Мозилла собирает комментарии на новую идею осуществления политики безопасности интернет-браузера, названную Site Security Policy. Эта политика создана для защиты пользователей от XSS (cross-site scripting), CSRF (сross-site request forgery) и атак, использующих дыры в IFRAME, которые инфицировали более полутора миллионов веб-страниц в начале этого года.

В объвлении http://people.mozilla.com/~bsterne/si... о начале фазы тестирования новой идеи дается ее развернутое описание и подчеркивается, что ничто в ней не является проприетарным.

Прототип реализации SSP в настоящее время доступен в качестве add-on к браузеру FireFox и может быть загружен с сайта http://people.mozilla.com/~bsterne/si...

SSP также контролирует множество приложений Web 2.0, требующих от пользователей загрузки потенциально опасных скриптов, таких как iGoogle, Roxer Pages, Windows Live, виджеты для MySpace/Facebook и так далее. Прототип add-on предоставляет пользователю структурированный контроль над сторонними приложениями, их содержанием и происхождением.

>>> Подробности (slashdot.org)

Несколько интересных фактов с презентации компании LinkedIn, которую провели на JavaOne 2008.

Статистика сайта:
-40 млн пользователей.
-4 млн уникальных посетителей в месяц
-40 млн просмотров страниц в сутки
Это обслуживает программный комплекс, состоящий из:
-Solaris (спарки и х86)
-Tomcat & Jetty в качестве серверов приложений
-Oracle & MySQL в качестве баз данных
-Работа с БД не через Hibernate, а напрямую через JDBC

Больше вы можете узнать, пройдя по ссылке.

>>> Подробности (cookiesareforclosers.com)

Стала доступна версия 2.1.0 RubyOnRails.

Основные нововведения:

• Поддержка временных зон.
• Отслеживание "грязных" объектов (и, как следствие, динамическое обновление ActiveRecord).
• Возможность задать зависимости от gem'ов.
• Интеграция плагина has_finder (теперь named_scope).
• UTC-штампы для миграций.
• Улучшенное кеширование.

>>> Подробности (rubyonrails.org)

Вышла очередная версия замечательной библиотеки для веб-разработки: ctpp.

CTPP - инструмент, отделяющий процесс обработки данных (бизнес-логику) от их представления. CTPP - самый подходящий выбор для проектов, построенных на основе MVC (model-view-controller).

Библиотека отличается очень высокой скоростью работы, есть интерфейсы для С++, Perl, PHP и Python.

Общее описание библиотеки: http://ctpp.havoc.ru/algorithm.html
Учебники и руководства: http://ctpp.havoc.ru/stepbystep.html
Сравнение с другими движками: http://en.wikipedia.org/wiki/Template...
Документация: http://ctpp.havoc.ru/doc/ru

>>> Подробности (havoc.ru)

Статья представляет собой подборку советов по разработке расширений для системы управления контентом Joomla 1.5.

>>> Подробности (helion-prime.com)

TYPO3 - мощная система управления содержимым, написанная на языке PHP.

TYPO3 ориентирована на разработку корпоративных сайтов и интранет-ресурсов. В России TYPO3 используют: Министерство культуры и массовых коммуникаций Российской Федерации, ВЦИОМ, сайт Президента Республики Бурятия, консультационно-внедренческая фирма «ИНТАЛЕВ» и другие организации.

Новая версия вышла после более чем года разработки. Сильно изменена административная часть, исправлено огромное количество ошибок. В этой версии сделан акцент на улучшении юзабилити и повышении производительности.

Детальное описание новых возможностей: http://typo3.org/development/articles...

Официальный сайт: http://typo3.org/

>>> Подробности (typo3.org)

PHPCONF - ежегодная международная конференция Web-разработчиков, по праву заслужившая признание как точка обмена опытом профессионалов IT-индустрии.

Хорошей традицией стало посещение PHPCONF авторами языка PHP. В этом году мы ждем в гости:

• Marcus Bourger (Google) с докладом "Introduction to object oriented PHP";
• Дмитрия Стогова, ведущего программиста Zend Technologies с докладом "Zend Engine изнутри";
• Александра Веремьева, разработчика Zend Framework с докладом "Zend_Memory".

Также в этом году мы ждем довольно представительную делегацию из MySQL и PostgreSQL, которые много расскажут о тонкостях настройки и работы этих СУБД.

До встречи на конференции - возможность пообщаться с колегами и непосредственными авторами (хитрые проталкивают свои полезные патчи в кулуарах).

>>> Подробности (phpconf.ru)

Иван Блинков подготовил материал об архитектуре LiveJournal, одного из первых сервисов, бесплатно предоставляющих всем желающим личный блог. На данный момент система поддерживает работоспособность более 15 миллионов блогов, а залогом ее успеха является успешное сочетание готовых opensource решений с продуктами, написанными специально для этого проекта.

>>> Подробности (insight-it.ru)

14 и 15 апреля в Москве состоится конференция "Российские интернет-технологии - 2008". Конференция разделена на тематические секции, среди которых:

Разработка больших Интернет-сайтов

Серверное программирование

Клиентское программирование

Базы данных

Качество

Технологии будущего

В общей сложности программа "РИТ — 2008" длится 18 часов и насчитывает 100 выступлений.

Также в этом году в рамках РИТ состоится конференция "SuccessStory – 2008", посвященная управлению проектами.

С первого апреля и вплоть до начала конференции стоимость участия составляет 9000 рублей (при наличии свободных мест). В стоимость включено участие в мероприятии (два полных дня), а также питание.

>>> Программа конференции (rit2008.ru)

Ocsigen -- исследовательский проект, написанный на OCaml, направленный на разработку новых техник программирования для web. Содержит полноценный web-сервер и фреймворк (Eliom) для создания динамических сайтов.

>>> Подробности (ocsigen.org)

Иван Блинков перевел статью об архитектуре системы, лежащей в основе одного из самых популярных социальных ресурсов Digg.com. Она построена на классической четверке LAMP, использованной в совокупности с APC PHP Accelerator, Memcached и поисковой библиотеки Lucene.

>>> Подробности (insight-it.ru)

Adobe AIR - это средство для разработки интерактивных приложений на базе таких технологий, как HTML/Ajax, Flex, JavaScript, Flash.

Доступны для скачивания как сам Adobe AIR, так и SDK.

>>> Adobe AIR для Linux (adobe.com)

В Мозилле разрабатываются два экспериментальных проекта: Prism - средство для интеграции web-приложений в десктоп окружение, позволяющее работать с web-приложениями как с локальными программами, и Weave - инфраструктура для создания online-сервисов.

Исходя из этого, уже ведутся разговоры, изменится ли в Firefox 4 монолитный принцип организации браузера. Сотрудничество с Google дает плоды?

>>> Источник

>>> Подробности (webware.com)

Вышел неполный перевод документации по популярному OpenSource веб-фреймворку Django, написанному на языке Python. Основной перевод выполнен Русланом Поповым.

>>> Подробности (caml.ru)

BBC взяла интервью у "отца" Всемирной паутины Тима Бернерса-Ли, в котором затрагиваются вопросы отслеживания активности пользователей в Сети со стороны крупных компаний и Интернет-провайдеров. Тим Бернерс-Ли уверен, потребители должны быть защищены от таких систем. Бернерс-Ли привел пример со страховой компанией: человек ищет через Интернет книги об определенной форме рака, а потом узнает, что его страховая компания, узнав об этом от провайдера, повышает плату за медицинскую страховку.

Оригинал: http://news.bbc.co.uk/2/hi/technology...

>>> Подробности (liberatum.ru)

Краткий перевод пресс-релиза:

Cherokee - очень быстрый, гибкий и легко настраиваемый Веб-сервер. Поддерживает: FastCGI, SCGI, PHP, CGI, TLS и SSL-шифрованные соединения, виртуальные хосты, аутентификацию, сжатие на лету, лог-файлы, совместимые с Apache, и многое другое.

Cherokee также предоставляет легкий в использовании интерфейс, который позволяет полностью настраивать сервер без необходимости редактировать конфигурационный файл.

Важные изменения:

• Web-интерфейс администрирования.
• Быстрее на 20-25%.
• Поддержка балансировки нагрузки.
• Расширенная поддержка аутентификации: добавлены модули аутентификации на MySQL и LDAP серверах.
• Улучшенная пользовательская документация.
• Улучшения безопасности. Добавлен механизм восстановления, следящий за постоянным функционированием сервера.
• Выглядит лучше: добавлены новые темы и наборы иконок.

>>> Сайт проекта

>>> Пресс-релиз

>>> Скачать (cherokee-project.com)

Компания Zend, у которой в данный момент на иждивении находится некогда популярный PHP, объявил о выходе на следующей неделе новой версии открытой среды разработки все того же РНР - Zend Framework 1.5.

Уже известно, что данный пакет появится в расширенной версии апрельской Ubuntu и в данный момент поддерживается такими гигантами рынка, как IBM и Google.

Заявлены следующие изменения и дополнения:

• поддержка YouTube API со всеми вытекающими последствиями, то есть загрузкой, просмотром и комментариями видео;
• расширенная поддержка AJAX, JavaScript и XML-форм;
• поддержка AJAX также добавлена во встроенный сервер;
• поддержка UTF-8 при сборке pdf-документов для нелатинских языков, типа кириллицы или Kanji;
• добавлены некоторые наработки от Google;
• а также многое другое!
Zend скромно сообщает, что все предыдущие версии Zend Framework были скачаны уже более 4 миллионов раз.

>>> Подробности (yahoo.com)

В статье Leslie Franke "Mozilla Firefox - пользуйся по-своему!" приведен обзор лучших расширений браузера Firefox и способов его настройки.

>>> Ссылка (rus-linux.net)

WaSP официально объявила о готовности ACID3 — новой версии теста на совместимость браузеров с официальными спецификациями и стандартами, в которой делается упор на скриптование DOM.

В настоящее время лучшие (87/100 скриптов выполняются, почти все отрисовывают то, что надо) результаты в ACID3 показывают ночные сборки движка WebKit.

>>> Пресс-релиз WaSP

>>> Веблог Яна Хиксона — также оттуда можно пройти по нескольким интересным ссылкам; например, о разрешении нашумевшего конфликта по поводу механизма выбора движка в IE8 (следующем браузере от Майкрософт под популярную проприетарную платформу), прогрессе в HTML5 и другом.

>>> Описание теста (webstandards.org)

Иван Блинков выполнил перевод статьи, посвященной устройству высоконагруженной системы, лежащей в основе популярного сервиса YouTube. На этот раз речь ведется об архитектуре сервиса YouTube, с которого ежедневно загружают более 100 миллионов видеороликов.

Основой этой системы служит LAMP, где в роли буквы P выступает Python, для отдачи видео используется lighttpd, а балансировка нагрузки осуществляется средствами NetScalar.

>>> Архитектура YouTube (insight-it.ru)