Παράλληλα με την ψήφο σας μπαίνετε σε κλήρωση για ένα κινητό 360 Samsung H1. Παρακάτω μπορείτε να δείτε την εφαρμογή μας εν δράση:

Στην Ελλάδα την πρώτη διοργάνωση ανέλαβε ο Βασιλάκης απο την creativeG, και έχουν κανονιστεί αρκετές ενδιαφέρουσες ομιλίες (περισσότερα εδώ). Το event θα γίνει στις 30 Ιανουαρίου στο ξενοδοχείο mandrino. Απο όσο γνωρίζω θα υπάρχει αρκετός κόσμος, θα δωθούν διάφορα δωράκια και γενικώς θα είναι ένα event που δέν έχει ξαναγίνει παρόμοιό του στην Θεσσαλονίκη.

Αμέσως μετά το event θα ακολουθήσει το δεύτερο μεγαλύτερο event της πόλης(!!!) το οποίο φυσικά είναι το OpenTsipouro #3:)

Εγώ θα βρίσκομαι και στα δύο, οπότε κανονίστε να τα π(ι)ούμε. RSVP για δύο events εδώ και εδώ.

Όπως προαναφέρθηκε λοιπόν….

Ζητούνται Web developers

Στα πλαίσια της μετατροπής του Social Whale απο ένα site μερικών φίλων σε εταιρία χρειαζόμαστε άτομα για να επισπέυσουμε την διαδικασία του development για το Social Whale αλλα και γενικά για το δίκτυό μας  (εκτός του SocialWhale υπάρχουν και άλλα inhouse projects υφιστάμενα και μελλοντικά)

Προσόντα

Παρακάτω είναι κάποια προσόντα που θα θεωρήσουμε ιδανικά, χωρίς να περιμένουμε απο κάποιον υποψήφιο να τα πληρεί όλα (οπότε μην τρομάζετε   )

• Web development σε LAMP (linux, apache, mysql, php) κατά προτίμηση με κάποια εμπειρία σε scaling (memcache, code optimization, κτλ.)
• Προγραμματισμός με API (πχ. twitter, facebook, myspace, κτλ)
• Εμπειρία σε open source και linux. Δέν είναι τόσο απαραίτητο ωστόσο θεωρείστε δεδομένο οτι ο υπολογιστής που θα εργάζεστε θα έχει linux ενω γενικώς η φιλοσοφία μας είναι προσανατολισμένη στο open source.
• Web design principles. Σαν web developer δέν θα ασχοληθείτε με αυτό το κομάτι,  ωστόσο θα εκτιμηθεί κάποια εμπειρία σε αυτό που τα “geeks” ονομάζουν web design (css3, html4/5, jquery, semantic markup, table less designs, κτλ.)
• Εμπειρία σε προγραμματισμό plugins για εφαρμογές τρίτων (πχ. Firefox, wordpress, κτλ.)
• Development σε C με QT, Adobe AIR/Flex, κτλ.

Περιβάλλον

Νομίζω πως το περιβάλλον θα είναι το ιδανικό αν φυσικά είστε ο άνθρωπος που ψάχνουμε (δηλαδή αν είσαι καμένος/geek σαν και εμάς) Σαν εταιρία ασχολούμαστε αποκλειστικά με inhouse development συνεπώς δέν θα χρειαστεί να ασχοληθείτε με πελάτες που δέν έχουν ιδέα απο internet, ενώ τα projects με τα οποία θα ασχοληθείτε θα είναι σίγουρα κάτι πρωτόγνωρο αφού στην Ελλάδα δυστηχώς δέν υπάρχουν αρκετές εταιρίες που ασχολούνται με inhouse development. Στην εταιρία μας δέν υπάρχει dress code(!) ενώ η μόνη απαίτηση απο μέρους μας είναι το να γίνεται σωστή δουλειά και μέσα σε λογικά χρονικά πλαίσια, κάτι το οποίο φαντάζομαι είναι ιδανικό αν είστε – όπως ξαναείπα – ο άνθρωπος που ψάχνουμε

Οικονομικές απολαβές

Γενικά η φιλοσοφία μας είναι να είναι ευχαριστημένοι οι συνεργάτες μας, οπότε θεωρείστε δεδομένο οτι οι απολαβές σας θα είναι ανάλογες με την δουλειά που κάνετε.

Εφόσον σας ενδιαφέρει η πρότασή μας, μπορείτε να μας στείλετε κάποιες πληροφορίες/βιογραφικά στο nikolas@webdigity.com

[photo credit]

Register_Globals

Θα ξεκινήσουμε με κάτι απλό που έχει ειπωθεί αρκετές φορές – μια και που είναι αρκετά παλιά “τρύπα” – το register globals. Το register_globals είναι ένα directive στο php.ini το οποίο κάνει register ως μεταβλητές οτιδήποτε υπάρχει στο $_COOKIE, το $_SESSION, το $_POST και το $_GET. Με άλλα λόγια αν για παράδειγμα κάποιος καλέσει ένα url και προσθέσει στο τέλος “?a=1″, μέσα στην εφαρμογή θα υπάρχει η μεταβλητή $a που θα έχει τιμή 1.

Με μια πρώτη ματιά δέν φαίνεται να υπάρχει πρόβλημα, ωστόσο φανταστείτε τί μπορεί να γίνει στο παρακάτω παράδειγμα αν ο χρήστης έχει προσθέσει στο url το εξής: “?admin=1″

if ( isset( $_SESSION['admin']) && $_POST['security_code'] == '12345' ){
$admin = true;
}

eval

Η eval() είναι μια function που εξ’ορισμού θέλει πολύ προσοχή αφού η λάθος χρήση της μπορεί να επιτρέψει σε κάποιον να τρέξει οτιδήποτε στον server μας. Το σημαντικό είναι να μήν χρησιμοποιούμε ποτέ δεδομένα απο τον χρήστη($_POST, $_GET) μέσα στην eval() ή αν το κάνουμε αυτό τουλάχιστον να είμαστε σίγουροι πως ο χρήστης δέν μπορεί να “βγεί” απο την εντολή που θέλουμε (αυτό κυρίως γίνεται με την εισαγωγή ενός ελληνικού ερωτηματικού)

Remote file inclusion

Ακόμα ένα σημαντικό θέμα είναι το remote file inclusion. Στα περισσότερα default setup της php είναι ενεργοποιημένο, και αυτό που κάνει είναι να επιτρέπει να κάνουμε include scripts απο άλλους servers. Για το συγκεκριμένο vurnerability έχουν γραφτεί αρκετά exploits τα οποία μπορούν να δώσουν full access στον server. Για να σιγουρευτείτε οτι δέν έχετε πρόβλημα πρέπει αφενός να μήν χρησιμοποιείτε ποτέ στην include δεδομένα που σας δίνει ο χρήστης (αυτό είναι γενικά πρόβλημα, όχι μόνο για τα remote file inclusions) ενώ παράλληλα φροντίστε στο php.ini το directive allow_url_include να είναι Off.

Session fixation

Το session fixation είναι ένα σχετικά χαμηλού ρίσκου vurnerability, το οποίο ουσιαστικά επιτρέπει σε κάποιον “κακόβουλο” να πάρει πρόσβαση με τα στοιχεία κάποιου χρήστη της εφαρμογής μας. Για το συγκεκριμένο θέμα μπορούμε να κάνουμε δύο κινήσεις. Το πρώτο να έχουμε διαφορετικά path για τα session ανα domain (αλλάζοντας το session.save_path στο htaccess του κάθε site) και το δεύτερο είναι το να χρησιμοποιούμε συχνά μέσα στην εφαρμογή μας την εντολή session_regenerate_id(). Βέβαια η απόλυτη λύση – η οποία βοηθάει γενικότερα – είναι το να έχουμε custom session handler, ωστόσο αυτό είναι κάπως advanced θέμα.

Error reporting

Ένα απλό αλλα εξίσου σημαντικό θέμα είναι πως στον production server πρέπει να μήν εμφανίζονται τα λάθη της php γιατί εφόσον εμφανίζονται κάνουμε την ζωή του hacker πολύ πιο εύκολη . Ο τρόπος να το λύσουμε αυτό είναι απλά να αλλάξουμε το directive display_errors σε Off. Φυσικά για να μπορούμε να παρακολουθούμε τα προβλήματα που έχει η εφαρμογή μας σε production περιβάλλον μπορούμε να χρησιμοποιήσουμε log files (directive: log_errors) ή ακόμα και να δημιουργήσουμε custom error handlers.


PhP Security scripts

Για το τέλος άφησα μερικά scripts που έχω ανακαλύψει και μπορούν να σας βοηθήσουν στο να ανακαλύπτετε security προβλήματα με τις εφαρμογές σας.

• PhpSecInfo
• PHP Security Scanner
• Spike PHP Security Audit Tool

Ελπίζω να σας άρεσε η συνέχεια του άρθρου για την ασφάλεια σε php, αν πιστεύετε οτι μου διέφυγε κάτι αφήστε ένα σχόλιο

Για όποιον μπορεί να ενδιαφέρεται, εδώ είναι ολόκληρο το τεύχος.

Τί είναι το Social Whale

Για όσους δέν το γνωρίζετε, το Social Whale είναι αρχικά ένας web client για το twitter, ο οποίος ουσιαστικά κάνει extend το ίδιο το twitter. Αυτό με απλά λόγια σημαίνει οτι ουσιαστικά χρησιμοποιώντας τον λογαριασμό σας στο twitter μπορείτε να κάνετε ότι κάνετε στο twitter παράλληλα με κάποια πράγματα που παρέχουμε εμείς. Αυτά είναι τα groups οπου πλέον μπορείτε να στέλνετε posts, η δυνατότητα να οργανώνετε τα favorites σας με την προσθήκη tags, και άλλα.

Το ενδιαφέρον είναι πως όλα αυτά γίνονται με την βοήθεια ενός API το οποίο κάνει extend το ίδιο το API του twitter, κάτι που σημαίνει πως οι developers που δημιουργούν εφαρμογές για το twitter θα μπορούν πολύ εύκολα να προσαρμόσουν τις ήδη υφιστάμενες εφαρμογές τους στο Social Whale και έτσι ευελπιστούμε οτι σύντομα θα έχουμε και κάποιους stand alone clients που θα χρησιμοποιούν το site μας.

Βασικές λειτουργίες της εφαρμογής

Παρακάτω σας παραθέτω μερικά απο τα key features που υπάρχουν στην εφαρμογή αυτή την στιγμή (υπάρχουν και αρκετά που θα προστεθούν αργότερα)

• Δυνατότητα χρήσης πολλαπλών λογαριασμών
• Παρακολούθηση συζητήσεων με ένα κλίκ
• Χρήση “έξυπνων” links. Για παράδειγμα με ένα κλίκ σε κάποιο link προς το youtube αντί να φύγετε απο το site βλέπετε σε ένα παραθυράκι μέσα στο site το video απ’ευθείας. Αυτό ισχύει για διάφορες υπηρεσίες (πχ. youtube, vimeo, blip.fm, twitpic, twitpoll, και άλλες)
• Δημιουργία groups και δυνατότητα αποστολής tweets σε αυτά. Παράλληλα οι χρήστες μπορούν να ψηφίζουν τα καλύτερα tweets. Με αυτό τον τρόπο μπορούμε να έχουμε πιό καλά οργανωμένη την πληροφορία που υπάρχει στο twitter ενώ σίγουρα θα μπορούσε να εξελιχθεί σε εργαλείο για το citizen journalism
• Χρήση tags στα favorites. Ένα feature που θα φανεί χρήσιμο σε όσους απο εμάς έχουν αντικαταστήσει το delicious με το twitter
• Δυνατότητα προβολής στατιστικών σχετικά με τους followers (μέσω twittercounter) ενώ το σύστημα κάθε φορά που κάνετε login σας ενημερώνει πόσους νέους followers έχετε και πόσοι σταματήσαν να σας ακολουθούν
• Ο editor έχει κάποιες έξτρα λειτουργίες όπως spell checking, image posting(μέσω twitpic), μετατροπή των links σε short urls, προσθήκη ειδικών χαρακτήρων, και άλλα

Φυσικά η λίστα δέν σταματά εδώ, ωστόσο έχετε πάρει μια ιδέα περι τίνως πρόκειται.

Επίλογος….

Το παρών release ακόμα δέν έχει επισημοποιηθεί (ακόμα δέν το έχουμε ανακοινώσει απο το blog του site) αφού θέλαμε πρώτα να μοιραστούμε την εφαρμογή με την ελληνική κοινότητα του twitter, σαν ένα ελάχιστο ευχαριστώ στους ανθρώπους που απο την πρώτη στιγμή μας υποστήριξαν ακόμα όταν είμασταν απλά μια ιδέα και ζητούσαμε την ψήφο σας για να πάμε στο Bilbao.

Στην παρούσα φάση δεχόμαστε νέα μέλη μόνο με πρόσκληση, για αυτό όσοι απο εσάς επιθυμείτε να δοκιμάσετε την εφαρμογή μπορείτε να χρησιμοποιήσετε αυτό τον σύνδεσμο (30 προσκλήσεις). Αν σας ενδιαφέρει να έχετε τα νέα μας, ακολουθήστε τον λογαριασμό μας στο twitter ή το feed του blog μας.

Σχόλια, παρατηρήσεις και οτιδήποτε άλλο μπορείτε να στέλνετε στο @SocialWhale (είναι autofollow account, οπότε θα μπορείτε να μας στέλνετε direct message), στο page μας στο Facebook, στο δικό μου twitter ή και στα σχόλια αυτού του post.

Αυτά τα ολίγα, ελπίζω να σας αρέσει η εφαρμογή μας

Χωρίς να είμαστε ακόμα έτοιμοι να βγάλουμε στον αέρα την εφαρμογή που δουλεύουμε τους τελευταίους μήνες, αποφασίσαμε να δηλώσουμε συμμετοχή, και ευελπιστώ πως στην διάρκεια του διαγωνισμού θα έχουμε προλάβει να βγάλουμε μία private alpha testing έκδοση της εφαρμογής. Ο λόγος για το social whale, ένα start up που αφορά το twitter και που χρηματοδοτείται απο την web development εταιρία NetWerk απο την Θεσσαλονίκη.

Τί είναι το Social Whale

To Social Whale είναι μία πλατφόρμα βασισμένη στο API του twitter όπου έχει ώς στόχο την δημιουργία ενός extended twitter. Με άλλα λόγια προσπαθούμε να δημιουργήσουμε το twitter όπως το φανταζόμαστε (με groups, tagged favorites, friend suggestions, κ.ά.) χωρίς όμως να δημιουργούμε ένα άλλο site, αλλά πατώντας πάνω στο twitter. To σχέδιο είναι μεγάλη πρόκληση αφού εξομοιώνει ακόμα και το API του twitter, έτσι ωστε οι διάφοροι twitter clients να μπορούν εύκολα να προσαρμοστούν και να λειτουργούν και μέσω της εφαρμογής μας. Περισσότερα για την εφαρμογή, screenshots αλλα και το επερχόμενο alpha testing θα μπορείτε να μάθετε μέσω του blog του social whale ή μέσω του twitter account που δημιουργήσαμε για την εφαρμογή.

Ο διαγωνισμός….

Στον διαγωνισμό θα επιλεγούν 10 φιναλίστ εκ των οποίων οι 5 θα επιλεχθούν απο το facebook και οι υπόλοιποι απο την κριτική επιτροπή. Εφόσον συμμετάσχετε στην επιλογή μέσω facebook θα εκτιμήσουμε πολύ την ψήφο σας Επίσης μήν ξεχάσετε να ψηφίσετε και την άλλη ελληνική συμμετοχή, το transifex.

Ωστόσο υπάρχει ένα μικρό προβληματάκι. Λόγω του ορίου των 140 χαρακτήρων είσαι αναγκασμένος να χρησιμοποιείς κάποιο url shortener όπως το tiny url η άλλα αντίστοιχα. Το πρόβλημα που προκείπτει είναι πως όλες αυτές οι υπηρεσίες κρατάνε τα links για κάποιο διάστημα και μετά τα διαγράφουν.  Έτσι αποφάσισα να δημιουργήσω μία αντίστοιχη υπηρεσία η οποία :

• Θα απευθύνεται μόνο σε χρήστες του twitter
• Θα έχει permanent links (με 302 redirects) τα οποία δέν θα σβήνονται απο το σύστημα (τουλάχιστον όχι όσα postάρονται στο twitter)
• Θα έχει και λίγο reputation management. Δηλαδή με πολύ εύκολο τρόπο θα μπορείς να δείς ποιοί κάνουν retweet αυτά που κάνεις post (παράδειγμα)

Η υπηρεσία λέγεται twt.gs και ελπίζω να σας αρέσει. Για σχόλια και παρατηρήσεις, μήν διστάσετε να αφήσετε κάποιο σχόλιο εδώ ή στο twitter.

Φυσικά αυτά είναι τα ομορφότερα προβλήματα που μπορείτε να συναντήσετε σαν publisher, χωρίς αυτό να σημαίνει οτι δέν πρέπει να είμαστε προετοιμασμένοι. Παρακάτω σας περιγράφω κάποιες λύσεις που δούλεψαν για εμάς και εύχομαι να σας χρειαστούν

Apache optimization

Καταρχήν είναι πολύ σημαντικό να είναι σωστά configured ο web server σας. Στην περίπτωση που είστε σε shared hosting μάλλον δέν σας ενδιαφέρει, ωστόσο αν έχετε dedicated server μπορείτε να χρησιμοποιήσετε κάποια απο τις testing εφαρμογές για Apache που μπορούν να σας βοηθήσουν με το σωστό configuration του server.

Static vs Dynamic content

Ας δούμε λίγο πώς σερβίρει ένας web server μία σελίδα, και πιό συγκεκριμένα ο Apache. Όταν ζητάμε μία σελίδα, ουσιαστικά κάνουμε ένα request για κάθε αντικείμενο αυτής (html, τα css, τις εικόνες, κτλ) Για κάθε request ο server απασχολεί ένα process το οποίο ασχολείται με το “σερβίρισμα”. Όταν κάποιο process τελιώσει, τότε περιμένει κάποιο διάστημα, και αν δέν του ζητηθεί κάποια άλλη σελίδα τότε “πεθαίνει”.

Μέχρι εδώ όλα καλά, ωστόσο σε ένα site με μεγάλο load, υπάρχει ένα σημαντικό πρόβλημα. Ας υποθέσουμε οτι ένα process σερβίρει μία δυναμική σελίδα. Ενδεχομένως να χρησιμοποιηθούν 30mb μνήμης απο το script που παράγει την σελίδα. Όταν τελειώσει το parsing, το process δέν θα ελευθερώσει την μνήμη και ακόμα αν στο επόμενο request σερβίρει μιά εικόνα θα χρησιμοποιεί πάλι 30mb μνήμης. Σε ένα φυσιολογικό server αυτό δέν είναι πρόβλημα ωστόσο σε ένα απαιτητικό περιβάλλον δέν μπορούμε να σπαταλάμε μνήμη. Συμπληρωματικά πολλές βασικές διεργασίες του κάθε request δέν χρειάζονται για το σερβίρισμα στατικού περιεχομένου οπότε πάλι υπάρχει σπατάλη πόρων του συστήματος.

Η λύση που ανακάλυψα σε αυτό το πρόβλημα είναι η εξής. Χρησιμοποιούμε ένα web server για δυναμικό περιεχόμενο και έναν για στατικό. Έτσι – και στο ίδιο μηχάνημα – μπορούμε να βάλουμε έναν Apache με mod_rewrite, logging και ότι άλλο θέλουμε, και σε μιά άλλη ip βάζουμε έναν lighttpd με απενεργοποιημένα όλα τα modules για να σερβίρει το στατικό περιεχόμενο. Φυσικά αν όλο αυτό σας φαίνεται δύσκολο μπορείτε απλώς να χρησιμοποιήσετε μια υπηρεσία σαν το amazon ec2 για να κάνετε hosting το στατικό περιεχόμενο

Η συγκεκριμένη λύση βοήθησε το webdigity να αντέξει ένα digg/stumbleupon/reddit κύμα που δέχτηκε με 1600 online visitors χωρίς κανένα πρόβλημα (ενώ παλιότερα έτρεχα με τα restart)

MySQL

Στην MySQL όπως και σε κάθε server το πιό βασικό είναι το configuration. Ένα πολύ καλό εργαλείο που μπορεί να σας βοηθήσει είναι το MySQLTuner το οποίο βοηθάει στο στήσιμο του server. Παράλληλα κάτι που πρέπει οπωσδήποτε να βλέπετε είναι τα queries που καθυστερούν με το slow query log. Όσο αφορά τα queries το πιό βασικό που πρέπει να σας πώ είναι να αποφεύγετε τα RAND() και να χρησιμοποιείτε οπωσδήποτε την LIMIT.

PHP opcode caching

Το opcode caching μπορεί να κάνει την php πολλές φορές πιό γρήγορη και το συνιστώ ανεπιφύλαχτα. Υπάρχουν διάφορες λύσεις για opcode caching. Εγώ θα σας προτείνω την XCache που είναι stable και φυσικά open source

PHP data caching

Για να “ξεκουράζουμε” τον database server καλό είναι να κάνουμε και ένα caching των δεδομένων σε επίπεδο εφαρμογής. Αυτό μπορεί να γίνει σε αρχεία στο file system (δείτε ένα tutorial που έγραψα παλιότερα) ή με την χρήση του memcached.

Αυτά τα λίγα για server optimisation, ελπίζω να σας άρεσε το άρθρο

[photo credit]

• Εισαγωγή στο open source κίνημα (a must see)
• 11 google hacks που θα έπρεπε να γνωρίζετε
• 50 πολύ χρήσιμα php projects (φυσικά το php user class δέν λείπει )
• Πώς γίνεται να βάλεις 5 adsense σε μια σελίδα (ή αν προτιμάτε ακόμα ένα δείγμα ελληνικού επαγγελματισμού στο web)
• 6 λόγοι για τους οποίους το start up σας θα αποτύχει
• 40 beautiful, free icon sets
• Smash lab sucks
• twitter music plugin by thek
• Multicolor search lab (ένα ενδιαφέρον flickr mashup)

Σας αφήνω με μιά πολύ όμορφη wordle φωτογραφία που βρήκα στο flickr group των grwitters