En tuts+ encontré una guía muy sencilla y completa que te permitirá entender los conceptos básicos de HTML y comenzar a crear páginas Web.

La mejor forma de aprender HTML
http://webdesign.tutsplus.com/tutorials/htmlcss-tutorials/the-best-way-to-learn-html-2/

The post Aprendiendo HTML appeared first on Novacreations.

Monitis

Ya seas que eres un novato aprendiendo el lenguaje, o un experto que desea afinar su técnica, esta guía ofrece información muy valiosa para desarrollar aplicaciones web de alta calidad.

DESCARGAR PDF: Monitis_50_JavaScript_Tips

The post 50 Tips de Javascript con Ejemplos appeared first on Novacreations.

Con una instalación muy sencilla usando el Marketplace, en cuestión de minuto tendremos una lista de todas las alertas detectadas. Dando clic sobre el registro nos mostrará la ubicación del problema además de una descripción muy clara que nos permitirá darle solución. Incluye elementos como malas prácticas, vulnerabilidades, problemas de hilos, rendimiento y código confuso o con anomalías.

Es una herramienta indispensable en todo proyecto mejorando la calidad y eficiencia de nuestras aplicaciones.

¿Que otras herramientas usas en Eclipse?

FindBugs
http://findbugs.sourceforge.net

Lista de Bugs
http://findbugs.sourceforge.net/bugDescriptions.html

The post Cazando Bugs en Eclipse con Findbugs appeared first on Novacreations.

Buscando una herramienta que me permitiera integrar un Gantt a una aplicación web encontré jsGantt. Lo que me gusto de esta herramienta además de tener funciones muy completa,  es que de forma muy practica es posible ajustar su visualización, estructura y controles para adaptarse al proyecto de acuerdo a lo que se tenia en mente.

La librería se encuentra completamente en Javascript y se adapta de forma muy sencilla a cualquier aplicación.

Alguna de sus especificaciones:

• Tareas y grupos colapsables
• Dependencias
• Avance y colores en tareas
• Milestones
• Recursos
• Cargado dinámico de tareas
• Carga de información de XML
• Agrupación por periodo de tiempo

 jsGantt – 1.2 http://www.jsgantt.com

https://code.google.com/p/jsgantt/

The post Diagramas de Gantt con Javascript appeared first on Novacreations.

Implementar un slider es sencillo ya que existen muchas soluciones en jquery en la red. Sin embargo me encontré con el requerimiento de crear un slider con características muy particulares de lo que no encontré ninguna librería existente que me pudiera ayudar, o que me permitiera ajustarlo de forma simple. Mientras consideraba crear un slider desde cero descubrí SliderKit.

SliderKit es una librería que integra las funcionalidades mas comunes de los slider de una forma muy ligera y flexible lo que permite realizar modificaciones de forma muy sencilla. Entre las facilidades se encuentran los elementos modulares, múltiples controles de navegación, navegación horizontal y vertical, efectos, addons y completo control con CSS.

Con la herramienta podremos crear gran variedad de elementos visuales como sliders fotográficos, galerias de fotos, slideshows, sliders de noticias, tabs, etc. Su mayor fortaleza es su facilidad para ser modificado y adaptarse a nuestras necesidades.

The post SliderKit, slider flexible en Jquery appeared first on Novacreations.

Los templates son un ejemplo de ellos. Eclipse te ayuda a completar los fragmentos de códigos que mas repites.

Por ejemplo al momento de escribir “for” en una función:

Y presionando Ctrl+Space te muestra el Asistente de contenido con diferentes sugerencias de código.

Puedes editar, crear u optimizar los templates de acuerdo a las necesidades de tu proyecto. Te recomiendo una excelente y sencilla guía en el portal DZone

http://java.dzone.com/articles/editor-templates-eclipse
¿Cuales son los templates que mas te ayudan  la hora de teclear?

The post Templates en Eclipse, completando tu código appeared first on Novacreations.

1. MITO: PHP ES UN LENGUAJE INTERPRETADO

En realidad es un lenguaje compilado. Desde PHP 4 el código al ser llamado es compilado por el motor ZEND. Este compilado es el que realmente se ejecuta al correr un archivo en PHP. El código compilado es almacena en memoria, pero es posible generarlo en archivos físicos o resguardar el código compilado en cache para incrementar la eficiencia de nuestros programas.

Una opción muy sofisticada es la de compilar nuestro código PHP a C++ para posteriormente ser construido en un archivo binario o un ejecutable independiente lo que nos permite mejorar el rendimiento de nuestro aplicación. Estas técnicas son usadas en proyectos como Facebook.

2. MITO: PHP no puede…

Existe una gran variedad de extensiones de PHP y es posible construir las nuestras en código C o C++. Cualquier cosa que se pueda hacer en C ó C++ se puede implementar en PHP.

Esto nos ayuda a crear herramientas avanzadas de gestión de memoria, control de hardware, comunicación a bajo nivel entre otros.

3. MITO: PHP no puede hacer algo que otro lenguaje si

En general es posible hacer todo lo que otro lenguaje pueda, para cuestiones mas avanzadas podemos usar o crear alguna extensión. Pero si se da el caso de encontrarnos con un código en otro lenguaje que deseamos usar,  existen las extensiones para integrarlos y ejecutarlos desde PHP. Existen extensiones para Java, .NET, Python, Perl, Lua, entre otros.

4. MITO: PHP solo es para la Web

Podemos crear aplicaciones para ejecutarlas fuera de un servidor Web con un ejecutable en PHP CLI, lo que nos permite correr nuestros scripts de PHP en la línea de comando. Incluso si requieres crear una aplicación de escritorio existen las herramientas para crear GUIs con PHP.

5. MITO: PHP es controlado por una ZEND

PHP no esta hecho por una sola entidad, esta compuesto por un grupo de desarrolladores los cuales en su mayoria  son independientes o pertenecen a otras empresas como Microsoft y Oracle, por lo que se tiene una estricta vigilancia sobre el camino que toma este lenguaje de programación.

6. MITO: La documentación es mala

PHP es uno de los proyectos mejor documentados con un amplio repositorio de ayuda (en diferentes idiomas) que resulta ser muy claros, con ejemplos y retroalimentación de otros desarrolladores.

7. MITO: Los proyectos no son reusables al no ser OO

Si tu aplicación en PHP no es reusable se debe mas al diseño o arquitectura  que las capacidades del lenguaje. Existe una gran variedad de librerías que pueden ser integradas en diferentes proyectos. Como ejemplo tenemos WordPress, Drupal o Joomla que nos demuestran la capacidad de PHP.

8.  MITO: PHP es peor que el Framework…

Comparar PHP con frameworks como Ruby On Rails es ver peras y manzanas. Como desarrolladores debemos mas que casarnos con un framework, adquirir una metodología de desarrollo que nos permita ser mas productivos.

9. MITO: PHP no es bueno para aplicaciones de alto rendimiento y escalables

Una aplicación de alto rendimiento y escalable depende mas de la arquitectura de la aplicación que el lenguaje. Recordemos que PHP al ser compilado tiene excelentes niveles de rendimiento, y si hiciera falta podemos hacer ajustes a nuestro compilador para optimizar aún mas nuestro código de acuerdo  a nuestras necesidades. Aplicaciones como Facebook corren sobre PHP. Solo tenemos que usar las técnicas básicas de optimización que por cierto, aplican a cualquier lenguaje.

10. MITO: Los desarrolladores de PHP son baratos por que no están calificados.

Al existir un gran demanda y una gran oferta de desarrolladores PHP (el cual se aprende muy fácil) es posible contratar con bajos costos los servicios de un programador, especialmente para actividades no muy complejas como instalar PHP, mantener un servidor y actualizar una página.

Sin embargo existe la necesidad de encontrar desarrolladores PHP con habilidades mas sofisticadas que les permitan diseñar arquitecturas, mejorar rendimiento y gestión de seguridad. Estos desarrolladores son mas escasos y encontrar un buen consultor PHP es costoso.

Es importante conocer a profundidad este lenguaje para sacarle el mayor beneficio posible. Recuerda que un profesional no debe ser solo un experto en un lenguaje, sino en los paradigmas de programación que le permiten sacar beneficio de este y otros lenguajes usando siempre las herramientas mas adecuadas para el proyecto en puerta.

 Imagen: ~mental-awareness ~OnizukaAS

The post Diez Mitos sobre PHP appeared first on Novacreations.

¿Error Fatal sin error?

¡Suena terrible!

¿Es un error que se completara la acción?

¡Eso lo sera la tuya!

¿Hum?

¡Entonces no lo hagas!

Necesitamos un número mágico de los buenos.

The post Mensajes de error absurdos appeared first on Novacreations.

Un mensaje de error efectivo permite a los usuarios finales puedan resolver el problema entendiendo las razones que general el incidente. Un usuario evitará a toda costa leer el manual o la ayuda por lo que esta es una oportunidad para educar al usuario ahorrando mucho trabajo al momento de dar soporte.

Un mensaje de error debe resolver 3 preguntas:

• ¿Qué paso y por qué?
• ¿Cuál es el resultado para el usuario?
• ¿Qué puede hacer el usuario para que no se repita?

Les comparto las pautas recomendadas para los mensajes de error:

• Indicar de forma explícita que algo salió mal. El peor mensaje de error es el que no se presenta.
• Mensajes entendibles para seres humanos que indiquen de forma clara que fue lo que sucedió. Evita términos técnicos sin ser coloquial, recuerda que el error es para el usuario, no para el ingeniero de desarrollo.
• Amables, no acusar al usuario o ser rudos implicando estupidez o que hicieron algo incorrecto.
• Descripción precisa del problema. Mensajes ambiguos como “Error general” o “Datos inválidos” llevan a la frustración al no obtener la retroalimentación adecuada.
• Recomendación de cómo solucionar el problema. En lugar de un “no se puede” indicar que se puede hacer para que se pueda, posibles acciones alternas o soluciones.
• Visibilidad. El mensaje debe ser claramente identificable e indicar en donde se genera el error. Por ejemplo marcar el campo que no se logro validar.
• Preservar la información del usuario o regresar al estado anterior a la generación del error.
• Facilitar la corrección del error. Se puede lograr mostrando posibles soluciones o sugerencias.
• Educa al usuario. Aprovecha esta oportunidad para dar indicaciones sobre la forma en que opera el proceso para que comprendan la causa origen del error.
• Ofrece información adicional con una liga o un tooltip cuando exista información que de mayor explicación al incidente.  Por ejemplo si el error es que no se tiene conexión, ofrecer una guía de cómo validarla.

¿Tienes alguna otra recomendación para los mensajes de error?

The post Recomendaciones para mensajes de error efectivos appeared first on Novacreations.

El Open Web Application Security Project nos muestra los 10 tipos de vulnerabilidades más comunes y te comparto algunas soluciones:

1. Inyección – Ocurre cuando a nuestro sistema entra información no confiable a través de formularios o comandos que son interpretados por queries en nuestra base de datos. Puede resultar en robo o pérdida de nuestra información.Solución: Validar y limpiar todo lo que el usuario ingrese a nuestro sistema antes de realizar cualquier proceso además de usar Prepared statements y stored procedures.
2. Secuencias de comandos en sitios cruzados (Cross-site scripting, XSS). Esta falla permite desplegar en el navegador datos no confiables proporcionados por usuarios, generalmente inyectando código javascript malicioso.  Estos datos pueden secuestrar tu sitio web, permitiendo que tus usuarios sean redireccionados a sitios maliciosos o descarguen malware.Solución: Validar y escapar cualquier dato a ser impreso en tu sitio, trata siempre de usar herramientas de templates los cuales te permitan optimizar este proceso (Freemarker o Smarty).
3. Autenticación rota. Se presenta cuando es posible suplantar la identidad del usuario al obtener acceso a datos como contraseñas o identificadores. Un ejemplo es poder modificar el id de la sesión en la cookie y obtener así acceso como un administrador o cambiar el perfil de acceso.Solución: Verificar los procesos de autenticación, usar mecanismos y librerías ya existentes. No guardar información sobre permisos o identidad en cookies.
4. Solicitudes falsificadas en sitios cruzados. El atacante engaña a la victima a enviar solicitudes HTTP que no desea lo que permite al atacante ejecutar operaciones que el usuario no desea.Solución: Controlar el flujo de los procesos usnados tokens únicos por sesión y por solicitud
5. Referencias directas e inseguras a objetos. Exponer  referencias a objetos de implementación interna como archivos, directorios y base de dato por lo que pueden ser manipulados. Por ejemplo si usamos un script de descarga que recibe como parámetro el nombre del archivo, puede ser usado para enviar al atacante nuestro documento de configuración con la clave de nuestra Base de Datos.Solución: Usar siempre controles de acceso y no ofrecer datos sobre la implementación interna.
6. Configuración errónea de seguridad. Un parámetro mal especificado puede permitir el acceso a nuestras aplicaciones.Solución: Definir todos los elementos de seguridad y no usar atributos por defecto (por ejemplo el usuario y password root), mantener nuestras aplicaciones, servidores y librerías siempre actualizados.
7. Almacenamiento inseguro: Si un atacante tuviera acceso a nuestra información y esta no se encontrará asegurada, podría acceder a contraseñas y datos de tarjeta de crédito de usuarios y clientes entre otra información sensitiva.Solución: Encriptar información sensible en nuestra base de datos.
8. Fallas al restringir acceso URL. Una página en nuestro sitio que no sea no validada puede permitir el acceso áreas restringidas mediante la manipulación de la URL otorgando permisos administrativos a un atacante. Por ejemplo tener una página admin.php como centro de control y no validar su acceso.Solución: Validar todas las páginas o controladores, usar métodos de autenticación incorporados en el servidor.
9. Insuficiente protección en la capa de transporte. Todo el tráfico en internet puede ser escuchado, y al enviar información sensitiva como contraseñas, números de tarjeta o documentos sin su apropiada autenticación y encriptación, alguien puede tener acceso a esa información.Solución: Usar SSL y TSL y evitar enviar información sensitiva que pueda ser accedida por un escuchante.
10. Forwards y Redirects no validados. El permitir que tu aplicación envié a tus visitantes a otra página o sitio sin validar puede dejarlos caer en sitios de phising o malware.Solución: Valida y lleva un control sobre los links y forwards que aparecen en tu página.

Para asegurar nuestro sitio debemos aceptar que nuestras aplicaciones pueden ser vulnerables. Se debe Verifica cada una de esas vulnerabilidades y crea soluciones y medidas de contención en caso de que tu sitio se vea comprometido. Nunca olvides tener un respaldo.

Estos son los puntos y soluciones generales. Debes recordar que existen otros ataques y diferentes variantes de los mismos. De igual forma los ataques se manifiestan de diferentes formas dependiendo del lenguaje, la plataorma, el servidor, el sistema operativo, etc.

Mas información: https://owasp.org/index.php/Top_10_2013-Main

Imágenes:  ~simiographics ~Schotter

The post Protegiendo tu sitio web de las 10 vulnerabilidades mas comunes. appeared first on Novacreations.