Vorige week woonde ik samen met Evert de eerste internationale Symfony conference, Symfony Live!, bij in Parijs. Al maanden van tevoren hadden we deze trip gepland, dus we keken er al een tijdje naar uit. Symfony is een open source PHP framework dat binnen Freshheads voor veel projecten wordt ingezet. Deze conference was voor ons een interessante aangelegenheid omdat hier veel geavanceerde onderwerpen aan bod zouden komen. Daarnaast zouden er veel mensen uit de community aanwezig zijn en veel core-team members een woordje komen doen. Met ongeveer 350 aanwezigen was het een groot succes!!

Maandag laat in de middag zouden we vertrekken vanuit Rotterdam met de Thalys, echter lazen we maandagochtend al het nieuws dat deze vanwege het treinongeluk nabij Brussel niet zou rijden. Omdat we niet wisten hoe lang deze versperring zou gaan duren besloten we het zekere voor het onzekere te nemen en met de auto te gaan. Achteraf gezien geen verkeerde keuze, omdat de Thalys enkele dagen niet heeft kunnen rijden. Uiteindelijk arriveerden we zelfs eerder in het hotel en hebben we nog wat kroegjes bezocht in St. Germain en Quartier Latin.

Het Symfony Core Team (foto door nicolas_martin)

Dinsdagochtend startte dag 1 van de conference. Eén van de sessies waar ik hoge verwachtingen van had was ‘Symfony internals’. Deze viel echter wat tegen, omdat de inhoud niet verder ging dan de basis en het werd vertolkt met een onverstaanbaar Frans accent. Overige sessions, onder andere twee over Doctrine, en over internationalisatie, de admin generator en de Symfony community, waren erg interessant. Aan het einde van de dag was er gelegenheid voor een open discussie met het gehele core team. Hierin zijn twee interessante aankondigingen gedaan: Symfony 2 (waarover op dag 2 meer) gaat voor de log- en cache functionaliteit de componenten van Zend Framework toepassen. Daarnaast zijn er plannen om de nieuwe versie van phpBB (open source forum-software) volledig in Symfony 2 te ontwikkelen. Dinsdagavond zijn we wat gaan eten en drinken in het centrum en we hebben de Champions Leage wedstrijd van Lyon in een Australische bar gekeken.

Fabien Potencier presenteert Symfony 2 (foto door nicolas_martin)

Woensdag begon de dag met verschillende interessante sessions over o.a. Symfony Events, debugging, Yahoo, ‘The Cloud’ en Git. Omstreek 18:00 uur startte het hoogtepunt van de conference: De preview release van Symfony 2! We hadden al wat onderdelen hiervan gezien in de vorm van de Symfony Components, maar het geheel was zeer indrukwekkend! De final release hiervan wordt eind 2010 verwacht, we houden dit uiteraard nauwlettend in de gaten. ‘s Avonds was door de mannen van GitHub een borrel georganiseerd, hier hebben wij de woensdagavond afgesloten.

Al met al een geslaagde trip en veel inspiratie opgedaan! Op Joind.in vind je de slides en comments van andere bezoekers.

Er is een onderzoek gedaan naar de aard van de hack-aanvallen tegenwoordig. Het blijkt dat maar 33% puur voor de lol is en 67% om op enige wijze winst te behalen (profit). Je zou dit andersom verwachten. Diefstal van gevoelige informatie lijkt voornamelijk het doel te zijn (42%), denk hierbij aan bijvoorbeeld credit-card info en login-gegevens. Hierna volgen ‘Defacement’ (23%) en ‘Malware’ (15%).

Wat zijn nu de meeste gebruikte hack-technieken? ‘SQL injection’ staat hierbij bovenaan met 20%. Hierna volgen ‘Information Disclosure’ (17%), ‘Known Exploits’ (15%) en ‘Cross Site Scripting’ (12%).

Een risico-analyse is belangrijk om dit soort aanvallen tegen te gaan. Het is ondoenlijk om een gehele applicatie na te lopen op lekken. Dit kan in geval van een grote applicatie jaren tijd kosten. Hoe dan wel?? Controleer ieder punt in je applicatie waar data wordt uitgewisseld. Hierbij moet o.a. gelet worden op spoofing (fake referer, stolen session id), tampering (XSS, CSRF), repudiation (identity theft, identity coverage), information disclosure (SQL-injection, XSS) en denial of service (logout na 3 mislukte logins). Deze analyse kan gedaan worden aan de hand van een ‘Data flow diagram’. Wanneer je alle risico’s op een rijtje hebt kun van ieder risk de DREAD bepalen. Dit zijn 5 factoren waarmee je een risico kunt definiëren/beoordelen. Zo kun je ervoor zorgen dat de issues met de hoogte risico’s als eerste worden opgelost.

Voor ons als developers betekent dit dat we gebruik kunnen gaan maken van een hoop standaard client-side functionaliteiten, zoals rich user interfaces (denk aan bijv. een calender-chooser of lightbox), AJAX integratie (denk aan bijv. validatie van formulieren of een winkelwagen) en visuele effecten. Hiermee is Zend Framework weer een stapje verder in de inhaalslag ten opzichte van de andere ‘grote’ PHP frameworks, zoals symfony en CakePHP.

Zend Framework heeft als ‘component based’ framework altijd de doelstelling gehad een use-at-will architectuur weg te zetten en biedt daarom ook in dit geval de mogelijkheid Dojo niet/deels te gebruiken en/of een ander Javascript Framework te implementeren. ‘The Dojo Toolkit’, zoals ze het zelf noemen, zal standaard meegeleverd gaan worden in future releases van Zend Framework. Vanaf welke versie dit zal gaan gebeuren is nog onduidelijk.

De keuze voor Dojo is opvallend te noemen, omdat veel bekende PHP Frameworks Prototype (in combinatie met Scipt.aculo.us) implementeren als standaard. Ik ben dan ook benieuwd naar de redenen waarom voor deze partij is gekozen.

Ook binnen Freshheads was Prototype/Scrip.taculo.us omgedoopt tot de standaard, maar het lijkt erop dat we deze ‘discussie’ moeten heropenen!

Meer info: Vacatures

Je bent een webdeveloper in een team van 12 grafisch ontwerpers, interactie ontwerpers en programmeurs. Je werkt aan de 2 grootste projecten die nu lopen. Je bent leergierig en pikt alles snel op van je collega’s. Je vergaart zelf ook veel kennis en deelt deze maar al te graag met de rest van het team.

Je bent bekend met een variëteit aan ‘webprogrammeertalen’. Je weet wat object georiënteerd programmeren is en je bent mogelijk bekend met frameworks (symfony/Zend). Je bent flexibel, werkt graag gestructureerd en maakt gebruik van versiebeheer. Je vindt het gaaf om altijd voorop te lopen en de nieuwste technieken te beheersen. Innoveren is jouw ding. Je hebt oog voor detail, efficiency, performance en veiligheid. Hierbij hecht je waarde aan de W3C-webstandaarden.

Meer info? Lees verder op de vacature-pagina.

Inmiddels is bekend dat deze borrel gaat plaatsvinden in de avond van vrijdag 21 maart op een nog nader te noemen locatie in Tilburg. Noteer deze datum dus alvast in je agenda!

Houd deze blog en de TB website in de gaten voor meer info. Wordt vervolgd…

Groeten, @woutwithagen, @sonnyg, @dvh, @evertjes en @joostdj

Freshheads werd ingeschakeld om deze website vorm te geven en technisch te realiseren. Vandaag is, na 2 maanden ontwerp en ontwikkeling, de site gelanceerd! Deze bevat een aantal interessante web 2.0 aspecten, zoals de vormgeving, video en gerelateerde content. Tevens is er aandacht besteed aan zoekmachine-vriendelijkheid, zodat deze site goed en vaak gevonden kan worden door bijvoorbeeld Google.

Mixed Magazine koos voor de laatste versie (4.0) van het Freshbeheer, het uitgebreide CMS (Content Management Systeem) dat we eerder dit jaar lanceerden. Tevens werd Freshheads ingeschakeld voor de hosting van de website.

Bekijk Mixed Magazine in ons portfolio

Ook namens Ankie, bedankt voor die bloemen!

Freshheads is hier met maar liefst 4 programmeurs vertegenwoordigd om zo op de hoogte te kunnen blijven van de laatste technische ontwikkelingen op het gebied van web applicaties. Zo wordt er bijvoorbeeld aandacht besteed aan verschillende recente PHP frameworks, database gerelateerde onderwerpen en web 2.0 case-studies.

Freshheads juicht dit soort initiatieven in Nederland toe en was daarom afgelopen april ook aanwezig op het PfCongrez in Maarssen, georganiseerd door de vereniging PHPFreakz.

Een verslag volgt na het weekend!