Bigpoint, Digital Pioneers und mindworks beleben die PHP-Usergroup Hamburg wieder. Das Usergroup-Treffen am letzten Dienstag, 8. Mai 2012, im Café Absurd bildete die Keimzelle: mindworks hatte am Tag zuvor eine Meetup-Gruppe angelegt und die Kollegen von Bigpoint brachten eine Mindmap mit, die die Grundlage für die Wiederbelebungspläne legte. Schon an den Tagen kurz vor dem Treffen machte sich ein bisschen Aufbruchstimmung auf der Mailinglist breit, so dass sage und schreibe zehn Teilnehmer erschienen und gemeinsam die nächsten Schritte festlegten: Wo, wann und wer hält Vorträge? So ging es an dem Abend hauptsächlich ums Organisatorische, aber am Ende entwickelten sich doch noch Fachgespräche über verschiedene PHP-Frameworks.

Die Ankündigung des nächsten Treffens bei Bigpoint mit Vorträgen von Digital Pioneer und mindworks auf Meetup brachte den Knoten dann endgültig zum Platzen: Innerhalb von nur einer Woche traten 32 Teilnehmer der Meetup-Gruppe bei, von denen sich schon jetzt, noch fast einen Monat vor dem Termin, 25 für das nächste Treffen angemeldet haben. Im Café Absurd wurde Arian noch etwas belächelt, als er von 80 Teilnehmern sprach, die man irgendwann erreichen könne. Nun sieht es so aus, als könnte er Recht bekommen.

Die PHP-Usergroup Hamburg trifft sich am zweiten Dienstag jeden Monats jeweils ab 18.30 Uhr (Vorträge ab 19 Uhr) an wechselnden Orten. Die Organisatoren freuen sich über Angebote zu Vorträgen und Locations.

Das nächste Usergroup-Treffen findet am 12. Juni 2012 bei Bigpoint statt. Florian wird einen Vortrag über das Entwickler-Setup bei Digital Pioneers halten, Melwin von mindworks wird voraussichtlich einen Vortrag zu bestimmten Tools halten, die bei der Continuous-Integration zum Einsatz kommen.

Aktuelle Infos und Anmeldung zu den Treffen auf der Meetup-Gruppe der PHP-Usergroup Hamburg.

Mit unserer technischen Expertise im PHP-Bereich konnten wir schon immer punkten, wurden in der Vergangenheit vielleicht aber auch ein bisschen zu sehr darauf reduziert. Auch Gestaltung und Konzeption haben einen hohen Stellenwert in vielen unserer Projekte und unser Focus auf Usability und Attraktivität von Webanwendungen steht unserem technischen Qualitätsanspruch in nichts nach.

Für die erfolgreichen Ergebnisse spricht die Zufriedenheit unserer Kunden. Und die hat das Prüfungsgremium abgefragt und analysiert. Dass dies im Zertifikat „Qualitätsagentur“ resultiert, macht uns wiederum zufrieden. Der BVDW bestätigt uns damit eine hohe Kompetenz, ein hohes Maß an Qualität und Kundenorientierung und nicht zuletzt ein professionelles Projekt- und Qualitätsmanagement.
Darauf ausruhen werden wir uns selbstverständlich nicht, denn wir arbeiten nicht für den BVDW, sondern für Sie. Überzeugen Sie sich selbst!

Zuletzt in der stern-TV-Sendung vom 14. März 2012 wurde ein Problem diskutiert, das eigentlich schon länger bekannt ist, aber trotz seiner Brisanz bisher eher stiefmütterlich behandelt wurde: Hijacking unverschlüsselter Session-Cookies über ungesicherte WLANs. Bereits seit letztem Jahr existiert die Android-App Droidsheep, mit der es jedem Laien möglich ist, sich in einem unverschlüsselten WLAN die dort aktiven und angreifbaren Sessions bestimmter Webanwendungen, wie z. B. Facebook und Amazon anzeigen zu lassen und diese Sessions direkt zu übernehmen. Im Falle von Amazon dringt man damit lediglich in die Privatsphäre des Benutzers ein, kann aber keine Käufe tätigen. Im Falle von Facebook erhält der Angreifer Zugriff auf den gesamten Account und damit die Möglichkeit, jegliche Aktion im Namen des Accountinhabers durchzuführen. Im Grunde betrifft diese Sicherheitslücke nicht nur WLANs, sondern ebenso kabelgebundene Netzwerke, nur dass es hier etwas höheren Aufwands bedarf, den Netzwerkverkehr abzuhören, ohne selbst entdeckt zu werden.

Dass der Angreifer bei Amazon auf diese Weise lediglich in die Privatsphäre eindringen, aber keinen direkt messbaren Schaden anrichten kann und dass sich die Sicherheitslücke in Facebook vom User durch einen gezielten Klick in den persönlichen Sicherheitseinstellungen schließen lässt, zeigt, dass die Betreiber der Webanwendungen diese Lücken bewusst gelassen haben.

Wie Johannes Böck bereits 2008 in seiner Diplomarbeit darstellte, ist es notwendig, alle in einer Session ausgetauschten Daten per SSL zu verschlüsseln und zu verhindern, dass der Session-Cookie auf Anfrage von unverschlüsselten Verbindungen übermittelt wird. Dies ist technisch leicht zu bewerkstelligen, allerdings erfordert die Ver- und Entschlüsselung des Datenverkehrs zusätzliche Rechenkapazität. Diese Last ist bei der überwiegenden Zahl von Webanwendungen vernachlässigbar, aber bei Plattformen mit extrem großen Zugriffszahlen fällt sie natürlich entsprechend ins Gewicht. Dies wird der Grund sein, warum Betreiber wie Amazon oder Facebook Verschlüsselung so sparsam einsetzen.

Die Empfehlung für die Entwicklung und den Betrieb von Webanwendungen lautet daher, sämtliche Zugriffe zu verschlüsseln (HTTPS) und Cookies so zu setzen, dass sie nicht unverschlüsselt (HTTP) übermittelt werden. Sollten Rechenkapazitäten zum Flaschenhals werden, empfehlen wir, wie Amazon, mit zwei Cookies zu arbeiten, aber darauf zu achten, dass im Falle einer Kaperung des unverschlüsselten Cookies nicht die Privatsphäre des Benutzers gefährdet wird.

Es dient dazu, Abhängigkeiten zu anderen Paketen, auch wenn diese weitere Abhängigkeiten haben, schnell und komfortabel aufzulösen. Bisher musste diese Arbeit aufwendig von Hand ausgeführt werden.
Von Brezeln, Knabberkram und Getränken gestärkt, konnten die knapp vierzig Interessierten Freerich lauschen, der hervorhob, dass ein Paketmanager eben keine Abhängigkeitsverwaltung sei. Natürlich blieben da Seitenhiebe Richtung PEAR nicht aus. Es wurde auch auf darauf eingegangen, dass man sich bei der Umsetzung vom Composer durchaus von npm, dem Paketmanager von Node.js, inspirieren ließ, was sich in der projektspezifischen JSON-Konfiguration wiederspiegelt.
Packagist als zentrales Composer-Ecosystem kam zur Sprache und verspricht aufgrund seiner mittlerweile zahlreichen PHP Packages, die Verwaltung und Einbindung zu vereinheitlichen.
Die zahlreichen aus dem Vortrag resultierenden Nachfragen zum gesamten Composer-Komplex konnten nicht nur von Freerich, sondern auch von den anwesenden Besuchern detailliert beantwortet werden.
Mit Entwicklern des Composers und zahlreichen Experten war die Usergroup nicht nur sympathisch, sondern auch auf hohen Niveau und wirklich kompetent besetzt.
Ebenfalls interessant und von Anekdoten gespickt war der zweite Teil des Abends, der eher aus allgemeinen Fragen bestand.

• Wie ist Sensio Labs in Symfony 2 involviert; ist es doch im Gegensatz zum Vorgänger von der Community getrieben entwickelt worden?
• Welche IDE bietet eine möglichst umfassende Unterstützung im Bezug auf Autocompletion und Services?
• Warum ist die Dokumentation noch so löchrig?

Gerade bei der letzten Frage wurde noch einmal deutlich, dass die Community die treibende Kraft ist und dass sich jeder an der Dokumentation und am Bughunting beteiligen kann und sollte.
Es stelle kein Problem dar, sich bei dringlichen Problemen direkt an die Autoren der jeweiligen Softwarekomponenten zu wenden, erklärte Freerich. Die Beantwortung ließe ab und an auf sich warten, da führende Entwickler wie Fabien Potencier etwa fünf Trilliarden Mails bekäme – pro Stunde, wie der CTO der deutschen Sensio Labs Niederlassung augenzwinkernd behauptete.

Zusammenfassen konnte ich aus dem Abend folgende Learnings ziehen:
Brezeln können verdammt salzig sein, Freerich hat keine Zimmerpflanzen und der Composer scheint ein konkurrenzlos vielversprechender Weg aus der “Dependency Hölle” zu sein.

Es sind übrigens noch Plätze frei. Meldet Euch an!

Wir haben die gesamte Website komplett neu auf symfony aufgesetzt. Mit der Verwendung des PHP-Frameworks haben wir für eine robuste Anwendung mit übersichtlichem Code gesorgt, der allen Webstandards entspricht, die Wartbarkeit erleichtert und das Erweitern um neue Funktionen zu einer Freude machen sollte.

Außerdem haben wir das Content-Management-Framework Diem eingesetzt und damit ein Redaktionssystem geschaffen, mit dem die Website komfortabel zu pflegen ist: So bildet beispielsweise die „Redakteursansicht“ den SPIEGEL-QC-Mitarbeitern ein originalgetreues Abbild ihrer Website. Dieses visuelle Frontend basiert auf Widgets, die die Redakteure einfach mit Inhalten befüllen und nach Belieben positionieren können. Und wenn’s dann gut ausschaut und den Redakteur zufrieden stellt, kann er die Änderungen mit einem Klick online stellen.

Last but not least haben wir für SPIEGEL QC einen virtuellen Showroom entwickelt. Hier werden sowohl Online- als auch Print-Werbemittelformate realitätsnah demonstriert: Die unterschiedlichsten Werbemittel werden abstrahiert dargestellt, jeweils eingebettet in die verschiedenen Werbeträger. So kann sich der interessierte User zum Beispiel in einer Animation anschauen, wie ein Banderole Ad auf dem manager magazin online wirkt. Hat er noch kein konkretes Format und keinen Werbeträger im Blick, kann er natürlich auch einfach stöbern und sich informieren, welche Medien SPIEGEL QC vermarktet und welche Werbung er wo buchen kann.

Die Zusammenarbeit mit unserem Kunden hat uns großen Spaß gemacht. Toll war auch, dass wir neben der Programmierung unsere Stärken in der Konzeption, Beratung und im Screendesign unter Beweis stellen konnten. Wir sind jetzt schon auf weitere Projekte mit SPIEGEL QC gespannt; Ideen gibt es so einige. Aktuell erledigen wir aber erst einmal alle Post-Launch-Aufgaben und erfreuen uns an einem weiteren zufriedenen Kunden.

Auf diesem Wege auch nochmal vielen Dank an Shirts & More für den guten Druck der Kissen!

Leider hat das Hamburger Wetter vergessen, sein Sommerkleid anzuziehen. Trotzdem werden wir heut Abend zur Feier des gestrigen Geburtstages spontan angrillen, leckere Salate und Spreewälder Pellkartoffeln mit Quark und Leinöl verspeisen und das Ganze, damit es besser rutscht, mit einem kühlen Erfrischungsgetränk herunterspülen. Ich freue mich auf die kleine Sause und sage: Herzlichen Glückwunsch!

Letzte Woche ging die neue Corporate Website der Fitness-Studio-Kette “Rückgrat” live! Im Auftrag der Freiburger Agentur kultwerk (Konzeption, Design) war mindworks für die technische Umsetzung verantwortlich. Zum Einsatz kam das von kultwerk vorgegebene Chameleon Content Management System der Freiburger Software-Schmiede esono. Fitnessinteressierte aus dem Umkreis Emmendingen / Kenzingen (nahe Freiburg i. Br.) können sich unter www.rueckgrat-fitness.de nun über die zahlreichen Kurse, Trainer und auch Produktangebote auf dem Laufenden halten.

Fachwissen für die Öffentlichkeit: Was ist Dependency Injection (DI)? In seinem Artikel „Explizit abhängig“ für die iX beantwortet Jörg diese und viele weitere Fragen. Er skizziert DI-Grundlagen, geht auf verschiedende Formen des Design-Pattern ein und erläutert, wie mit expliziten Abhängigkeiten umgegangen werden kann. Außerdem zeigt Jörg anhand konkreter Beispiele unter anderem, wie DI in Symfony 2 umgesetzt ist.

Zu lesen ist Jörgs Artikel in der aktuellen Ausgabe 4/2012 und die gibt’s ab heute im Handel. Viel Spaß beim Schmökern!