Alexander Stelter - foo, bar, baz » golem

FireFox Sicherheitslücke bereits behoben

Alexander — Sat, 28 Mar 2009 14:29:47 +0000

Nachdem ich gestern berichtete, dass eine kritische Sicherheitslücke im FireFox aufgetaucht ist, kann man ab sofort die Version 3.0.8 downloaden. Die Behebung ging scheinbar schneller als gedacht, oder die Lücke war noch kritischer, als vermutet. Wer FireFox bereits benutzt erhält die Updates auch via Update Notifier. Mehr dazu auch bei Golem.

Sicherheitslücke im FireFox aufgedeckt

Alexander — Fri, 27 Mar 2009 07:41:43 +0000

Laut Golem ist gestern ein Exploit für eine FireFox Sicherheitslücke im Bereich der Verarbeitung von XML und XLS Dateien aufgetaucht, die den Browser zum Absturz bringen. Es soll wohl auch möglich sein so Programmcode einzuschleusen und ausführen zu lassen. Die Entwickler haben die Lücke kritisch eingestuft und werden zwischen dem 30. März und dem 01. April 2009 eine neue Version ( 3.0.8 ) veröffentlichen, die als “high-priority firedrill security update” bezeichnet wird.

Microsoft Internet Explorer 8 erschienen

Alexander — Thu, 19 Mar 2009 21:37:28 +0000

Der neue Microsoft Internet Explorer 8 steht ab sofort zum Download zur Verfügung. (Golem). Jetzt geht für alle Webentwickler natürlich das Bangen und das Lesen los, wird der neue IE8 meine Browserhacks mißverstehen? Ist er mehr an den Standards dran, als seine Vorgänger? Kann ich den IE6 nun komplett rausfallen lassen? Alles das und vieles mehr wird wohl in den nächsten Tagen und Wochen im Netz zu finden und zu diskutieren sein. Auch interessant wird sein, ob es direkt zu Beginn einen Bug gibt, der den IE 8 in die selbe Schublade steckt, wie seine Vorgänger.

Ich bin gespannt. Generell bin nich _kein_ Gegner des IE. Manche Fehlermeldungen und Vorgehensweisen des Browsers – gerade was Javascript an geht – sind für mich jedoch nicht nachvollziehbar und ich hoffe zum einen, dass bestehendes Javascript weiterhin funktioniert und zum anderen, dass weniger Browserhacks nötig sind, sowohl für CSS als auch für Javascript.

Apple: Viel Rauch für viel Geld

Alexander — Mon, 16 Mar 2009 21:10:00 +0000

Wie heute bei Golem zu lesen war, hat eine Mutter in den USA Klage gegen Apple eingereicht, weil der ipod touch ihres Sohnes in der Hosentasche explodiert sei. Ich will diese Story nutzen um meine Meinung zum Thema Akkus kund zu tun . Ich kann es immernoch nicht verstehen, wieso die Hersteller – speziell Apple – aus den Ereignissen der letzten Jahre nicht lernt. Es ist ja nicht das erste Mal, das Akkus von ipod, MacBook oder sonstigen Produkten Feuer fangen / explodieren und damit Menschen in Gefahr bringen. Wieso kann man nicht einfach bei der Entwicklung von Akkus mehr Sorgfalt an den Tag legen. Es ist ja scheinbar desöfteren so, dass Akkus Probleme machen, wieso kann man dann nicht mal den Hersteller wechseln oder ein wenig Druck ausüben? Ich könnte mich nicht mit dem Gedanken anfreunden ein Gerät in der Hosentasche zu haben, welches bekannt dafür ist, dass solche Probleme mit dem Akku auftreten. Das stützt meine zuletzt nicht unkritische Meinung über Apple.

MySQL 5.1 veröffentlicht

Alexander — Thu, 27 Nov 2008 18:14:00 +0000

Die einen haben es lange erwartet, die anderen arbeiten längst damit. MySQL 5.1 wurde heute offiziell für Produktionsumgebungen (Golem) freigegeben. Nach diesem fast endlos scheinenden Release Zyklus kann man nun guten Gewissens auch MySQL 5.1 für Produktionsumgebungen empfehlen. Das konnte man natürlich auch vorher schon – zumindest meiner Meinung nach. Die Erfahrungen mit den letzten Release Candidates waren durchaus positiv und stabil. Die vielen Neuerungen aufzuzählen würde sicherlich zu weit gehen . Es hat sich viel getan, mehr dazu findet man bei MySQL selbst .
Ich hoffe, dass ich nun auch bald aus dem apt-tree für Ubuntu eine 5.1 Installation vornehmen kann, hier war bisher nur die stabile 5.0 zu haben, die einige Features vermissen läßt, die man vielleicht anderorts auf Entwicklungssystemen bereits hat.

Auf gutes Gelingen .

YUI 3 Preview Release veröffentlicht

Alexander — Thu, 14 Aug 2008 08:43:22 +0000

Wie heute bei golem zu lesen war haben die Entwickler von YUI eine Previewversion des neuen Releases 3 zur Verfügung gestellt. Besonderes Merkmal dabei ist, dass diese Version schneller und sicherer sein soll, als seine Vorgänger. Die Entwickler geben dem Anwendungsentwickler mehr Möglichkeiten die Eventsteuerung selbst zu übernehmen und wollen das Framework modularer aufbauen. Viele weitere Neuerungen finden sich auf der YUI Webseite.

Ein Einschnitt dabei ist sicherlich, dass Code, der für YUI 2 entwickelt worden ist, unter YUI 3 wohl nicht mehr funktionieren wird. Es wird wohl einen Kompatibilitätslayer geben, der die wichtigsten Parts weiterhin verfügbar macht.

Das macht für mich einen sehr guten Eindruck. Ich war ja zuvor schon begeistert von YUI und habe auch schon recht viel damit gemacht. Ich bin mal gespannt, was zum Release alles im Paket enthalten sein wird und freue mich die neuen Komponenten bei neuen Projekten auszuprobieren. Solange YUI 2 keine gravierenden Bugs aufweist, würde ich davon absehen bestehende Projekte auf die neue Version 3 zu portieren. Aber warten wir erstmal den Release ab .

Haustiere haben die Nase vorn

Alexander — Thu, 22 May 2008 08:30:06 +0000

Dies war gestern in einem recht interessanten Artikel bei golem zu lesen. Demnach sagt immernoch die Mehrheit der Kinder in einer GFK Umfrage (unter 6 bis 12 jährigen) auf die Frage, was sie sich am liebsten Wünschen, dass sie ein Haustier haben möchten. Der PC kommt erst an zweiter Stelle.

Ich mag zwar ein Nerd und ein Geek sein, aber das freut mich dennoch. Kinder sollten zwar schon früh an den Computer rangeführt werden, damit sie später nicht den Anschluss verlieren, jedoch sollten sie trotzdem noch Kind bleiben, was meiner Meinung nach mit einem Haustier eher möglich ist, als mit einem Computer. Dabei lernen sie schon früh Verantwortung zu übernehmen und dafür zu sorgen, dass es dem Tier gut geht.

Das mag zwar mit einem virtuellen Haustier, wie bei den Sims, auch möglich sein, aber reale Haustiere sind da meiner Meinung nach doch was anderes. Ein virtuelles Haustier kann man abschalten, da hat der Faktor “Verantwortung” eine andere Gewichtung. Was mich allerdings ein wenig bestürzt ist, dass gute Schulnoten eine sehr untergeordnete Rolle einnehmen. Es sollte zwar nicht das wichtigste sein, aber so unwichtig ist das meiner Meinung nach auch nicht …

Frei nach dem Motto: Keep it real!

PHP 5.2.6 veröffentlicht

Alexander — Fri, 02 May 2008 18:36:00 +0000

Heute wurde die neue PHP Version 5.2.6 veröffentlicht. Neben den üblichen Aktualisierungen der internen APIs z.b. der PCRE API auf die Version 7.6, wurden 120 Bugfixes in diesen Release eingepflegt. Alle Änderungen im Detail finden sich – wie immer – im Changelog und downloaden kann man die brandneue Version natürlich auch.

Der Zyklus war dieses Mal wirklich interessant. Beim RC5 bin ich ausgestiegen aus der Verfolgung der Mailingliste, weil mir leider keine Zeit in dieser Phase dafür blieb, jedoch war es wirklich nett zu lesen .

Die Version 5.3 ist übrigens als BETA für das 2. Quartal 2008 angekündigt und ein Release wahrscheinlich im 3. Quartal 2008 (mehr dazu im PHP Wiki). Eine sehr interessante Präsentation zum Thema “Neuerungen in PHP 5.3″ gibt es übrigens im Blog von Ilia Alshanetsky.

Neue YUI Version 2.5.0

Alexander — Thu, 21 Feb 2008 20:11:39 +0000

Wie heute bei Golem zu lesen war, wurde heute die neue Version der YAHOO User Interface Library (YUI) veröffentlicht. Die mitlerweile sehr gewachsene Komponentensammlung unterstützt nun auch endlich einen Multiuploader, mit dem man mehrere Dateien in einem Prozess hochladen kann. Dies geschieht mit einer ähnlichen Technik wie bei SWF Upload.
Wer viel und komplex mit Javascript entwickeln muss findet mit YUI eine gute Sammlung an Komponenten, die das Leben doch schon sehr erleichtern und viel Arbeit abnehmen. Eine komplexe Anwendung als Beispiel der Praxistauglichkeit von YUI kann man hier bewundern. Besonders herrauszuheben sind die Connection-, Dom- und Event-Komponente, mit der sich in wenigen Schritten eigene Ajax-Anwendungen stricken lassen.
Einziges Manko bei YUI ist für mich die doch sehr komplexe Code-Struktur, die ziemlich große Javascript-Files zur Folge hat. Allerdings “erkauft” man sich damit eine hohes Maß an Flexibilität bei der Entwicklung von Javascript-Applikationen.

Telekom bekommt Dämpfer

Alexander — Tue, 18 Dec 2007 20:51:00 +0000

Ich hatte ja bereits berichtet, dass bei mir die Aufschaltung des Telefonanschlusses der Firma Arcor über die Telekom schon eine Weile dauert, genauer gesagt warten wir schon seit dem 22.10.2007 auf einen Anschalttermin. Heute war bei golem zu lesen, dass die Bundesnetzagentur bestätigt hat, dass bei der Telekom ein Auftragsstau (was die Telekom immer dementiert hat) vorliegt und, dass die Telekom dazu aufgefordert wird die eigenen Kunden nicht zu bevorzugen.

Ich finde es richtig, dass sich jetzt auch eine höhere Instanz einmischt und ein Veto einlegt. Es kann ja wirklich nicht sein, dass man Monate lang auf die Aufschaltung des Telefonanschlusses warten muss. Ich hoffe, dass das Verfahren wird nun beschleunigt.