События, публикации, решения по темам: архитектура систем; разработка приложений; модульные тесты; баги и промашки; тестирование и тестировщики; инструменты автоматизации; системное администрирование; вопросы на интервью; эпизоды.

Архитектура систем

• SQL почил? Да здравствует SQL: масштабируемость NoSQL-решений обрамляется SQL-оболочкой для выполнения сложных запросов (движок Tenzing, разработанный в недрах Google).

• Grig Gheorghiu делится практическим опытом работы c несколькими инстансами MySQL в облаке Amazon EC2.

• Архитектура noSQL: текущее состояние дел и выбор подходящего решения.

• Todd Hoff ставит под сомнение устоявшиеся подходы к реализации облачных сервисов и призывает к их перепросмотру.

• Разбор полетов от сервиса Etsy: хронология неудачного решения, смена курса, извлеченные уроки.

• Joel Spolsky объясняет разницу между вертикальным и горизонтальным программным обеспечением и в качестве примера последнего представляет Trello – среду для совместной работы над проектом.

• Как Facebook справляется с пиками нагрузки? Готовит сани летом.

Разработка приложений

• Web-разработка: события, инструменты, публикации в январе.

• Почему разработчики ненавидят антивирусные программы: взгляд изнутри.

• Yiannis Konstantakopoulos проводит анализ успешных сайтов и выделяет особенности web-дизайна, которые помогли им преуспеть.

• Gojko Adziс предлагает использовать метод гамбургера для выработки стратегии разработки продукта со сложными бизнес-требованиями.

• Davy Brion призывает никогда не хранить пароли в исходном виде: гораздо безопаснее хранить хэшированные значения.

• EnhancePHP – библиотека для тестирования приложений, написанных на PHP. Обзор и примеры написания тестов.

• Как интегрировать Facebook, Twitter и Google+ в сайт на платформе WordPress?

• Интерактивные системы обучения: трудно заранее учесть все ситуации, в которых могут оказаться пользователи.

• Что такое AJAX? Наглядное объяснение в картинках.

• Комментарии к комментариям в коде помогут разобраться в его дебрях.

• Agile или Waterfall: чем бы дитя не тешилось, разница невелика.

• Evil Tester обозначил интересную проблему: аддоны не поспевают за выходом новых версий браузеров и уходят на свалку истории.

• Парадигма MVC на примере Zend Framework в PHP: теория и пример реализации.

• Каким образом по Unicode-строке определить, на каком языке представлен текст?

• Подборка материалов по улучшению производительности высоконагруженных систем: статистика и методики.

• Карта C++: здесь вам не равнина, здесь климат иной.

• Как вычислить количество месяцев в году? Непростая задача.

• Код и документация в порядке? Нехороший знак!

• В январском выпуске MSDN Magazine: искусственный интеллект в тестировании, HTML5, Windows Azure, работа с базами данных и другие темы.

• В быстроменяющемся мире путь к хорошему web-приложению лежит через грамотно организованный API.

Модульные тесты

• Patrick Smacchia делится восьмилетним опытом создания модульных тестов.

• Claudio Ortolina представляет пример разработки Ruby-приложения с использованием методик TDD.

Баги и промашки

• В качестве наиболее вероятной версии аварии “Фобос-Грунта” называется ошибка в программировании бортового вычислительного комплекса (БВК) станции (1, 2).

• Скелет в шкафу Oracle: баг в архитектуре СУБД посылает в нокаут системы с большим объемом транзакций.

• Подробности фишинговой атаки в Живом Журнале: официальное заявление и разбор полетов в комментариях.

• Баг в архитектуре предвыборного сайта позволял увидеть сообщения, отклоненные модератором. Update: Батюшки святы, да там такое…

• What the fuck: от бага до улыбки один шаг.

Тестирование и тестировщики

• Rikard Edgren приводит список своих любимых инструментов для мониторинга и анализа приложений.

• Catherine Powell объясняет, почему она больше не нанимает выделенных тестировщиков несмотря на актуальность и важность тестирования ПО.

• Aaron Evans претендует на позицию QA Lead в компании, занимающейся облачными технологиями, и отвечает на вопросы, задаваемые потенциальным кандидатам.

• Настоящие разработчики не заморачиваются тестированием: настоящие пользователи сами найдут все скрытые баги.

• Евгений Касперский рассказывает о тестировании антивирусных программ и критериях их оценки.

• Elisabeth Hendrickson учита задавать вопросы, ответы на которые подводят к оптимальным стратегиям разработки ПО.

• Ainars Galvans ставит под сомнение полезность рутинных регрессионных проверок и размышляет, каким образом выполнять тестирование более эффективно.

• Должен ли тест соответствовать ожиданиям программиста или же в первую очередь нужно исходить из потребностей конечного пользователя?

• Stefan Butlin рассказывает о TestPad – онлайн-сервисе для организации ручного тестирования.

• В Таиланде на веранде и с MacBook наперевес: консультант по тестированию описывает свое житие-бытие.

• Andy Glover иллюстрирует процесс устройства тестировщиков на работу: статистика с картинками и комментариями.

• The Monday Times: события 2011 года и прогноз на будущее.

• Содружество тестировщиков Perl-модулей CPAN и добрые слова в их адрес.

• Elisabeth Hendrickson сравнивает программное обеспечение с котом Шредингера и предостерегает от неэффективного внедрения гибких технологий.

• Как тестировать документацию: краткий перечень шагов.

• Как тестируют ПО в Google: перевод на русский язык материалов вебинара по этой теме.

Инструменты автоматизации

Редакция OpenQuality.ru выражает искреннюю признательность Адаму за наше счастливое чтение.

• Смертные грехи автоматизации, новости из мира Selenium, подручные инструменты: очередную подборку представляет Adam Goucher.

• Adam Goucher представляет PHPWebDriver и рассказывает, как с его помощью эмулировать нажатие клавиш.

• Adam Goucher объясняет как WebDriver работает с cookies в коде на PHP.

• Adam Goucher публикует очередную подборку материалов по Selenium и сопутствующим технологиям.

• Adam Goucher обращается к заказчикам скриптов на Selenium: как искать и по каким критериям оценивать исполнителей?

• Adam Goucher публикует очередную подборку ссылок по Selenium и смежным областям.

• Adam Goucher продолжает публиковать ссылки на публикации о Selenium и приводит наглядный пример автотеста, по ошибке возвращающего ОК при любых исходных данных.

• Сводка публикаций по Selenium: Android WebDriver, поиск элементов на странице и другие темы.

Системное администрирование

• Brent Ozar рассказывает, за какие заслуги администратор СУБД может получить премию Дарвина, разрушив свое хозяйство.

• Таинственный файл .htaccess в web-сервере Apache: редирект, ограничение доступа, кэширование, компрессия.

• Jeremiah Peschka различает термины “high availability” и “load balancing” и рассказывает про репликацию данных.

• Каким образом сервису Braintree удалось переехать из одного датацентра в другой без перебоев в работе?

• Jeremiah Peschka делится парадоксальными, но проверенными на практике советами по обеспечению масштабируемости информационных систем.

• Mark Russinovich с помощью инструментов Sysinternals расчищает авгиевы конюшни в компьютере своей мамы и победоносно завершает установку Microsoft Security Essentials.

Вопросы на интервью

• 37signals: почему мы не набираем программистов по результатам решения ими загадок и математических задач.

• Вопросы на интервью в Google и Microsoft: знание физики необходимо для создания программных продуктов?

Разное

• Что предпринять в предверии технологической сингулярности, когда искусственный интеллект сможет сам находить ошибке в коде, который он создал?

• Евгений Касперский раскрывает все страшные тайны о спаме: кому он выгоден и как с ним бороться.

• Jeff Atwood проводит интересную аналогию между между магазином, продающим видеодиски, и сайтом в Интернете: что произойдет, если настанет SOPA?

• Евгений Касперский сообщает о вхождении Kaspersky Lab в элиту и о рождении новой военной специальности: специалист по противодействию кибератакам и организации ответного удара.

• Горящие глаза или профессиональный подход к делу: еще одна попытка выбрать одно из двух, если не удастся получить и то, и другое.

• Windows 8: управление компьютером с помощью глаз?

• Дилберт: назвали лидером проекта, полезай в кузов.

• Иерархия компьютерных игр: в каких из них бездушная машина победит человеческий разум?

• Дилберт помогает своему шефу сохранить лицо: не предоставляй фальшивых доказательств, которые легко опровергнуть.

•  Alex Chitu делает прогноз по продуктам Google на 2012 год.

Эпизоды

Р1. Мы пообещали заказчику сделать систему качественно и недорого.
Т1. Но эти показатели противоречат друг другу. Будем искать компромисс?
Р1. Зачем? У нас прорывные технологии, будет дешево и сердито. Вот увидишь, после сдачи проекта начальство скажет: “Спасибо всем, кто не мешал!”
 
М. Нужно исправить два бага: один трудный, другой полегче.
Р1. Я возьму полегче.
Р2. Если бы я выбирал первым, то из вежливости выбрал бы баг потруднее.
Р1. Так он и так теперь твой!
 
Т. Я найду баг в любой строке кода. Ну вот, к примеру, если не ошибаюсь, в этой строке баг.
Р. Разумеется, здесь баг, если ты не ошибаешься.
Т. Значит, мое предположение верно?
Р. Конечно, верно: если ты не ошибаешься, в этой строке баг.
Т. Итак, раз мое предположение верно, то я не ошибаюсь. А если я не ошибаюсь, то баг здесь есть!
 
Т. Ничего не понимаю. Поиск по категориям совсем не работает, а багу назначили средний приоритет. Поиск по названию ошибается в 1 случае из 100, и у бага наивысший приоритет.
Р. Проблема в том, что с первым багом всем все ясно, а во втором случае никто не знает, когда поиск работает, а когда нет!

Всего доброго в феврале!

События, публикации, решения по темам: архитектура систем; разработка приложений; баги и промашки; тестирование ПО; инструменты автоматизации; системное администрирование; эпизоды.

Архитектура систем

• Сервис PlentyOfFish: впечатляющая статистика на фоне простой архитектуры.

• Vijay Pandurangan рассказывает о переезде своего сервиса с Google App Engine на Amazon EC2: что, как и почему?

• Какой RAID выбрать для своей СУБД и почему RAID не заменит резервного сохранения данных (1, 2).

• История сервиса Dropbox: от рождения идеи до завоевания мира.

• In Memory Data Grid: данные сервиса хранятся в оперативной памяти со всеми вытекающими вкусняшками.

• Facebook переходит с HipHop for PHP к HipHop Virtual Machine: от преобразования PHP в С++ к преобразованию в машинный код.

• Netflix: как организована загрузка программного обеспечения в облако?

• Архитектура сервиса Instagram: программное обеспечение, статистика, извлеченные уроки, особенности реализации.

• От гипертекста к HTML 5: как проходила дорога и что получили в итоге?

Разработка приложений

• Web-разработка в декабре: события и инструменты.

• Победитель соревнования по искусственному интеллекту представляет особенности реализации своего приложения.

• Великий John Carmack подчеркивает важность статического анализа кода и делает обзор имеющихся инструментов.

• Разгневанное, но вполне справедливое обращение пользователя к разработчикам web-интерфейсов.

• Анализ кода в MS Visual Studio 11: вступительная статья и подробности.

• Davy Brion рассказывает, как отображать ссылки на посты из RSS-потока с помощью JavaScript.

• Corrinne Yu рассказывает о своей карьере: от космической техники к разработке игр (via alenacpp).

• Agile Manifesto: успокойся, будь гибким, но не зарывайся!

• Каждый месяц в проектах Google меняется 50% кода. Как в Google предсказывают наличие багов на том или ином участке?

• eBay: как проводить частые изменения в коде, который задействован в разных проектах?

• Подборка советов по улучшению производительности приложений, использующих jQuery.

• Gojko Adzic вводит понятие Feature Injection и строит мост между бизнес-требованиями и гибкими методиками разработки ПО.

• От ненависти до понимания один шаг: общение разработчика с программным кодом.

• IBM developerWorks: сравнительный анализ MySQL и PostgreSQL, оптимизация LAMP-приложения, доступ к социальным сетям по протоколу OAuth и другие темы.

• Rob Pike ратует за ясность и чистоту кода на языке С: актуально спустя двадцать с лишним лет после публикации.

• Web-приложения в 2011 году: тенденции и извлеченные уроки.

• Как создать интерфейс в стиле Microsoft Windows на web-странице с помощью jQuery?

• Himanshu Arora решил рассказать про указатели в языке С.

• What the fuck? Забавные сообщения об ошибках.

• Facebook Graph API: как организовать обмен данными между вашим приложением и Facebook?

• Как организовать резервное копирование базы данных сайта, построенного на WordPress, в облачном хранилище Amazon S3?

• В декабрьском выпуске MSDN Magazine: ProcDump от Sysinternals, безопасность приложений ASP.Net, эффективная работа с HTML 5 и другие темы.

• Нет ничего более постоянного чем временные изменения в коде.

• Web-разработка: наиболее значимые события и публикации в ноябре.

• Курс молодого дизайнера: ошибки в PHP и пути их устранения.

Баги и промашки

• Результаты исследования аварии на борту авиалайнера Airbus A330-303 (потребовалось три года): сбой в анализе полетных данных обусловлен несовершенством алгоритма получения конечного результата при рассинхронизации показаний приборов.

• Ретро: первый хакер, Джон Маскелин, проявил себя в 1903 году, помешав изобретателю беспроводного вещания Гульельмо Маркони воспользоваться азбукой Морзе.

• Сбой на ММВБ: “В выходные проходило тестирование системы по взаимодействию служб биржи и участников… По итогам тестирования часть данных не удалилась и … попала в клиринговую систему, сформировались некорректрные данные по открытым позициям и денежным средствам“.

• Новый релиз PuTTY призван закрыть баг предыдущих релизов: введеный пароль хранился в памяти, откуда его могли прочитать другие приложения.

• ВКонтакте.ру: инновации инновациями, но к мнениям пользователей стоит прислушаться.

Тестирование программного обеспечения

• Michael Bolton призывает не сводить тестирование к примитивным проверкам “работает-не работает” и рассматривать этот процесс в более широком ракурсе.

• Daniel Frank (ассистент agile-гуру и qa-иконы Elisabeth Hendrickson) провел исследование рынка тестирования ПО и пришел к интересным заключениям.

• Marlena рассказывает об анализе бага в Browser-ID и дает рекомендации по поиску багов, оказывающих влияние на производительность приложения.

• James Bach ставит финальную (возможно) точку в рассуждениях о том, чем не является исследовательское тестирование и встает на защиту своего друга (Michael Bolton), обвиненного в краснобайстве.

• Michael Bolton и James Bach продолжают раскрывать преимущества исследовательского тестирования и развенчивают типичные заблуждения на этот счет (1, 2, 3, 4, 5).

• Как тестируют ПО в Google? James Whittaker с соавторами написал про это книгу.

• The Monday Times: подборка публикаций о тестировании программного обеспечения.

• James Bach предлагает не увязывать исследовательское тестирование с накопленным опытом исполнителя.

• Michael Bolton обращается к социальным дисциплинам и проецирует мимеоморфные и полиморфные действия на тестирование ПО.

• Pradeep Soundararajan раскрывает всю правду о планах и сценариях тестирования ПО.

• I.M.Testy прогуливается в Сиэтле, наслаждается солнечным днем и размышляет о пользе тестирования API.

• Alan Page описывает трудности, с которыми он столкнулся при настройке рабочей среды, и пути их разрешения.

Инструменты автоматизации

• Selenium в облаке: новый сервис для создания и управления автотестами.

• Marlena рассказывает о переходе от Selenium-RC API к Selenium-Webdriver API: что ожидает в пути?

• Elisabeth Hendrickson разымышляет о выборе инструментов для автоматизации тестирования ПО.

Системное администрирование

• Потребление процессорного времени в SQL Server: как оценить и оптимизировать?

• 20 примеров iptables в Linux для начинающих сисадминов.

• Bash-скриптинг: углубленное руководство.

• 25 инструментов для мониторинга активности и отладки приложений в среде Linux.

Разное

• Залезу-ка я в криогенную камеру, полежу там 30 лет, а потом буду наслаждаться результатами технического прогресса. Или не буду?

• Хочу чтобы ты знала: “Я ненавижу отношения“!

• Если в системе что-то наперекосяк, нужно обратиться к документации. Но где ее найти?

• Так ли страшны индийцы как их малюют? Или мы недооцениваем угрозу? (1, 2, 3)

• Вычитать и умножать, малышей не обижать: разработчик на уроке математики.

Эпизоды

М1. Баги – это условно-патогенные организмы, ловить их не нужно.
М2. Что говорят исследования?
М1. При багоприятном стечении обстоятельств баги могут пошалить, но при небагоприятном они бессильны.
М2. Как же создать небагоприятную среду? Дождиком в четверг?
М1. Багохульством, исключительно багохульством!
 
Т. Жил-был глупый кот. Поймал всех мышей, и хозяин выгнал его на улицу.
Б. Ага, боишься быть глупым тестировщиком?
Т. Пожалуй, я тебя найду и буду долго стараться воспроизвести…
 

Р1. Что будет, если встретятся тестировщик, от которого не ускользнет ни один баг, и баг, который ускользнет от любого тестировщика?
Р2. Это невозможно. Они могут существовать по отдельности, но не одновременно.
Р1. Но они-то про это не знают. Будут тут носиться и все вверх дном перевернут…
Р2. А потом удивляются: “Почему зависает, откуда дампы”…
 
Т1. Все тесты можно выполнять в графическом интерфейсе. Мы найдем все баги, на которые может натолкнуться пользователь.
Т2. Это все равно что искать потерянный кошелек под фонарем. Если он там был, его уже давно нашли. Искать надо в темноте, куда случайный прохожий не заглянет. Хотя… А вдруг кошелька там нет?
Б1. Видал, как нас ценят? С кошельком сравнили!
Б2. Только никто не бежит поднимать!

 
Счастья, тепла и ярких впечатлений в Новом Году!

События, публикации, решения по темам: архитектура систем; разработка, отладка и тестирование программного обеспечения; инструменты автоматизации; системное администрирование; эпизоды.

Архитектура систем

• Почему StackExchange не размещает свой сервис в облаке?

• Несколько полезных советов от создателей Google+: что предпринимается для улучшения производительности сервиса?

• 10 базовых архитектурных паттернов на пути к эффективному масштабированию.

• Почему мы ушли из облака: опыт компании Mixpanel, объяснение принятого решения и его обсуждение (1, 2, 3).

Разработка программного обеспечения

• Точка зрения: почему многие разработчики ненавидят ASP.NET и в чем они ошибаются?

• Perl приходит на помощь в деле розыска владельца потерявшегося пса.

• Firefox: еще один обзор аддонов для web-разработчиков.

• Web-анимация с помощью Paper.js: разбор полетов.

• SQL на практике: запрос мастера и подмастерья.

• IBM developerWorks: работа с Amazon SimpleDB, доступ к информации Википедии с помощью PHP и API MediaWiki, взаимодействие через Интернет с помощью CURL и libcurl.

• Краткое введение в набор инструментов Dojo, претендующего на лавры jQuery.

• Еще один способ выявить эффективного разработчика: от простого к непредусмотренному.

• Системы управления версиями: какие преимущества есть у Subversion? Интервью с Иваном Жаковым, техническим директором VisualSVN.

• Улучшение безопасности автомобиля может привести не к безопасному, а к более агрессивному стилю вождения. Есть ли подобные казусы в разработке и тестировании ПО?

• Новое – хорошо забытое старое. Упоминания об итеративной модели разработки (ныне agile) восходят к середине прошлого века.

• Краткое введение в Pig – инструмент для эффективного анализа больших объемов данных.

• Альтернативы для Google Code Search, решение о закрытии которого принято в высших кругах поискового гиганта.

• Горящие глаза или энтузиазм: что наиболее ценно в разработке игр и не только? И еще об играх: честная игра или мухлеж? Может ли игра быть одновременно честной и увлекательной?

• Grig Gheorghiu делится практическими примерами работы с Elastic MapReduce в Amazon.

• IBM developerWorks: первые шаги в JavaScript.

• Честность и искренность окупаются: темные и светлые паттерны в графическом интерфейсе.

• Приложения на базе Google Apps Engine: маленькие улучшения приводят к серьезному приросту производительности.

• Web-разработка в октябре: обзор событий и инструментов.

• Randall Degges, счастливый программист, рассуждает о сроках завершения проекта: пять правил, облегчающих жизнь.

Отладка приложений

• Неувядаемый Mark Russinovich рассказывает о том как Process Monitor помог выявить причину ошибки при установке клиентской части Windows Intune.

• Valgrind memcheck помогает выявлять утечки памяти в приложениях на С и С++.

• Отладка приложений в Linux с помощью strace: семь примеров.

• Mark Russinovich рассказывает о возможных коллизиях при клонировании диска с помощью Sysinternals Disk2vhd и путях их устранения.

• Perl-скрипт позволяет оккупировать необходимый объем оперативной памяти в Linux, а оставшийся объем будет задействован при тестировании производительности заданного приложения.

Тестирование программного обеспечения

• I.M.Testy размышляет о тестировании API в сравнении с тестированием через пользовательский интерфейс и с помощью модульных тестов.

• The Monday Times: подборка публикаций по тестированию и обеспечению качества ПО.

• ”Перед лицом своих товарищей торжественно клянусь”: James Bach формулирует обязательства тестировщика перед разработчиком.

• В ноябрьском выпуске The Testing Planet: будущее тестирования, мобильные платформы, автотесты, Scrum, найм тестировщиков и другие темы.

• Социум тестировщиков: что они любят, как проходят интервью, как ищут работу и как находят их.

• Darren McMillan доказывает, что визуализация функциональности приложения в виде карт и схем позволит творчески переосмыслить подходы к его разработке и тестированию.

• Где эта улица, где этот дом: при тестировании стоит выбирать существующие субъекты и объекты.

Инструменты автоматизации

• Adam Goucher выпустил очередную подборку публикаций по Selenium и смежным областям.

• Adam Goucher: если вам интересен Selenium, то эти материалы вас так же заинтересуют. И еще одна подборка. И еще.

• Сможет ли BITE превзойти Selenium в создании и поддержке автотестов для сайтов с часто меняющимся интерфейсом?

• GTAC 2011: материалы конференции, посвященной автоматизации тестирования ПО, выложены в открытый доступ.

• Alan Page призывает уделять большее внимание автоматизации анализа автотестов: по отрицательному результату прогона автотеста тестировщик должен сразу понять, в чем загвоздка.

Системное администрирование

• Linux: как проверить целостность файловой системы и отслеживать свободное дисковое пространство.

• Двадцать уроков по обеспечению безопасности PHP-приложений для системных администраторов.

• Kendra Little рассыпается в похвалах перед Microsoft SQL Server, делая акцент на его наиболее ярких возможностях.

• Scott Hanselman представляет пять интересных утилит для Windows.

Разное

• SOPA подкралась незаметно: к чему может привести новая инициатива по борьбе с пиратским распространением контента?

• Всевышний и программист: создание мира, день первый.

• Google: тяжела и неказиста жизнь простого программиста.

• Глас вопиющего в пустыне: шел по следам родственной души и тоже не нашел затерянный родник.

• Кружок “Умелые руки”: как обеспечить эффективное взаимодействие разработчиков, находящихся в разных частях света?

• Google Verbatim: удобный способ избежать “улучшения” запроса при поиске.

• Наша служба и опасна и трудна: эксперт по безопасности приходит в ресторан…

• What the fuck? Забавные сообщения об ошибках.

• Любовь, похожая на сон: поэзия общения менеджера и разработчика.

• Драмкружок, кружок по фото, но мне еще и петь охота: ну как тут подумать о качестве ПО, когда столько дел?

• Как быстро летит время, или не стареют душой ветераны: 20 лет с момента рождения текстового редактора Vim. Бонус: интерактивное руководство.

• Google демонстрирует чудеса неуважения к пользователю, изменив интерфейс Google Reader и не оставив возможность вернуться к старому интерфейсу (1, 2, 3). Update: рука помощи.

Эпизоды

Б1. Ну, прощайте. Нас нашли и скоро прикончат.
Б2. Бояться нечего. Пока мы есть, Заплатки нет. А когда она придет, нас уже не будет.
Б3. Заплатка – это страшный сон, плод нашего воображения!
Б1. Так может и мы существуем лишь в чьем-то сне?
Б2. Лишь бы Тот, Кому Мы Снимся, не увидел наши сны и не проснулся от испуга!
 
Б1. Надоело быть на побегушках. Хочу в баг-менеджеры податься.
Б2. Меньше работать, больше получать?
Б1. Вдохновлять команду, разруливать конфликты, мыслить стратегически, нести ответственность за результат!
Б2. Круто! А может и мне в менеджеры?
Б1. Не все хотят быть руководителями и не у всех получится.
Б2. А если смогут и захотят?
Б1. Ужас! Тогда я не смогу меньше работать и больше получать!
 
Р1. Что значит “throw an exception”?
Р2. Бросить исключение.
Р1. А зачем его бросать?
Р2. Брось, а то систему уронишь!
 

События, публикации, решения по темам: архитектура систем, разработка и тестирование программного обеспечения, инструменты автоматизации, системное администрирование и техсаппорт, эпизоды.

Архитектура систем

• StackExchange: что скрывается под капотом мощного информационного ресурса?

• Поисковый гигант озабочен вопросами безопасности и последовательно переводит на SSL основные продукты.

• Amazon, Google, Facebook: сравнение техпроцессов и подходов к разработке, отраженное во вдумчивом анализе инженера Google.

• Uncle Bob размышляет об архитектуре приложения: каково ее назначение и какой она должна быть.

• Kent Beck выложил краткий справочник-словарь по дизайну программных продуктов.

Разработка приложений

• Jeff Atwood одобряет продукты Apple как пользователь и нещадно их критикует как разработчик.

• Дмитрий Завалишин: риски в заказной разработке программного обеспечения.

• Работа с исключениями в PHP: практические примеры, снабженные иллюстрациями.

• Шаблоны в PHP: модель MVC, базовые концепции и примеры реализации.

• ”You don’t even know enough to realize just how little you know”. Можно ли кого-либо считать экспертом в разработке программного обеспечения?

• Bug jail: здесь оказываются разработчики, количество багов у которых зашкаливает выше установленного предела.

• Несовершенство мира – следствие методик TDD, заброшенных на полпути.

• Twitter API + Ruby = технология извлечения и анализа данных из популярного сервиса.

• В октябрьском выпуске MSDN Magazine: асинхронное программирование, работа с HTML5, моделирование данных и другие темы.

• Зерна Agile отделяются от плевел: “Agile is communication, trust and accountability. And that’s it. The rest is bullshit“.

JavaScript

• Code review: что, как и почему на живых примерах JavaScript. Бонус: подборка инструментов и библиотек в помощь программисту на JavaScript.

• Екатерина Каменская (Software Engineer in Test, YouTube) представляет ScriptCover – инструмент для анализа покрытия кода JavaScript.

• Анимация в JavaScript: математический подход и первые шаги.

• Правила хорошего тона в jQuery для продвинутых разработчиков.

• Dart – альтернатива JavaScript из стен поискового гиганта.

Тестирование программного обеспечения

• The Monday Times: еженедельная подборка публикаций по тестированию ПО.

• Evil Tester: исследовательское тестирование кануло в Лету; да здравствует тестирование!

• Elisabeth Hendrickson, флагман agile-тестирования, передает из Киева: “… while testers are still important, not everything that involves some aspect of testing should be done by people with QA or Test in their title“.

• Особенности тестирования Facebook: подходы и инструменты.

• The paradox of testing: we want to find defects in the software under test, but we do not really want to find them.

• Обзор публикаций от The Testing Planet: чему учиться, как учиться, как тестировать и как нанимать.

• Подборка инструментов для оценки удобства интерфейса, отслеживания действий пользователя и организации эффективной обратной связи.

• Gerald Weinberg представляет онлайн-журнал Tea-Time for Testers и кратко описывает темы последнего выпуска.

• Jim Reardon представляет Google Test Analytics – инструмент, который, по задумке авторов, подкосит тест-планы на корню.

• James Bach объясняет различие между BDD и тестированием: “It is not the process of demonstrating that the product CAN work, but exploring if it WILL”.

• Истории из жизни замечательных тестировщиков: препятствие есть первый шаг к решению задачи.

• Тест не работает? Достаточно изменить критерей верного результата!

• Наиболее заметные публикации о тестировании программного обеспечения за последнюю неделю: инструменты, подходы, решения: (1, 2, 3).

• Уроки Евгения Касперского: как тестировать антивирусы?

• The Testing Planet: подборка публикаций по тестированию программного обеспечения (1, 2).

• Где пользователь спотыкается на сайте? Методика отслеживания.

Инструменты автоматизации

• Adam Goucher представляет новости из мира Selenium и смежных элементов разработки и тестирования (1, 2).

• Evil Tester делится маленьким секретом для скриптов, использующих WebDriver: как избежать диалога ‘update failed’ в Firefox.

• Aaron Jacobs представляет Google JS Test – фреймворк для модульных тестов, работающий на движке V8 JavaScript Engine.

• Кружок “Умелые руки”: использование аккаунта GMail в качестве хранилища информации о багах.

• BITE (Browser Integrated Testing Environment) – расширение для Chrome, позволяющее эффективно отслеживать и воспроизводить баги на web-страницах.

• Проект openSUSE представил openQA – пакет для автоматизированного тестирования дистрибутивов.

• Четыре полезных инструмента для проверки отображения сайта в браузерах всех мастей и настроек.

• QualityBots – инструмент, отслеживающий изменения в работе новых версий Chrome по сравнению с предыдущими.

• Adam Goucher публикует новости из мира Selenium и проводит работу над ошибками, размышляя о структуре автотестов.

• XSLT 2.0: автоматическое обнаружение ошибок.

Системное администрирование и техсаппорт

• Grep: несколько примеров использования операторов OR, AND, NOT.

• Компоновка программ с gcc: несколько практических примеров.

• История выполненных команд в bash: несколько полезных трюков.

• Интернационализация в Linux: как работать с различными региональными настройками?

• Памятка владельцам почтовых серверов: надежная передача писем и защита от спамеров.

• Техническая поддержка программного продукта: краткий обзор средств и подходов.

• Mark Russinovich рассказывает, как Process Explorer из обоймы инструментов Sysinternals помог выявить причину перезагрузки системы при коннекте к сети.

Разное

• Patrick McKenzie обращается к программистам: раскройте глаза, протрите уши и поймите, кто вы есть на самом деле.

• Роль личности в истории: влияние Стива Джобса на развитие Google.

• Из серии “Нарочно не придумаешь”: забавные информационные сообщения в пользовательском интерфейсе.

• Надбавка к зарплате? Попроси, не стесняйся, но подойди к этому с чувством, толком, расстановкой.

• Группа ученых изучает разработку программного обеспечения под микроскопом антропологии, психологии и других прикладных научных дисциплин.

• Google закрывает проекты Code Search, Google Buzz, Jaiku и бросает все силы на развитие более важных проектов.

• Компьютерный вирус поразил систему управления американскими беспилотными летательными аппаратами.

• Высокие технологии в руках манипулятора: меньше народу, больше кислороду.

Эпизоды

M1. Есть два бага: А и Б. Баг А неприятный, а баг Б терпимый.
М2. Странное дело: пользователи просят исправить баг Б, а про А молчат.
М1. До бага А они еще не дошли. Те, кто дошел, больше ни о чем не просят!
 

Б. Извините, пожалуйста, что я к вам обращаюсь…
Т. Брысь! Сгинь, нечистая сила!
Б. Простите, что я говорю, когда вы меня перебиваете…
Т. Чего тебе? Слышь, отвали!
Б. Я ль на свете всех милее, всех желанней и наглее?
 

БМ. Проект у нас серьезный. Баг нужен не простой, а ответственный.
Б. Я тот, кто нужен! Берите – не пожалеете!
БМ. Есть рекомендации с последнего места работы?
Б. Проект закрыт, ответственность на мне!
 

Т1. Написал кучу багов – и ни один не исправили.
Т2. Это новая политика: “Всех впускать, никого не выпускать!”
 

Т. Тестирую сайт в Firefox 5 и 7. И в обоих случаях вижу: “Ваш браузер не поддерживается”.
Р. Конечно, не поддерживается. Firefox 5 слишком старый и не поддерживает новые фишки, а Firefox 7 слишком новый, чтобы о нем думать. Ставь Firefox 6!

Как уже отмечалось ранее, для автоматизации интерактивного общения с системой можно применять инструменты семейства Expect (раз, два). Ниже представлена еще одна полезная утилита, позволяющая с Windows-машины управлять telnet-сессией к удаленной системе по протоколу telnet. Пример такой системы: HP iLO. По умолчанию, в ней открыт только telnet-доступ, а возможность пользоваться ssh приобретается за отдельную плату. Другой пример: продукты Cisco, также позволяющие обращаться к себе по telnet, несмотря на очевидную незащищенность такого соединения.

Итак, утилита называется Telnet Scripting Tool 1.0 (tst10.exe) и лежит здесь. Она не единственная в своем роде, но довольно удобная в интеграции с другими инструментами.

Вот ее описание, выдаваемое при запуске без параметров:

Usage Syntax:

tst10.exe /r:script.txt [options]

/r:script.txt      run script.txt
[options]          any of these:

/o:output.txt      send session output to output.txt
/m                 run script in minimized window

Usage Example:

tst10.exe /r:script.txt /o:output.txt /m

Scripting Syntax:

HOSTNAME PORT      port number optional, default: 23
WAIT "string"      string to wait for
SEND "string"      string to send
\"                 represents the a quote character
\m                 represents a 
\\                 represents the backslash character

Scripting Example:

hostname.com 23
WAIT “login”
SEND “root\m”
WAIT “password”
SEND “mypassword\m”
WAIT “>”
SEND “dip internet.dip\m”
WAIT “>”

Scripting Note:

You can start with either WAIT or SEND commands, but you *must* alternate them. ie: you can’t use two or more WAIT or SEND in a row.

Note:

TST will disconnect and close as soon as its done with the last entry of the script.

If you need to, you can type in the terminal window while the script is running.

Рассмотрим такую задачу: для целей автотестирования нам нужно выполнять последовательность команд на удаленной системе (скажем, HP iLo). Последовательность команд может быть разной. Параметры команд также могут различаться. К примеру, нам нужно добавлять и удалять пользователя в той или иной системе и анализировать успешность операции.

Подготовим шаблоны для сессий добавления и удаления пользователя.

Файл create.template:

%Host% 23
WAIT "login"
SEND "%RunningUser%\m"
WAIT "password"
SEND "%RunningUserPassword%\m"
WAIT "MP>"
SEND "CM\m"
WAIT "CM>"
SEND "UC -new %NewUser% -user TestUser -rights e all -mode multiple -enable e -password %NewUserPassword%\m"
WAIT "Confirm?"
SEND "Y\m"
WAIT "Command successful"

Файл delete.template:

%Host% 23
WAIT "login"
SEND "%RunningUser%\m"
WAIT "password"
SEND "%RunningUserPassword%\m"
WAIT "MP>"
SEND "CM\m"
WAIT "CM>"
SEND "UC -delete %NewUser%\m"
WAIT "to delete this user?"
SEND "Y\m"
WAIT "Command successful"

Параметры в шаблонах будут заменяться на требуемые значения, получаемые из командной строки при запуске следующего скрипта (telnetsession.js):

// How to run:
// cscript /NoLogo .\telnetsession.js Command Host RunningUser RunningUserPassword <NewUser> <NewUserPassword>
// Example: 
// cscript /NoLogo .\telnetsession.js create 192.168.11.180 root P1n5e3R4s9 jdoe w34Rt8yU94d
 
 
 
/////////////// Get command line parameters ///////////////
 
 
var Args = WScript.Arguments;
 
var Command, Host, RunningUser, RunningUserPassword, NewUser, NewUserPassword   // cmdline parameters 0 through 5
var Parameters = "Host,RunningUser,RunningUserPassword,NewUser,NewUserPassword";
 
 
Command = Args(0);
Host = Args(1);
RunningUser = Args(2);
RunningUserPassword = Args(3);
 
 
// Some other commands may not require these parameters:
 
if ((Command == "create") || (Command == "delete"))  
{
	NewUser = Args(4);
}
 
if (Command == "create") 
{
	NewUserPassword = Args(5);
}
 
 
var ScriptTemplate = Command + ".template";
var ScriptScenario = Command + ".scenario"; 
var LogFile = "telnet_session.log";
 
 
/////////////// Prepare scenario for telnet session  /////////////// 
 
 
// Read script template into array
 
var mfso = new ActiveXObject("Scripting.FileSystemObject");           
var infile = mfso.OpenTextFile(ScriptTemplate);
var ScriptTemplateArray = new Array();
var arrayIndex = 0;
 
 
while (!infile.AtEndOfStream)
{
	instring = infile.ReadLine()
	ScriptTemplateArray[arrayIndex] = instring;
	arrayIndex++;
}
infile.Close();
 
 
// Replacement stuff
 
 
var ParametersArray = Parameters.split(",");
var ParameterInTemplate, ParameterInScenario, ParameterTmp;
 
var ParametersArrayLength=ParametersArray.length;
 
for(var i=0; i<ParametersArrayLength; i++)
{
 
	ParameterInTemplate = "%" + ParametersArray[i] + "%";
 
	ParameterInScenario=eval(ParametersArray[i]);
 
	for (var j=0;j<arrayIndex;j++)
	{
		if (ScriptTemplateArray[j].match(ParameterInTemplate))
		{
			ScriptTemplateArray[j]=ScriptTemplateArray[j].replace(ParameterInTemplate, ParameterInScenario)
		}
	}
}
 
/////////////// Create telnet scenario /////////////// 
 
var outfile = mfso.OpenTextFile(ScriptScenario,2,true);
 
for (var k=0;k<arrayIndex;k++) outfile.WriteLine(ScriptTemplateArray[k]);
 
outfile.Close();
 
 
///////////////  Run telnet session /////////////// 
 
var mshell = new ActiveXObject("WScript.Shell");
var RunStr = "tst10.exe /r:" + ScriptScenario + " /o:" + LogFile;
mshell.run(RunStr,1,true);
 
 
///////////////  Analyze log and exit with Return Code /////////////// 
 
var logfso = new ActiveXObject("Scripting.FileSystemObject");           
var logfile = logfso.OpenTextFile(LogFile);
var LogContent = logfile.ReadAll();
 
if (LogContent.match("Command successful"))
{
	WScript.Echo("Success");    
} else {
	WScript.Echo("Failure");   
}

Пример запуска:

D:\Work\Tst10\cscript /NoLogo .\telnetsession.js create 192.168.11.180 root P1n5e3R4s9 jdoe w34Rt8yU94d
Success

192.168.11.180 23
WAIT "login"
SEND "root\m"
WAIT "password"
SEND "P1n5e3R4s9\m"
WAIT "MP>"
SEND "CM\m"
WAIT "CM>"
SEND "UC -new jdoe -user TestUser -rights e all -mode multiple -enable e -password w34Rt8yU94d\m"
WAIT "Confirm?"
SEND "Y\m"
WAIT "Command successful"

Этот сценарий используется при запуске tst10.exe. В логе telnet_session.log будет следующее:

 *************************************************************************
  This is a private system.
  Do not attempt to login unless you are an authorized user.
  Any authorized or unauthorized access or use may be monitored and can
  result in criminal or civil prosecution under applicable law.
 *************************************************************************

MP login: root
root

MP password: P1n5e3R4s9
**********


       Hewlett-Packard Integrated Lights-Out HP Integrity and HP 9000

    (c) Copyright Hewlett-Packard Company 1999-2004.  All Rights Reserved.

                           MP Host Name: mp00163545407c

                              Revision E.03.15

 *************************************************************************
                         MP ACCESS IS NOT SECURE
  Default MP users are currently configured and remote access is enabled.
  Modify default users passwords or delete default users (see UC command)
                                    OR
            Disable all types of remote access (see SA command)
 *************************************************************************

 *************************************************************************
                           Your Certificate is expired.
               Use the SO command to generate a new certificate.
 *************************************************************************

   MP MAIN MENU:

         CO: Console

        VFP: Virtual Front Panel

         CM: Command Menu

         CL: Console Log

         SL: Show Event Logs

         HE: Main Help Menu

          X: Exit Connection

[mp00163545407c] MP> CM
CM

	(Use Ctrl-B to return to MP main menu.)

[mp00163545407c] MP:CM> UC -new jdoe -user TestUser -rights e all -mode multiple -enable e -password w34Rt8yU94d
UC -new jdoe -user TestUser -rights e all -mode multiple -enable e -password w34Rt8yU94d

UC -new jdoe -user TestUser -rights e all -mode multiple -enable e -password w34Rt8yU94d

New User Parameters (* modified values):

   * User Login ID         : jdoe

   * User Password         : ************

   * User Name             : TestUser

     User Workgroup        : 

   * User Access Rights    : Console access, Power control, MP configuration, 

                             User administration

   * User Operating Mode   : Multiple

   * User Enabled/Disabled : Enabled 

     Modem Dial-back       : Disabled 

     Modem Dial-back Phone : 

   Confirm? (Y/[N]): Y
Y

Y

   -> User Configuration has been updated.

-> Command successful.

[mp00163545407c] MP:CM>

Вопрос в студию: существуют ли подобные инструменты для организации ssh-сессий? Что-нибудь наподобие plink, но с интерактивностью как в tst10.exe?

Всего доброго.

События, публикации, решения по темам: разработка и тестирование программного обеспечения, инструменты автоматизации, системное администрирование, эпизоды.

Разработка приложений

• Новости из web-разработки: что было на слуху в сентябре?

• IBM developerWorks: применение XPath при работе с XML в PHP.

• Уроки масштабирования от Turntable.fm: за месяц с нуля до миллиона посетителей.

• Наилучший совет программисту с позиций ООП.

• Нарочно не придумаешь: на что можно натолкнуться при чтении исходного кода предшественников?

• На jQuery свет клином не сошелся, или 20 полезных библиотек JavaScript.

• What’s the fuck? Забавные сообщения об ошибках.

• Изучение JavaScript: от зеленого юнца до маститого гуру.

• Забота об отступах в Python и безумный алгоритм рождают магию геометрических конструкций.

• Подборка статей, написанных сотрудниками Google: от криптографии до искусственного интеллекта.

• Скажи мне кто твой муж, и я скажу кто ты: как распознать разработчика?

• Windows 8: первые камни в огород новой операционной системы.

• Удар изподтишка: причиной низкой производительности СУБД может быть разрядка источника питания в RAID.

• Доктор Хаус прав: “Все лгут”. От краха системы к счастливому выздоровлению.

• Google+ API доступен разработчикам.

• Windows 8: что билд грядущий нам готовит? Дистрибутив для разработчика.

• SQL Server в Amazon EC2: обзор и руководство к действию.

• Alex Russell (Google) рассуждает о JavaScript, призывает к спокойствию и делает прогноз на будущее.

• Steve Rowe (Microsoft) предсказывает, какой результат получится при наложении того или иного архетипа менеджера на приоритеты функциональности, стоимости, продолжительности разработки и качества продукта.

• В сентябрьском выпуске MSDN Magazine: от уроков Scrum и Agile к эффективной работе с HTML5, F# и C++.

• Jeff Atwood предлагает отказаться от использования паролей при аутентификации на сайтах. А что взамен?

• Взаимодействие с пользователями продукта: переход от “что вас сегодня беспокоит” к “мы с вами всерьез и надолго“.

• Прототипирование в PHP: как быстро разработать макет сайта для первичной оценки идеи?

• PayPal API в PHP: курс молодого бойца с примерами.

• It’s OK not to be cool: не обязательно внедрять “крутые и правильные” технологии, если существующее решение подходит для ближайших и долгосрочных задач.

Тестирование программного обеспечения

• Steve Rowe: “Shipping a great product is the decisions about what features not to implement and what bugs not to fix”. Приоритеты в разработке и тестировании: чему уделить первостепенное внимание? (1, 2).

• Две подборки материалов по различным вопросам тестирования программного обеспечения (1, 2).

• TDD: скрупулезное следование правилам или свобода в (не)написании модульных тестов?

• Michael Bolton придает большое значение эмоциям в тестировании: если тебе скучно, что-то идет не так.

• Интерфейсы для работы с банковскими картами: два совета по организации тестирования.

• Gerald Weinberg поймал с поличным систему распознавания текстов и порадовался ее недостаточному интеллекту.

• Michael Bolton начинает за упокой и заканчивает за здравие: почему тестировщикам полезно уметь программировать?

• Evil Tester делится приемами работы с e-mail при отладке web-приложений.

• Michael Kelly: найти баг – дело хорошее, но помимо этого нужно конкретизировать область его проявления.

• Gerald Weinberg о переходе из разработчиков в тестировщики: это не понижение статуса, а переход на новую орбиту.

• Ну а что вы хотели? В поисковике Google тоже есть баги…

• Microsoft Money: “Ваш пароль слишком сложный! Выберите что-нибудь полегче. Хакерам тоже нужно жить“.

• Elisabeth Hendrickson считает, что тестирование должно проникать во все этапы создания продукта и вовлекать всех игроков команды.

• Помощь создателям браузеров: как идентифицировать и описывать баги, найденные в браузере, перед отправкой их разработчикам.

• I.M.Testy решил разобраться с арабской вязью в пришедшем письме и пришел к полезным заключениям о тестировании приложений в среде с различными региональными настройками.

• Michael Bolton призывает не ограничивать результаты тестирования найденными багами и больше внимания уделять несуразностям в процессе работы над продуктом.

• Трудно убить двух зайцев: как подготовить данные для тестов и при этом избежать разглашения секретной информации?

• Addy Osmani (AOL) рассказывает об инструментах, позволяющих эффективно тестировать web-приложения в различных версиях Internet Explorer.

• James Whittaker (Google) проявляет качества жесткого управленца: 10 минут на раунд тестирования, и ни минуты больше.

• Количество оставшихся ошибок в коде можно оценить по количеству ошибок, найденному двумя независимыми тестировщиками.

Инструменты автоматизации

• Watir: краткий обзор популярного инструмента для тестирования web-приложений.

• IBM developerWorks: модульное тестирование в JavaScript.

• Новости из мира web-тестирования: Selenium и не только (1, 2, 3).

• Adam Goucher рассматривает автотесты под микроскопом: за какие операции отвечает тот или иной компонент при разумном подходе к делу?

• Selenium + PHP: что творится сейчас и что маячит на горизонте?

• Alan Page: в автоматизированом тестировании графического интерфейса есть много подводных камней. Либо обойти их при прокладывании курса, либо отказаться от плавания.

Системное администрирование

• IBM developerWorks: безопасность SSH-доступа к Unix-системам; применение SWAT для настройки сервисов Samba.

• Вскрыть пароль в OS X Lion? Нет ничего проще.

• MS SQL Server: краткое руководство сисадмина по управлению памятью.

Разное

• Ужасы нашего городка: так ли страшен Facebook как его малюют (1, 2, 3)?

• За одного битого двух небитых дают: тщательный анализ канувшего в Лету проекта – зародыш будущих побед.

• Richard Stallman защищает скрижали свободы от угрозы со стороны платформы Android.

• В какую сумму оценить программный продукт? Какая стратегия принесет больше дивидендов в долгосрочной перспективе?

• Joel Spolsky в очередном блестящем эссе представил два проекта, Careers 2.0 и Trello, и рассказал, какими должны быть продукт и действия его создателя, чтобы завоевать сердца пользователей и венчурных капиталистов.

• Выбор есть, но выбрать не из чего: в поисках простого решения для обмена большими файлами.

• Облачные приложения позволяют сберечь значительное количество электроэнергии, но насколько это важно для пользователей?

• Изменения в расценках Google App Engine: закат очередного проекта Google или точный прицел на будущее?

Эпизоды

Б1. Some bugs aren’t meant to be caged. We are supposed to be free!
Б2. That’s easier said than done. What about developers?
Б1. Developers don’t exist to beat you down. They exist to help you grow!
 

Т1. Интересно, а есть полезные баги?
Т2. Баг в вирусе: “Поднявший меч от меча и погибнет!”.
Т3. Баг у конкурента: “Позади планеты всей!”
Т4. Баг-приманка: “Ждите следующую версию!”
Т5. Баг-похвала: “Спасибо тестировщику!”
Т6. Баг-эпитафия: “Все что ни делается – к лучшему!”
 

М1. Зачем нам нужны тестировщики?
М2. Баг трудно найти той извилиной, которая его создала.
М1. Неужели у наших разработчиков по одной извилине?
М2. Извилин у них много, но мы их так торопим, что находить баги нет смысла. Конфликт интересов!
М1. То есть, баги и тестировщики существуют благодаря нам?
М2, Т1, Б1 (хором). Тс-ссс! Никому про это не говори!
 

Т. Хитрый баг попался – нестабильно воспроизводится.
Р. Там баг в баге. В следующем билде исправим.
Т. Исправим который из двух?

 
————————

Тестирование в Microsoft Test and Lab Management

7 октября 2011 г. в Санкт-Петербурге пройдет семинар, посвященный тестированию с использованием Microsoft Test and Lab Management. В качестве спикера выступит Владимир Гусаров. Автор познакомит слушателей с возможностями развертывания тестовых сред, написанием тестовых сценариев, работой с тестовыми планами, созданием автоматических тестов.

Зарегистрироваться и подробнее узнать о программе можно на сайте.

Разработка баз данных с использованием Visual Studio 2010

24 октября в Москве пройдет семинар, посвященный инструментам для разработки баз данных. Александр Шамрай продемонстрирует возможности инструментов Visual Studio 2010 для разработки и развертывания баз данных, обеспечения их качества и интегрирование в общий процесс разработки ПО организации. Выступление разделено на три тематических части: разработка и развертывание баз данных; обеспечение качества баз данных; командная разработка баз данных.

Зарегистрироваться и подробнее узнать о программе можно на сайте.

События, публикации, решения по темам: разработка и тестирование программного обеспечения, инструменты автоматизации, эпизоды.

Разработка приложений

• Alex Papadimoulis рассказывает о гротескной истории, в которой не отрабатывала команда Delete из SQL-запроса: глаза на лоб полезли, увидели триггер и вернулись обратно.

• Криптография в JavaScript: заходите, шпиЁны дорогие, двери открыты.

• Web-разработка: события, инструменты, методики, увидевшие свет в августе.

• CSS: правила хорошего тона, позволяющие эффективно наследовать таблицы стилей.

• Непрерывное развертывание и визуализация данных: как сделать процесс обновления кода в работающей системе гладким, наглядным и безопасным?

• Kendra Little рассказывает душераздирающую историю о том, к каким последствиям могут привести, казалось, бы безобидные изменения в настройках TempDB (MS SQL).

• Будь внимательней при коммите изменений в коде, а не то я прострелю тебе башку.

• Алена С++ пересказывает восемь заблуждений о распределенных вычислениях.

• Darren McMillan призывает внимательно относиться к особенностям восприятия интефейсов различными группами пользователей.

• Как работает web-браузер: Tali Garsiel представила результаты нескольких лет исследований в виде подробного обзора.

• SQL performance: проверь свои знания за три минуты.

• Core dump или stack trace: чем больше framework, тем тяжелее участь разработчика.

• На пути к масштабируемости MySQL: пять рекомендаций.

• Todd Hoff обращается к Amazon, призывая не хранить яйца в одной корзине и предсказывая дальнейшие проблемы с каскадной недоступностью облака.

• Php, perl, python, ruby: справочное руководство на все случаи жизни.

• Facebook API выиграл титул Worst API в опросе разработчиков.

• Приложение на jQuery: как сделать его мультиязычным с помощью плагина Globalize.

• Черный пояс в программировании: шаги на пути к успеху.

• Покажи мне свой лог-файл, и я скажу, что ты за разработчик.

• Ох, нелегкая это работа: придумать пароль, который трудно отгадать, но легко запомнить.

• Пять этапов становления сервиса Tagged на пути к 100 млн пользователей и 1000 серверов.

• В августовском номере MSDN Magazine: HTML5, секреты Visual Studio, искусственный интеллект, параллельное программирование и другие темы.

• Mark Russinovich оживляет любимую компьютерную игрушку с помощью Process Monitor.

Тестирование программного обеспечения

• Alan Page на наглядном примере подчеркивает важность правильного выбора сценария тестирования вне зависимости от его прогона в ручном или автоматизированном режиме.

• Опыт из стен Microsoft: I.M.Testy рассуждает о лидерстве в тестировании, а Alan Page призывает не судить об обязанностях тестировщика по названию его должности.

• A/B Testing: как оценить эффект от того или иного варианта web-интерфейса?

• I.M.Testy оседлал любимого конька: тестирование приложения с различными региональными настройками.

• James Bach проводит соревнования по тестированию и раздает пряники.

• Двойной удар: James Bach представляет исследовательское тестирование в паре и важность исследовательского подхода при тестировании медицинских устройств.

• Семь раз протестируй, один раз напиши: Alberto Savoia (Engineering Director и “Innovation Agitator” в Google) призывает тщательно тестировать идею приложения и способы его создания до начала непосредственной разработки (прототипа и кодирования). Введение в предмет и подробности.

• Absense of proof is not proof of absense: если баг не найден, это не значит, что его нет.

• В июльском выпуске журнала The Testing Planet: ручное тестирование и автотесты, производительность труда тестировщика, баги на весах приоритетов и другие темы.

Инструменты автоматизации

• Детский взгляд на автоматизацию тестирования и наивные выводы.

• Ruby для новообращенных: Cucumber + Capybara = тестирование web-приложений.

• Инструменты для тестирования в мире Python: модульные тесты, непрерывная интеграция, web-интерфейс и многое другое.

• Adam Goucher делится ссылками по Selenium и материалами на свободную тему.

• Adam Goucher представил свои находки по работе с Selenium.

• James Bach предает анафеме поставщиков инструментов для автоматизации тестирования, но оставляет им право на амнистию.

• На примере JavaScript и Jasmine неутомимый Davy Brion рассказывает о работе в парадигме BDD. И еще на эту же тему.

• Adam Goucher делится секретами эффективного применения Saunter при работе с Selenium: 1, 2.

Разное

• Luiz André Barroso ( Distinguished Engineer в Google) представляет три эпохи развития Google: от легендарного прошлого через золотое настоящее к апокрифическому будущему.

• Евгений Касперский обвиняет компанию McAfee в том, что она делает из мухи слона.

• Сбой на Яндексе: информация из первых рук.

• Не трожь хакера: Greg Martin, специалист по информационной безопасности, нашел похитителя своего ноутбука в сети Facebook.

• Критикуя, предлагай: не ошибается лишь тот, кто ничего не делает.

• Epic fail в публичных местах: потроха систем на всеобщее обозрение.

• Как отгадать судоку в журналах? Сканировать web-камерой, распознать ячейки и цифры, найти решение. Подробное руководство с иллюстрациями.

• Google размещает свое хозяйство на 900 тыс. серверов и в будущем планирует расширить свой парк до 10 миллионов.

• Чем больше приложений переходят в браузер, тем менее существенна разница между Mac и PC.

• Рыцарям командной строки в Linux посвящается: 15 способов выполнить команду с использованием аргументов одной из предыдущих.

• David Drummond (Senior Vice President and Chief Legal Officer в Google): Android втянут в патентную трясину, но выйдет сухим из воды.

• National Security Agency (США) объявляет набор хакеров на защиту государственных интересов.

• Markus Frind, создатель PlentyOfFish (крупнейшего сайта знакомств с 245 млн посетителей в месяц), справлялся с администрированием SQL-сервера самостоятельно и лишь сейчас нанимает выделенного сотрудника.

• Сбылась мечта Электроника: “Вкалывают роботы, счастлив человек”. Foxconn, производитель комплектующих для Apple, Sony и Nokia, внедряет миллион роботов на смену человеческим рукам.

Эпизоды

T1. Я тестирую приложение. Т2. Я пишу автотесты. Т3. Я тестирую автотесты. Т4. Я пишу автотесты для автотестов. Т5. Я тестирую автотесты для автотестов … Т10. Я тестировщик 10 уровня!
 
Т. Слыхал про взаимоисключающие баги? Два бага называются взаимоисключающими, если функциональность одного сводит на нет действия другого.
Р. Наконец-то у нас есть выбор: либо исправить баг, либо дополнить еще одним!
 
М1. Я проанализировал наши предыдущие проекты и вижу, что количество найденных багов подчиняется распределению Пуассона. Теперь мы можем точно спрогнозировать продолжительность проекта!
М2. Продолжительность в каких единицах? В человекоднях, строках кода или в багофиксах?
 
Б-скептик. Сомневаюсь, что тут есть где спрятаться…
Б-циник. Укромный уголок всегда найдется.
Т-скептик. Не уверен, что здесь все работает…
Т-циник. Здесь точно дело нечисто. И я это докажу.
М. За одного циника двух скептиков даю!
 
2038. Набат из прошлого. Красота Кейт была ее сокровищем и проклятием. Густые волосы цвета пчелиного меда, бездонные зелено-синие глаза, высокая, упругая грудь, осиная талия и гитарный овал бедер заставляли мужчин цепенеть и забывать обо всем на свете. Услышат ли они ее идеи и алгоритмы, оценят ли влияние, которое может обрести Naxos, получив следующий транш? Кейт пробежала глазами по черновику выступления. Что-то мешало сосредоточиться. Необъяснимая тревога, гнездившаяся в подсознании, рвалась наружу…

Лучшие эксперты Microsoft Patterns & Practices приедут в Россию

21 сентября в Штаб-квартире Microsoft в Москве пройдет третий Patterns& Practices Summit Russia. В программу саммита включены пленарное заседание, 3 трека с участием зарубежных и российских спикеров и завершающая сессия вопросов и ответов. Основными темами докладов в нынешнем году станут облачные вычисления, бизнес-аналитика, корпоративная разработка и web-разработка.

Откроют саммит Григорий Мельник и Эухиньйо Паче. Во время пленарной сессии они выступят с ключевым докладом, в котором расскажут о деятельности Microsoft Patterns & Practices.

Доклад Э. Паче «Разработка приложений Facebook с использованием Windows Azure» обещает быть одним из самых ярких. Автор расскажет, как лучше использовать технические стороны Azure при создании коммерческих и маркетинговых приложений.

Microsoft Enterprise Library представляет собой набор повторно используемых компонентов, предназначенных для решения типовых проблем, с которыми сталкиваются разработчики бизнес-приложений. Григорий Мельник расскажет, как происходит процесс упрощения Enterprise Library,
и поделится опытом, полученным из основных релизов.

Во втором потоке докладов Владимир Мельник представит обзор и демо современных технологий Microsoft в области бизнес-аналитики, включая Microsoft SQL Server 2008 R2, SharePoint 2010 PerformancePoint Services, Pivot Viewer и PowerPivot.

Дон Смит выступит с темой «Одностраничные интерфейсы с современными Веб технологиями». В рамках данной сессии будут проиллюстрированы возможности адресации задач при создании одностраничных веб-интерфейсов.

Саммит завершится сессией вопросов и ответов.

Организатор – компания Microsoft.

Организация мероприятия – Центр профессионального роста Careerlab.

Список докладов пополняется. За обновлениями вы можете следить на сайте Patterns & Practices Summit Russia.

Получить более подробную информацию о спикерах можно здесь.

Спасибо, до встречи!

Все персонажи вымышленные. Совпадения случайны.

16 января 2038 года

Медвежий угол в Пенсильвании к западу от реки Делавэр. Неприметное серое здание и тесный двор за железобетонным периметром. Глухая одиночная камера с отсыревшими болотными стенами и замазанным известкой окном. Здесь нет помилования и реабилитации, но есть надежда, шанс на спасение. Ждать осталось недолго.

Джеймс Сантос был схвачен и заточен в каменный мешок двадцать с лишним лет назад. Скандальные материалы о вторжении в Сирию, нелегальном обороте наркотиков и руткитах в Microsoft Windows могли обрушить американскую экономику, и без того изнемогавшую от бремени внешнего долга. Независимый журналист-исследователь исчез со всех радаров мировых СМИ, и лишь несколько человек в администрации Президента знали, что бывший хакер, собиравшийся всколыхнуть мир своими публикациями, был арестован в Швеции и нелегально доставлен в самую секретную тюрьму оплота западной демократии. Неделю имя пропавшего Сантоса не сходило с полос газет, выдвигались десятки версий его исчезновения. А потом о нем забыли – новые герои и события заняли пустующую нишу…

*****

Кейт Бланш, основательница дерзкого стартапа Naxos, бросившего вызов Google, готовилась ко встрече с инвесторами. Naxos вышел на рынок с интеллектуальным поиском: роботы-пауки Naxos могли пройти по всем закоулкам теневого Интернета, традиционно скрытого от поисковых машин: заброшенным блогам, платным библиотекам, закрытым форумам, разномастным базам данных на архивных серверах. И не просто пройти, но обработать и проиндексировать крупицы знаний так, что информационный хлам оказывался в стороне, а на свет выступали тенденции: что происходит в мире сейчас и что произойдет в ближайшей и долгосрочной перспективе.

Красота Кейт была ее сокровищем и проклятием. Густые волосы цвета пчелиного меда, бездонные зелено-синие глаза, высокая, упругая грудь, осиная талия и гитарный овал бедер заставляли мужчин цепенеть и забывать обо всем на свете. Услышат ли они ее идеи и алгоритмы, оценят ли влияние, которое может обрести Naxos, получив следующий транш? Кейт пробежала глазами по черновику выступления. Что-то мешало сосредоточиться. Необъяснимая тревога, гнездившаяся в подсознании, рвалась наружу…

*****

Семен Яковлевич Коган, согбенный старик, задыхаясь, с трудом волочил ноги, опираясь на видавший виды костыль и елозя стертыми подошвами по скользкому питерскому льду. Когда-то он доказал гипотезу Лежандра и отказался принять причитающуюся ему премию в миллион евро. Сегодня Коган мог позволить себе лишь хлеб и молоко. Пусть прошлое хоронит своих мертвецов – Семен ни о чем не жалел и ни в чем не раскаивался.

Каждый месяц прокладывал он путь к нелегальному казино, на существование которого власть закрывала глаза. Половину своей мизерной пенсии он ставил на кон в надежде сорвать банк, как будто улыбка фортуны не только принесет ему выигрыш, но и поможет найти единственную родную душу, которая, быть может, оставалась на этой Земле…

*****

Алекс Рассказов сидел на покрытом засохшими водорослями бревне, когда-то выброшенном на берег волнами неспокойного Японского моря, и прокручивал в памяти минувший год, в который раз удивляясь, как изменилась его жизнь. Системный программист и эксперт по информационной безопасности, двенадцать лет отдавший банковской сфере, он глубоко разочаровался в своей профессии. Алчная погоня за прибылью сюрреалистично уживалась с халатностью и показухой. “Быстрее, дешевле, помпезней” – такой была оборотная сторона информационных систем, в разработке которых он участвовал. “Движуха” шла вразрез с его знаниями и принципами, и однажды Алекс решился: последнее прости, вечеринка с друзьями – и путь на Дальний Восток. Здесь, в проливе Лаперуза, покоились останки японских кораблей, сраженных китайскими ракетами в кровопролитной войне за брошенный Россией Сахалин.

Задача международного водолазного отряда под эгидой миротворческих сил ООН состояла в обезвреживании ядерных боеголовок на крейсерах, затонувших семь лет назад. В эпоху технологической предсингулярности с обнаружением ракет легко справлялись специализированные роботы-автоматы, но допускать их к деактивации боеголовок строжайше запрещалось Шанхайским пактом о защите человеческой расы…

*****

19 января 2038 года часть компьютерных систем неверно вычислит дату в приложениях, где она без сбоев вычислялась десятки лет.

Проблема 2038 года связана с представлением времени по стандарту POSIX и разрядной сеткой 32-битных систем. Согласно POSIX, моментом отсчета времени в Unix считается 1 января 1970 года. Текущее время вычисляется по количеству секунд, прошедших с этой даты. Такой способ представления времени удобен при операциях с временными отрезками – например, при хранении и сравнении двух точек во времени. Предположим, нам нужно сравнить два события: X и Y. Если годы, месяцы, дни, часы, минуты и секунды хранятся раздельно, то нам понадобится несколько операций сравнения. Или другой пример: если к некой дате добавлять один день, то надо заботиться о количестве дней в месяце и месяцев в годе. Гораздо удобнее оперировать секундами и превращать их в “человеческие” даты при показе пользователю.

В 32-битных системах используется тип данных time_t для хранения секунд в виде 32-битного целого со знаком (signed int). Первый бит определяет знак целого числа (положительное или отрицательное), а оставшиеся 31 бит хранят его значение. Наибольшее число, которое может храниться в этих битах, составляет 2³¹ − 1 = 2 147 483 647. Соответственно, самая поздняя дата, которая может быть представлена в стандарте POSIX — это 03:14:07 AM, вторник, 19 января 2038 года по GMT.

Процессор, выполняющий операции с целым числом со знаком, действует вразрез с общепринятыми представлениями из повседневной жизни. Если автомобиль проехал 99 999 километров, то еще через километр его 5-знаковый одометр покажет 00 000 километров. Но если целое со знаком достигает своего максимального значения и затем увеличивается на единицу, то оно преобразуется к наименьшему отрицательному значению. Это означает, что 32-битное целое со знаком становится равным −2 147 483 648 и переводит время к пятнице, 13 декабря 1901 года 8:45:52 PM GMT ( 1 января 1970 года 00:00:00 GMT минус 2³¹ секунды). Пятница, 13 число!

В некоторых функциях, работающих с time_t, отрицательное значение не обрабатывается с момента написания кода. Если в приложении, использующем такие функции, не анализируется код возврата, оно может “упасть” при получении отрицательного значения.

В начале века проблема, казалось, не стоила выеденного яйца. Человечество успешно преодолело опасности 2000 года. Спутники не сошли с орбит, веерного отключения питания не произошло, связь не терялась. Технологии развивались настолько стремительно, что через тридцать с лишним лет от скелетов в шкафу 32-битных систем не должно было остаться ни слуху, ни духу. Во-первых, “предупрежден – значит вооружен”. В код, работающий с типом данных time_t, можно было внести изменения, корректно обрабатывающие 2038 год, либо ввести новый тип данных. Во-вторых, переход на 64- и тем более 128-битные системы, казалось, автоматически устранял ложку дегтя в бочке меда. Но на деле все оказалось не так.

1. Переход на 32-битные целые без знака (unsigned int) может добавить еще один бит к представлению даты, но приводит к нежелательным побочным эффектам. В одних приложениях теряется возможность корректно работать с датами до 1970 года, поскольку эти даты были представлены отрицательными значениями. В других приложениях тип time_t используется для хранения разницы между двумя датами, которая может быть отрицательной. Таким образом, отказ от отрицательных значений исправляет один баг и открывает непредсказуемое множество новых.

2. Переход к 64-битной структуре time_t может нарушить бинарную совместимость программ и данных. Приложения, полагающиеся на 32-битную структуру, не будут работать в системе с 64-битным представлением time_t. Два файла данных – по “старой” и “новой” вере – будут использовать разные комбинации нулей и единиц для хранения одних и тех же значений.

3. Переход с 32-битных на 64-битные системы и приложения неминуем (закон Мура и его вариации), но окончательная победа 64 бит может затянуться на многие годы. Во-первых, “работает – не трогай” и “старый конь борозды не испортит”. Если система исправна и нет необходимости вносить изменения в ее работу, то шевелить ее никто не будет. Обработка статистических данных, метеопрогнозы, военные системы – в них вложено столько усилий, что кардинальные изменения им не грозят. К примеру, работа с кассой и складом в некоторых торговых точках в 2011 году осуществляется на системах с MS-DOS 6.22 и оболочкой Norton Commander. Во-вторых, подавляющее большинство систем не создаются “с нуля”. Производство ПО – трудоемкий процесс, а результат нужен быстро. Поэтому в новых системах разработчики стремятся задействовать старый код, написанный их предшественниками. А проверяли они код возврата? Шерстить legacy-код никто не будет.

4. Решение “в лоб” – переписать все функции работы с датой так, чтобы даже в 32-битных системах даты старше 2037 года обрабатывались корректно. Например, использовать для хранения данных не unsigned int, а double float. Но даже при наличии общедоступных библиотек потребуется пересобрать все программы, которые работают с time_t. Многие компании-разработчики не выделят на это время и бюджет.

Чем быстрее идет переход к 64 битам, тем меньше внимания уделяется проблемам в 32-битных системах. Между тем, 2038 год всплывает уже сейчас. Вот три примера:

1) После 10 января 2004 года вычисление среднего значения между двумя датами (t1 + t2)/2) может привести к переполнению разрядной сетки. t1/2 + t2/2 может привести к ошибке округления, поэтому лучше использовать, к примеру, (((double) t1 + t2) / 2).

2) 12 мая 2006 года наблюдались массовые зависания web-сервера AOLServer. Выяснилось, что значения параметров MaxIdle и MaxOpen в файле конфигурации по умолчанию были равны 1 миллиарду секунд (10⁹). Предполагалось, что запрос к базе данных не должен завершаться по тайм-ауту, и в качестве “бесконечной” продолжительности запроса выбиралось текущее время + миллиард секунд. В мае 2006 года полученная таким образом дата выходила за 19 января 2038 года. Время тайм-аута оказывалось в прошлом, что приводило к падению сервера.

3) Люди берут ссуду на 30 лет, и дата окончания выплат выходит за пределы 2038 года.

*****

Название POSIX ( Portable Operating System Interface for Unix) было предложено Ричардом Столлманом в 1988 году. Выбирая единый способ произношения “POSIX”, инициативная группа остановилась на “pahz-icks” (сходное с “positive” – положительный, позитивный) и даже придумала мотто “I’m positive about Posix” . Представление времени в стандарте POSIX служило верой и правдой почти полвека и через три дня должно пройти самое серьезное испытание на прочность…

Продолжение следует.

События, публикации, решения по темам: разработка и тестирование программного обеспечения, инструменты автоматизации, системное администрирование, эпизоды.

Разработка приложений

• Andy Rutledge берет быка за рога: почему так слаб дизайн сайта The New York Times и как его улучшить.

• Управление памятью: есть ли альтернативы для malloc и new? Рассказ с иллюстрациями.

• Christopher Diggins учит правилам хорошего тона в программировании.

• В погоне за производительностью информационных систем: статьи, комментарии, руководства.

• ”Отзывчивый” web-дизайн: очередная подборка инструментов и стратегий.

• Mark Russinovich представляет новую книгу об инструментах Sysinternals и находит отмычку к источнику таинственных звуков из компьютера пользователя.

• Аналитика в масштабе реального времени: что скрывается внутри информационной системы Facebook?

• Ruby + Redis = приложение для выдачи укороченных wеb-ccылок. Пример разработки с чистого листа.

• Александр Дёмин приводит великолепную иллюстрацию к процессу создания программного обеспечения.

• Подборка материалов по разработке больших информационных систем: выбор СУБД, мониторинг, масштабирование, производительность.

• Addy Osmani рассматривает типичные задачи, решаемые в JavaScript. Паттерны снабжены примерами исходного кода.

• Что такое псевдоэлементы в CSS и как ими пользоваться?

• Архитектура Google+: корочка и начинка.

• Как сделать web-сайт удобным и полезным для пользователей с мобильными устройствами?

• Alex Papadimoulis публикует забавные сообщения, встречающиеся в пользовательском интерфейсе.

• Подборка статей и заметок о производительности современных сервисов и инструментов.

• Развенчание мифа: так ли нужны кластеры машин и технологии параллельной обработки “как у Google” или же в большинстве случае достаточно одной сильной машины?

• Paul Terо раскаивается в своих программистских ошибках и подтверждает закон Мерфи: “Если что-то плохое может произойти, так оно и случится”.

• Redis: какие задачи позволяет решить набирающее популярность хранилище данных?

• Web-сайт для детей: что принять во внимание и какие идеи реализовать?

• Кодекс джедая: не допускать фрагментации памяти, или приложение отъест все ресурсы системы. Пример от разработчика Firefox.

• Розовое сомбреро как знак отличия для разработчика, вносящего изменения в код “по-живому” – непосредственно в систему, с которой работают пользователи.

• JavaScript: тайные знания в текущей и будущей версиях языка.

• Переход с Ruby на Java: разработчики Twitter меняют коней на переправе.

• В июльском выпуске MSDN Magazine: PowerShell + WPF, ASP.NET WebGrid, Silverlight, разработка для мобильных устройств и другие темы.

• Как хранить пароли: MD5 и SHA-3 нервно курят в сторонке.

• Платежная система BrainTree: как разрабатывается система, перемалывающая миллиарды долларов.

• 10 способов улучшить программисткие навыки.

Тестирование программного обеспечения

• Jason Arbon и Tejas Shah (Google) рассказывают о тестировании Google Instant Pages.

• Adam Goucher внедряет TDD в процесс разработки приложений на платформе Android.

• I.M.Testy сводит на нет разницу между SDET и STE, а также развенчивает мифы об их 100% загруженности автоматизацией.

• James Bach решил не оставить камня на камне от систем сертификации тестировщиков в целом и ISTQB в частности.

• Alex Papadimoulis поделился роскошным багом: история о том, как печать отчета на пятый день месяца приводила к изменению системной даты на компьютере.

• I.M.Testy строит пирамиду тестирования, кратко рассматривая каждый уровень.

• Рейтинг 25 самых опасных ошибок, приводящих к возникновению серьезных уязвимостей.

Инструменты автоматизации

• Последние новости из мира Selenium: инструменты, советы, решения.

• Adam Goucher рассматривает проблему с медленной загрузкой web-страниц и работой Selenium-скриптов: можно ли улучшить положение дел? Update 1: продолжение. Update 2: специализированный сервис от Google.

• Web Application Security Penetration Testing: подборка аддонов для Firefox.

• Adam Goucher на гребне волны с очередной подборкой ссылок по Selenium и смежным областям. И еще одна подборка.

• Adam Goucher: жизнь на планете Selenium идет полным ходом.

• Josh Poley призывает инженеров-автоматизаторов время от времени надевать маску пользователя и смотреть на продукт его глазами.

• Selenium 2.0: официальное объявление о выходе и комментарии.

• СSSLint: инструмент для анализа … правильно, CSS. Стоит ли шкурка выделки?

• Вышли в свет Selenium IDE 1.0.12 с поддержкой Firefox 5 и Ranorex 3.0.3 с новой функциональностью.

• Adam Goucher выложил очередную подборку ссылок по работе с Selenium.

Системное администрирование

• Как организовать хостинг нескольких сайтов с разными доменами на одном сервере Apache? Пошаговая инструкция.

• Сотрудники Лаборатории Касперского раскрывают потроха одного из самых заметных ботнетов в киберпространстве.

Разное

• Гуру маркетинга Seth Godin задается вопросом “А что же такое качество?” и рассматривает продукты Bentley, Honda, Dropbox и Microsoft.

• Путь к признанию в IT: оказаться в нужное время в нужном месте с нужными инструментами.

• Google наступает на горло своих экспериментов, закрывает Google Labs и намеревается сосредоточиться на стратегических направлениях.

• SMS-сообщения и номера абонентов Мегафона в кэше Яндекса: утечка или спланированная акция?

• Сотрудники Microsoft вносят существенный вклад в разработку следующей мажорной версии ядра Linux.

• Kendra Little описывает на редкость разумный подход к поиску толкового сотрудника.

• Google в одностороннем порядке меняет правила игры в Picasa и запоздало уведомляет об этом невинных пользователей.

Эпизоды

Т1. Как найти баги в исходном коде?
Т2. Смотри в сторону комментариев вида “To the next version”, “Shit never happens”, “Just in case…”, “Pasted from … but how does it work?”.
Т1. Такие комментарии пишут рядом с багами, или же баги селятся рядом с такими комментариями?

Р1. Странное дело: в твоем коде больше обработки исключений чем бизнес-логики.
Р2. Хорошие исключения – добрые баги!
Р1. Нет правил без исключений!

Б1. Папа, а что такое код?
Б2. Объективная реальность в параллельном измерении.
Б1. Это как?
Б2. Объекты живут в классах. Их обслуживают программисты и тестировщики. А баги с ними не пересекаются!

Т. Странное дело: мы тестируем код разработчиков, но не тестируем действия менеджера. А между тем его ошибки обходятся гораздо дороже.
M. У менеджера нет багов. Если видишь баг, то это либо не баг, либо баг, но не менеджера!
Т. А каков статус бага в таком случае? As designed, Cannot Reproduce, Is Duplicate, Documented или None of your damn business?

Спасибо, до встречи!

События, публикации, решения по темам: разработка и тестирование программного обеспечения, инструменты автоматизации, эпизоды.

Разработка приложений

• Разработка приложений для Android: правила хорошего тона.

• Элементы ввода в web-интерфейсе: симпатичные идеи и решения.

• Сервис TripAdvisor: статистика, архитектура, технологии, культура и интересные факты из прибежища туристов всего мира.

• Представитель республики хакеров рассказывает об исследовании файловой системы китайского роутера: “Я ожидал нормальную файловую систему, а та-а-ам…”.

• Alex Kuznetsov решает непростую задачу: как обеспечить версионность данных в СУБД и при этом избежать упадка производительности.

• Brent Ozar вспомнил про пирамиду Маслоу и обозначил иерархию ценностей в системах управления базами данных.

• Radoslav Vasilev (Google) рассказывает о DOM Snitch – инструменте для анализа безопасности кода на клиентской стороне web-приложения.

• Performance is a Feature: почему так важна производительность web-сайта и какие инструменты рекомендует Jeff Atwood.

• Что принять во внимание при выборе noSQL-решения? 35+ сценариев.

• Нетрадиционный взгляд на ведение документации в проекте: какую цель преследует документация и какими средствами эту цель легче достичь?

• Движение по спирали, или тучи в облаках: eHarmony (крупнейший портал знакомств) переносит обработку данных из облачной среды (Amazon) на фабрику Atom-серверов. Почему?

• Памятка по хостингу: для полноценного функционирования нескольких сайтов на Virtual Private Server вовсе не нужно слишком много ресурсов.

• Полезные инструменты, сервисы и ресурсы для web-дизайнеров: краткий обзор.

• Jeremiah Peschka рассказывает о борьбе с коллизиями при репликации баз данных.

• Что принять во внимание при выборе СУБД с архитектурой noSQL?

• Uncle Bob выпустил книгу “Clean Coder”, адресованную профессиональным разработчикам. Краткий обзор.

• IBM developerWorks: работа со структурами данных в языках С и Python; как получить максимальный эффект от sudo; Perl и облачные сервисы Amazon; работа с транзакциями в Java и другие темы.

• Google +1: как улучшить производительность новой фишки поискового гиганта?

• Отладка JavaScript-кода: полезные советы и рекомендации.

• Gerald Weinberg расссматривает гибкие методики в программировании под микроскопом и делится восхитительными наблюдениями.

• Система недоступна целый день? Это не самое страшное!

• Код на JavaScript: 10 ошибок, которые не стоит совершать.

• Навигация на web-сайте: что принять во внимание, примеры реализации.

• Алена C++ опубликовала перевод статьи “Summary of the Amazon EC2 and Amazon RDS Service Disruption in the US East Region”.

• Зоопарк NoSQL-систем: откуда ноги растут (1, 2)?

• В июньском выпуске MSDN Magazine: Debugging Engine API, гибкие подходы к разработке и тестированию в Visual Studio, Windows Phone 7 и другие темы.

Тестирование программного обеспечения

• Тестирование приложений в Google: как обеспечить эффективность и надежность при наличии частых изменений в коде?

• Баг рождается при нарушении стандартов языка С.

• Как писать баги, чтобы разработчик не воспринимал их как личное оскорбление?

Инструменты автоматизации

• Adam Goucher: подборка новостей о Selenium и не только.

• Evil Tester прокладывает путь освоения Selenium и приглашает в поход новичков.

• Dave Hunt: отладка тестов в Selenium IDE.

• Adam Goucher делится приемами работы с Selenium из Python (1, 2, 3, 4).

Разное

• Google предпринимает очередную попытку выйти на рынок социальных сетей: новость и комментарий.

• James Whittaker (Google) размышляет о том, какие бенефиты привлекают инженеров в 21 веке.

• Евгений Касперский призывает Павла Дурова к существенным изменениям в улучшении безопасности и приватности пользователей.

• Из-за компьютерного сбоя отменены рейсы авиакомпании United Airlines. Подробности происшествия.

• Копирайт и лицензии: что это такое и с чем едят?

• Инженер покидает компанию Google и называет устаревшей инфраструктуру поискового гиганта.

• Как назвать сервер? Крайне ответственное решение.

• Репортаж с рабочего места Анны Воробьевой – ведущего разработчика одного из ключевых компонентов виртуальных машин в компании Parallels.

Эпизоды

 
Б1. Доченька, пришел твой черед спасать наш род.
Б2. Что нужно сделать?
Б1. Кружись на виду. Когда маглы тебя поймают и спросят имя, ответь: “Надежда”.
Т1. Ну вот и все, багов больше нет. Надежда сдалась последней!

 
М. Эх, не везет ему по жизни. Я уже пять лет как менеджер, а он все код пишет.
Р. А парень он очень хороший… Жаль только, жизнь не удалась… Ведь талантливый человек, а стал менеджером…

 
Т. Объявление: разыскивается баг. Вооружен и особо опасен. Нашедшего просьба вернуть за вознаграждение.
Б. Объявление: найден тестировщик. Близорук и недальновиден. Продам за вознаграждение.

 
M1. Scrum-тара-рам. Сегодня мы должны были закончить спринт. Почему не работает upgrade?
М2. Вам шашечки или ехать? У нас гибкие методики или нет? Спринт закроем, а upgrade добьем в следующей итерации.
M1. В таком случае, есть ли в Scrum какой-то смысл?
M2. Смысл – подстегивать участников забега. Делай что можешь, а будет как будет!

Спасибо, до встречи!