programmierung - 28.2.2006 - 12.10.2006

Simple image manager/uploader - noch ein Image-Picker, der aber deutlich simpler ist. Vielleicht eine bessere Basis (integrieren in den Upload!)

TinyMCE Javascript Content Editor - GUI-Editor für HTML Textareas mit Plugin-Schnittstelle

Geonames - mapped Namen von Städten, Bergen etc. zu geografischen Informationen (und zurück). Dazu noch ein Webservice, um diese Daten zu verwenden. Das ganze als Community-Projekt mit Dateninhalten unter CC-Lizenz. Sehr cool.

3D-Scanner aus Webcam und Laser für jedermann - wow, cool!

6502asm.com - 6502 compatible compiler and emulator in javascript - komplett gaga. Ich liebe es.

The GPL is not a compromise - ein Punkt, der mir bei der aktuellen Diskussion über GPLv3 fehlt: die GPL ist eine Community-License. Es geht nicht um die Rechte des Produzenten, der zentrale Kern ist das Recht des Benutzers. Die Aufregung von Linus und einigen anderen ist dadurch recht putzig: denn Linus ist hier Produzent. Produzenten haben sich schon immer über die GPL aufgeregt. Die Frage ist: brauchen die Benutzer einen Schutz vor DRM? Ja, denn sonst wird die GPL in der uns drohenden DRM-verseuchten Zukunft nur Makulatur sein.

Strongtalk: A High-Performance Open Source Smalltalk With An Optional Type System - jetzt komplett Open Source, inklusive der VM (die wesentliche Impulse für die Java Hotspot Technik geliefert hat).

KETTLE - Datawarehousing mit Open Source. Hier ein Datentransformator mit GUI-Job-Editor und Batch-Job-Executor. Klingt ganz nett.

Basic mit Come From - geschrieben in Lisp. Insane.

DM's Esoteric Programming Languages - Piet Samples - Beispielprogramme in der Programmiersprache Piet, deren Sourcecode wie Bilder von Mondrian aussehen. Insane.

O'Reillys Liste der beliebtesten Programmiersprachen - absurd, wie sich ein Verlag, der schon lange von anderen (z.B. apress und manning) Konkurrenz in seinem ureigensten Gebiet bekommt, immer noch aufspielt, as könnten sie irgendwelche Definitionen liefern. Und nicht nur versuchen, ihre eigenen Verkäufe anzukurbeln und den Markt durch Selektion der veröffentlichten Themen zu definieren.

Introducing Django 0.95 - neue Django-Release raus. Magic removed.

New in JavaScript 1.7 - spannend, was da alles zu JavaScript zugefügt wird. Bei der Lahmarschigkeit der Weiterentwicklung von IE können wir also damit rechnen, diese Features in 2010 zu benutzen - oder früher, wenn Microsofts Browser-Peinlichkeit einfach vom Markt gezogen würde ...

WPHP - PHP über einen FastCGI-Server aus Python heraus aufrufen. Damit könnte PHP z.B. in Django integriert werden.

TLS Lite - nette kleine Python-only Lib für SSL, TLS und low-level X509 Handling. Recht brauchbar für Quick-Off Projekte und für grössere Systeme integriert es mit andren PKI-Libraries für Python.

CLPython - an implementation of Python in Common Lisp - ok, das ist schon abgedreht.

Exploring Cocoa with F-Script - interessanter Artikel über das Objektsystem von OS X

Python Cheese Shop : saprfc 0.08 - noch ein weiteres SAP-RFC Modul für Python.

DrScheme - von der besten Scheme-Implementation der Welt gibts jetzt die neue Version 350. Diese hat - neben diversen anderen Änderungen - einen Just-in-Time-Compiler für Intel und PPC.

Generische Tabellenrelationen für Django. Sehr interessant, das macht Sachen wie Tags in Datenmodellen wesentlich einfacher. Ich müsste damit einiges aus meiner Stuff-Library loswerden können.

Allegro Common Lisp Express - die aktuelle freie (wie Freibier) Version 8.0 davon ist jetzt raus.

Automatic Pickle Serialization and Deserialization with PostgreSQL - sehr interessant, automatisches pickle/unpickle bei Nutzung von PsycoPG2.

StepTalk(GNU Scripting Framework) - jetzt in einer Version für Mac OS X!

Die Quelltexte für UCSD-Pascal sind frei - für Fans alter Sprachen und alter Betriebssysteme. Oh Mann, das war die erste Pascal-Umgebung auf der ich in der Schule vor fast 24 Jahren gehackt habe ...

Feedjack - A Django+Python Powered Feed Aggregator (Planet) - könnte vielleicht als Ersatz für das doch recht angestaubte WordPress bei metaowl.de eingesetzt werden?

PL/1 for GCC - für Fans alter Sprachen.

PyCells and peak.events - Phillip J. Eby über Cells und was sie für event-orientiertes Programmieren bedeuten. Besonders interessant, da ja beim Google Summer of Code eines der Projekte eine Python-Implementierung des Cell-Konzeptes ist.

Are you generic? - Wilson Miner beschreibt wie er als Nicht-Programmierer mit Django und dessen einfachen generischen Viewfunktionen Anwendungen ohne Programmiererhilfe selber erstellen kann.

Debunking Linus's Latest - auch Shapiro hat ein paar Gedanken zu Linus' letztem Fettnäpfchen zu äußern.

Tanenbaum-Torvalds debate, Part II - Tanenbaums Gegenargumente zu Linus' Microkernel-doof Behauptung ...

HashCaml - eine Erweiterung von Objective Caml, mit der typsicher Daten serialisiert und deserialisiert werden können. Grundlage zum Beispiel für Remote-Function-Calls.

Django for non-programmers - Django aus der Sicht eines Webdesigners.

Django Weblog "magic-removal" branch merged - gaaaah. Arbeit. Mist.

Workbench: Settlement Reached with Dave Winer - und damit hat Dave Winer jetzt seinen letzten Verfechter den man noch ernst nehmen konnte verloren. Nunja. Ob Dave seine eigene Medizin schmecken wird? Bisher war ja er derjenige, der andere in Blogs runtergemacht hat ...

Oberon Script. A Lightweight Compiler and Runtime System for the Web - ein Oberon-Compiler in JavaScript. Now that's weird.

Metasploit: Exploit Development: GroupWise Messenger Server - wer sich immer noch einredet, das die Zeit von Bekanntwerden einer Programmschwäche zu einem Exploit entsprechend lang ist: vergesst es. Hier zeigt jemand eine Beispielentwicklung eines kompletten Exploits einen Tag nachdem ein Loch im GroupWise Messenger Server bekannt wurde ...

Virtuelle Welten und Angriffsszenarien

Was bekommt man, wenn man virtuelle Welten mit script-fähigen Objekten hat? Angriffe von Crackern natürlich. In diesem Fall hat ein User in Second Life Objekte gebaut, die per Script weitere Objekte produzieren. Sofern ein ganz klassisches Angriffsszenario in solchen Welten - überladen von Servern durch hohe Last, also eine klassische DOS von innen. Interessant bei diesem Angriff war, das diese Objekte jeden Avatar ein paar Millionen Meter in die Höhe katapultiert hat - möglicherweise um Aufräumarbeiten zu behindern.

Aufräumarbeiten? Ja. Das System von Second Life ist eine virtuelle Welt mit vielen gescripteten Objekten - man kann also nicht einfach alles wegwerfen, damit würde der Content der Benutzer vernichtet. Statt dessen mussten alle Regionen (im Prinzip ist eine Region ein Server in einer grossen Serverfarm) die angegriffen wurden von genau den betroffenen Objekten bereinigt werden. Dazu sind die Lindens (die Mitarbeiter des Betreibers) wohl erstmal inworld (also innerhalb der Simulationsumgebung) an diese Objekte herangegangen um sie zu untersuchen. Vermutlich wird der Betreiber Werkzeuge für Massenbereinigungen von Schadobjekten haben, aber trotzdem dauerte die ganze Arbeit mehrere Stunden!

Gut, man mag sagen das sei wurscht - schliesslich ist es nur eine virtuelle Welt auf einem Servercluster, mehr nicht. Aber Second Life ist mehr - unter anderem ist es ein Mikropayment-System. Und es wird dort eine Menge Geld umgesetzt - tausende von US Dollar pro Stunde (und zwar nicht nur in Richtung Betreiber, sondern auch untereinander zwischen den Benutzern!). Es gibt also direkten wirtschaftlichen Schaden durch die Ausfallzeit. Ganz zu schweigen von den Interaktionen von Benutzern im System und von stattfindenden Events - zum Beispiel waren an dem Abend zwei grosse Eröffnungsfeiern neuer Clubs mit Live-Musik. Die Musiker wurden durch die Ereignisse vom System komplett abgekoppelt, da sie kein Feedback mehr bekamen wussten sie nicht ob sie noch live sind oder nicht (obwohl die Streams in der Regel weiter liefen) und natürlich wurden einer Menge Leute die Party versaut. Und die Club-Besitzer haben sich ihre Eröffnungsfeier sicher auch anders vorgestellt.

Alles in allem natürlich vorhersehbar - denn jedes System mit Einflussmöglichkeiten wird von Menschen missbraucht werden, und sei es aus reiner Böswilligkeit - aber trotzdem extrem ärgerlich.

Get A-Life: Core Wars / Tierra - ein Forscher lässt ein paar Core-Wars Algorithmen in einer digitalen Ursuppe mit einfacher Mutation und einfachem Tod los - und findet kurze Zeit später Evolution und Parasiten vor.

Bundesrat liebäugelt mit Softwarepatenten - und wen interessiert schon der Mittelstand und die Open Source Software. Jedenfalls nicht die Prolethiker in Düsseldorf ...

Eiffel-Entwicklungsumgebung wird Open Source - ja, da war noch so eine andere objektorientierte Sprache.

Python 3000 - Adaptation or Generic Functions?

Python 3000 - Adaptation or Generic Functions? Wow. GvR sieht das Licht! Generische Funktionen in Python 3000! Hell freezes over, third time ...

python-constraint - hatte ich den schon? Egal, es gibt einen neuen Link und im Fernsehen wird eh auch alles wiederholt. Constraint-Solver in Python. Kann durchaus mal interessant für Projekte werden.

Merquery, Text Indexing and Search with a Focus - eine Volltextsuchmaschine in Python speziell für RAD-Frameworks? Mal gucken was da rauskommt.

The Spider of Doom - autsch. Zerstörerisches GET und "Sicherheit" durch JavaScript, Cookies und Redirects. Selbst schuld, kann man da nur sagen.

Naked Objects in Virtual Life

Blöder Titel, ich weiss. Aber genau das ist die Linden Script Language (LSL ) - die Programmiersprache, mit der Objekte in Second Life kontrolliert werden. Jedes virtuelle Objekt ist auch ein Programm-Objekt mit eigenen Methoden, die auf externe Events reagieren. Irgendwie könnte ich mir vorstellen, das Second Life für die Einführung in Eventorientierte Programmierung gut geeignet wäre, da man die Objekte direkt antatschen kann.

Spannend ist auch die Physik-Simulation in dem Spiel - denn auch darauf haben Scripte Zugriff. So bietet es direkt auch eine Experimentierfläche für virtuelle Robotik-Experimente und die Visualisierung von Simulationen (oder sogar direkt erfahrbare visuelle Simulationen - eben eine komplette virtuelle Welt).

Man stellt sich schon die Frage, warum ein Spieleentwickler solche Ideen hat, und warum viele Simulationsumgebungen für "ernsthafte" Forschung so stinklangweilig rüberkommen. Vielleicht sollten Wissenschaftler mal Kontakt mit Gamedesignern aufnehmen, um die Klassenzimmer und Labore etwas aufzupeppen? Die Beschäftigung mit solchen Themen sind doch sicherlich spielerisch wesentlich leichter zu vermitteln, vor allem weil die Schüler dann vielleicht auch mal zuhören ...

Gosling Didn’t Get The Memo - und wird dafür wunderbar abgewatscht. Kommentar- und Linksammlung zum neuesten "sind ja nur Scriptsprachen"-Kommentar von James Gosling.

Waterfall 2006 - International Conference on Sequential Development - das Wasserfall-Entwicklungsmodell ist wieder da!

MP3 Python Module - einfache Lib zum Zugriff auf MP3 Informationen.

aspectes.tigris.org - Aspect Oriented Programming für JavaScript.

BranchBasedDevelopment - interessante Liste von Punkten wie man mit Branches in Subversion sinnvoll arbeiten kann.