Benvenuto! Se sei un nuovo visitatore ti consiglio di iscriverti al mio Feed RSS in modo da essere sempre aggiornato riguardo l'uscita di nuovi articoli oppure sbirciare tra i tutorials ed i progetti.
Per avere un'idea del best-content presente in questo blog puoi leggere il post intitolato "Ed ora è il momento di rilanciare alcune iniziative! (1a parte e 2a parte)".
Buona navigazione e grazie per la visita!

Bene, i tempi stringono…ognuno deve almeno conoscere i principi che stanno dietro alla costruzione di un’applicazione del genere oppure averne già creata una.
Perchè dico questo? Semplice, non c’è giorno che non visiti una qualsiasi pagina senza sentir nominare le seguenti parole: Web2.0, tags, ajax, social, e molto altro.
Oltre all’aspetto puramente tecnico/funzionale che contraddistinge le parole appena citate, esiste anche quello estetico.
Ultimamente siamo testimoni di un appiattimento grafico dove questa volta le parole magiche sono: gradienti, grandi fonts, sfondo bianco, effetto riflesso, pixel fonts, ecc…
In un certo senso stiamo vivendo quel “minimalismo” grafico che da più rilevanza al “fare” (quindi all’usabilità) che al “vedere”: posso solo essere contento di ciò.
L’accessibilità e l’usabilità sono concetti che a volte si abbracciano ma in questo caso fanno a pugni, ed è appunto per questo che non smetterò mai di consigliare di creare applicazioni seguendo tutti e due gli approcci disponibili (in poche parole Web1.0 e Web2.0) soprattutto nei siti di una certa importanza.

L’ultima cosa che vorrei dire è questa: molte persone cercano di creare le proprie applicazioni Web2.0 (grandi o piccole che siano) imitando o prendendo spunto da quelle già esistenti spinte dall’ondata di entusiasmo.

Quale miglior opportunità di imparare? :)

In questi giorni l’azienda che mi fornisce l’hosting sta cercando di risolvere un problemino che affligge tutti i siti ospitati da loro (si! compreso il mio ;).
Il problema consiste fondalmentalmente nella ripetizione dell’html (Assurdo…è vero!), che si risolve riaggiornando la pagina…infatti il difetto vi si presenterà solo una volta per ciascuna visita (vi risparmio i vari dettagli che è meglio).

Mi scuso

Molto spesso si incontra la necessità di dover registrare le credenziali dell'utente in un qualsiasi database.
Il dato più delicato a cui prestare attenzione è la password: molto spesso viene memorizzata nel database in chiaro oppure per chi ci tiene alla sicurezza ne viene calcolato l'hash in md5 (e quindi criptato).
Molto spesso quest'ultima soluzione viene considerata la migliore: ed è vero, ma manca un piccolo particolare!
L'md5 essendo per definizione un algoritmo di crittografia univoco a senso unico rende "impossibile" (anzi per essere precisi, molto laborioso e poco conveniente visto che la matematica che si interessa di scomposizione in numeri primi di grandi numeri non ha trovato ancora alcun algoritmo adatto allo scopo) trasformare l'hash nella password originaria.
L'unico sistema per fare ciò è il matching degli hash, ossia ottenere la password tramite il semplice confronto tra hash (è il sistema che ci mette a disposizione rednoize) ma ciò richiede l'esistenza di un database corposo di hashes (rainbow tables).
L'hash della parola test è 098f6bcd4621d373cade4e832627b4f6 di cui è facile fare il lookup utilizzando il sito citato sopra, da ciò si capisce come la sicurezza è si legata all'algoritmo di crittografia ma anche alla qualità della password (lunghezza, ecc...).
Per risolvere questo problemino si utilizza solitamente la tecnica del salting che consiste nel concatenare alla password in chiaro una stringa random o "prestabilita" in modo da rendere impossibile il confronto tra hashes, ecco un piccolo esempio in PHP:

Naturalmente nel momento in cui dobbiamo identificare l'utente dobbiamo tenere conto di questa soluzione e quindi fare una cosa simile a:

Ora l'utilizzo di una rainbow table risulta essere inefficace :)

Leggendo per sommi capi "Ajax Design Patterns" di Michael Mahemoff (che gestisce il sito ajaxpatterns.org) sono venuto a conoscenza di REST.
Questo termine fu coniato tempo fa da Roy Fielding (che è uno dei principali autori delle specifiche HTTP) nel documento intitolato "Architectural Styles and the Design of Network-based Software Architectures".
La definizione è la seguente:

Representational State Transfer is intended to evoke an image of how a well-designed Web application behaves: a network of web pages (a virtual state-machine), where the user progresses through an application by selecting links (state transitions), resulting in the next page (representing the next state of the application) being transferred to the user and rendered for their use.

Tra i principi di REST la cosa più interessante è come vengono rivalutati correttamente i metodi HTTP ossia: GET, POST, PUT e DELETE attribuendo a loro significati concreti.
GET è simile al concetto di leggere/copiare (o comunque prelevare informazioni), POST di creare/aggiungere, PUT di aggiornare ed infine DELETE per eliminare/tagliare.
Il mondo dei servizi Web (Web Services) si fa sempre più complicato ;)

Mi scuso per i problemi che affliggono in questi giorni il sito: per fortuna ogni problema ha una soluzione ;)

Navigando per dzone.com ho scoperto l'articolo intitolato "10 Common Words Uttered by Programmers !!".
In questo articolo si citano le parole/frasi più utilizzate dai programmatori nell'istante in cui scoprono errori o bug durante la fase della programmazione.
Secondo Balakumar Muthu le 10 parole più usate sono:

1. uh-oh God
2. it's weird
3. f**k
4. come on
5. shit
6. it worked yesterday
7. ^#!%& microsoft
8. stupid computer
9. cuppa time
10. more coffee

Sarà così anche in Italia? Secondo me andiamo più sul pesante quindi è meglio non fare alcuna classifica ;)

Chi meglio dell'autore (in questo caso RainElemental) sa definire il proprio progetto?

Rain TPL è un software PHP Open Source che gestisce i template, compilandoli da HTML a PHP per velocizzarne l'utilizzo. E' stato ideato per separare il lavoro dei grafici web da quello dei programmatori web, dividendo la parte statica (HTML) da quella dinamica (PHP). In questo modo i grafici si occuperanno di realizzare i temi, ed i programmatori semplicemente di utilizzarli nei propri programmi.

Il progetto è aperto quindi chiunque voglia aiutare l'autore (traducendo in inglese la documentazione, ecc...) può farlo :)

PS: Il progetto è stato annunciato anche in un post su Wave9.it.

Ho già spiegato nel post precedente cosa sono le infoPillole e quindi ora non mi resta che condividere il codice sorgente:

Il codice risulta essere facilmente modificabile ad esempio rendendo possibile la creazione di un feed RSS della pagina interessata.
Sarebbe molto bello convertirlo in un plug-in per Wordpress solo che non ho tempo per documentarmi a riguardo quindi se qualcuno ha interesse a farlo ben venga ;)

Visitando Wikipedia ho notato che c'è un portale dedicato all'informatica dove al suo interno c'è un link che porta ad una lista di voci inerenti il mondo dell'informatica.
Il mio cervello allora ha pensato: perchè non estrarre i links di quella pagina per poi mostrare 5 termini informatici casuali nel mio blog? Ed è quello che ho fatto!
Più precisamente la lista delle voci viene aggiornata ogni mese (per ridurre le chiamate remote a Wikipedia) e memorizzata in un file che funge da cache.

Ora l'analfabetizzazione informatica è solo un brutto ricordo ;)

PS: L'iconcina sembra un mouse? la libertà di espressione in 9*11 pixel è un po' ridotta scusatemi :P

Che cos'è Unilife?

Unilife è una community dedicata al mondo universitario italiano e di conseguenza a tutte le persone che ruotano attorno a questo mondo: in primis gli studenti e i docenti, ma anche dottorandi, laureati e personale non docente.

Per avere una panoramica più completa delle cose che si possono fare vi consiglio di leggere "Cosa fare su Unilife".
Per registrarsi occorre avere un indirizzo mail fornito dall'università in modo da garantire l'accesso solo agli universitari (studenti o professori): quindi con domini del tipo uniud, unipd, ecc...

PS: Sarebbe bello se, nello specifico, l'università di Udine pubblicizzasse questo tipo di iniziative.