Autor: ralph.steyer@rjs.de

Kritische Probleme im Internet Explorer

Wieder einmal gibt es eine kritische Sicherheitslücke im Internet Explorer unter Windows XP und Server 2003. Windows Vista sowie Windows Server 2008 sind zwar offiziell nicht betroffen, aber zur Sicherheit sollte man auch dort aufpassen.
Denn wie schon so oft können Angreifer via dieser Lücke Zugriff auf das Clientsystem erlangen, wenn ein Anwender auf eine entsprechend präperiterte Webseite surft. Und so neu die Lücke ist – sie wird wohl schon massiv ausgenutzt. Das Problem liegt an der Datei msvidctl.dll des Video-ActiveX-Control-Moduls und es gibt aktuell noch kein Sicherheitspatch.

Die wichtigsten Neuerungen von JavaFX 1.2

Nachdem sich die Einführung von JavaFX von den ersten Vorversionen bis zu Finalversion 1.0 relativ lange hingezogen hat, haben die ersten Releasewechsel von der Version 1.0 bis zur Version 1.2 nur extrem kurz gedauert.

Diese Releasewechsel sind aber fast vollständig abwärtskompatibel, was man bei den Wechseln der Preversionen und besonders hin zur ersten Finalversion nicht behaupten kann.

Version 1.2 erweitert nun JavaFX hauptsächlich um einige Layout-Klassen und strukturiert das API in einigen Bereichen etwas um. Das ist aber vollkommen unkritisch.

Hier sind die aus meiner Sicht beiden wichtigsten Neuerungen von JavaFX 1.2 nochmal ausführlich aufgelistet. Insbesondere diejenigen, die auch jenseits spezieller bzw. erweiterter Programmierung Relevanz haben.

Mehrfachvererbung-Light über Mixins
Die m.E. wichtigste Erweiterung gleicht zuerst – Mixins. Grundsätzlich hat sich über die Jahre die Mehrfachverbung in der objektorientierten Programmierung als extrem kritisch herauskristalisiert. Nicht umsonst haben neuere objektorientierte Sprachen wie Java oder C# auf Mehrfachvererbung verzichtet.

In den ersten Versionen von JavaFX Script hat Sun jedoch wieder auf Mehrfachvererbung gesetzt. Das war aber auf Grund der sehr eingeschränkten Funkionalität von Funktionen/Operationen und der an Prototyping orientierten Umsetzung von Methoden relativ unkritisch.

Nichts desto trotzwurde Mehrfachvererbung in der Finalversion 1.0 von JavaFX Script explizit abgeschafft. Auch in der Version 1.1 gab es keine Mehrfachvererbung.

In der Version 1.2 wurde diese jedoch nun durch die Hintertür wieder – stark entschärft – reaktiviert. Offiziell gilt zwar immer noch, dass JavaFX nur Einfachvererbung unterstüzt, aber es gibt nun das Konzept der mixin-Klassen.

Mixins unterscheiden sich von normalen Klassen nur durch das Schlüsselwort mixin, das in der Deklaration auftaucht.

* So eine Klasse kann nicht direkt instanziert werden, dient aber als Superklasse (das kennt man ja von abstrakten Klassen).
* Eine mixin-Klasse kann auch abstrakte Methoden enthalten, die dann in der Subklasse überschrieben werden müssen, wenn diese nicht abstrakt sein soll.
* Und eine andere Klasse kann von beliebig vielen Mixins abgeleitet werden. Und dazu noch von maximal einer echten Klasse

Beispiel:
public mixin class A {

public var antwort_1 = „Die Antwort ist „;

}

public mixin class B {

public var antwort_2 = 42;

public abstract function gibMirDieAntwort():String;

}

public class C {

public var frage = „Aber wie lautet die Frage?“;

}

public class Anhalter extends C, A, B {

public override function gibMirDieAntwort():String {
return „{antwort_1}{antwort_2}“;
}

}

var o = new Anhalter();
println(o.gibMirDieAntwort());
println(o.frage);

Und das ist die Ausgabe:

Die Antwort ist 42
Aber wie lautet die Frage?

Ein Problem gibt es jetzt noch, wenn aus verschiedenen Mixins identische Bezeichner für Funktionen oder Variablen vererbt werden. Das System verwendet die zuerst vererbte Variante! Also von der zuerst hinter extends notierten Klasse.

In gewisser Weise kann man also – innerhalb sehr strenger und einfacher Regeln – wieder von Mehrfachvererbung in JavaFX sprechen. Das Mixim- Konzept interpretiere ich als einen Zwitter zwischen (dem in JavaFX fehlenden) Schnittstellenkonzept und (eingeschränkter) echter Mehrfachvererbung.

Ich persönlich stelle mir ernsthaft die Frage, ob man so eine mehrfache Vererbung-Light wirklich benötigt? Ich bin zwiegespalten. Aber das Konzept schafft schon eine erhebliche Vereinfachung.

Native Arrays

JavaFX hat ja gegenüber Java das Konzept der Arrays bzw. allgemein Datenfeld-ähnlicher Konstrukte erheblich verändert und arbeitet mit so genannten Sequenzen. Diese haben so ihre ganz besonderen Eigenheiten (etwa das Einfügen von Elementen mit insert oder das Löschen mit delete).

Mit den neu ergänzten nativen Arrays kann man nur unter JavaFX Script auch echte Java-Arrays erzeugen. Im Wesentlichen soll damit der Datenaustausch zwischen Java und JavaFX vereinfacht werden.

Native Arrays werden mit dem Schlüsselwort nativearray deklariert.

Beispiel:

var ints : nativearray of Integer = [1..100] as nativearray of Integer;
for (i in ints) println(i);

Die vollständige Beschreibung der Änderungen finden Sie unter https://www.javafx.com/docs/articles/javafx1-2.jsp .

Onlinetraining zum Dojo Toolkit und Valuepack: AJAX + Prototype/script.aculo.us + Dojo Toolkit erschienen

Heute sind meine neuen Onlinetraining von Video2Brain erschienen. Einmal das Onlinetraining zum Dojo Toolkit und zum Anderen ein Valuepack: AJAX + Prototype/script.aculo.us + Dojo Toolkit (da sind die genannten Onlinetrainings zu einem Bundle zusammen gefasst).



Twitter im ernsthaften Einsatz?!

Im Grunde halte ich von Twitter nicht viel. Das banale Gezwitscher von Kurzsätzen ist irgendwie nicht mein Ding. Egal ob es von Lieschen Müller oder einem Promi kommt. Aber im Zusammenhang mit den aktuellen Unruhen im Iran scheint Twitter sogar zu einem ernsthaften Einsatz zu taugen. Schneller und effektiver wie E-Mail, Chat, SMS, Blog, etc. Da schau an.

Firefox vor Internet Explorer

Nun ist es angeblich amtlich – in Europa haben die Nutzerzahlen von Firefox die des Internet Explorers erstmals überholt. Nun erlaube ich mir als Mathematiker das abgedroschene Zitat „Trau keiner Statistik, die du nicht selbst gefälscht hast“. Will heißen, dass ich einen Teufel auf solche Statistiken gebe. Und ohne es wirklich beweisen zu können – nach meiner Meinung hat der Firefox schon lange bedeutend mehr Nutzer als der IE. Ich habe keine Ahnung, wieso dessen Nutzerzahlen angeblich noch so hoch sein sollen.

Aber unabhängig davon, dass Firefox wirklich gut ist – mir gefällt Opera noch besser und auch Safari sollte man als Alternative unbedingt mal ausprobieren. So hat man – wenn man ganz auf Exoten verzichten will – auf jeden Fall 3 gute Browser als Alternativen zur Verfügung.

Freie Demoversionen von den Sprachprogrammen

Für unsere Onlinesprachkurse für verschiedene Fremdsprachen wie Englisch, Französisch, Italienisch, Spanisch, Niederländisch, Portugiesisch, Schwedisch, etc. gibt es ja eine Zusammenarbeit mit der Volkshochschule Bitburg. Diese integriert die Onlinesprachkurse ab dem nächsten Semester in ihr normales Sprachprogramm und erweitert damit die Möglichkeiten zum Lernen von Sprachen um den Onlineweg.
Auf Anregung der VHS Bitburg habe ich nun für die wichtigsten Sprachen jeweils eine frei zugängliche Demoversion eingerichtet. Darüber können Besucher für die verfügbaren Sprachen die jeweils ersten 7 Lektionen kostenlos und ohne Anmeldung testen.

JavaFX 1.2 ist draußen

Sun hat eine weitere Version von JavaFX veröffentlicht. Diese Version 1.2 erweitert JavaFX um einige Layout-Klassen und strukturiert das API in einigen Bereichen um. Allerdings sind diese Umstrukturierungen im Vergleich zu den Änderungen während der Betaphase minimal und betreffen nur relativ wenige und wohl auch eher selten eingesetzte Elemente.

Aber auch die Syntax der Sprache wurde etwas verändert. Konkret betrifft das den Einsatz von Trennzeichen bei Sequenzen, die Prioritäten von den Operatoren or und and und die Verwendung von Variablenbezeichnern in verschachtelten Blöcken. Diese Änderungen betreffen sauber programmierten Code sowieso nicht, da man die nun verbotenen Strukturen auch bisher nicht anwenden sollte.
Ein kleine Änderung betriff den on replace-Trigger, der nicht mehr innerhalb eines bind-Ausdrucks erlaubt ist. Auch wurden ein paar Duration-Methoden leicht verändert und eine Anzahl an reservierten Schlüsselworten für die Verwendung als Bezeichner freigegeben.

Die wohl bemerkenswerteste Änderung betrifft die Vererbung. Oder konkret die Mehrfachvererbung. War sie in Vorversionen von JavaFX erlaubt, wurde sie in der Finalversion abgeschafft. Und nun durch die Hintertür wieder – stark entschärft – reaktiviert. Offiziell gilt zwar immer noch, dass JavaFX nur Einfachvererbung unterstüzt, aber es gibt nun das Konzept der (mixin-Klassen). Mixins unterscheiden sich von normalen Klassen nur durch das Schlüsselwort mixin, das in der Deklaration auftaucht. So eine Klasse kann nicht direkt instanziert werden, dient aber als Superklasse (das kennt man ja von abstrakten Klassen). Und eine andere Klasse kann von beliebig vielen Mixins abgeleitet werden. In gewisser Weise kann man also – innerhalb sehr strenger und einfacher Regeln – wieder von Mehrfachvererbung in JavaFX sprechen.

Insgesamt sind die Änderungen der neuen Version sehr harmonisch integriert, aber dennoch müssen alte Applikationen u.U. rekompiliert werden, da die Version 1.2 nicht binär abwärtskompatibel ist.

JavaFX 1.2 steht unter dem Link https://javafx.com/downloads/windows.jsp zum Download bereit. Und zwar neben den bisher schon vorhandenen Versionen für MacOS X und Windows erstmals auch für Linux und OpenSolaris (beides aber noch in Betaversionen). Neben dem JavaFX-SDK bietet Sun auch eine »Production Suite« und eine Integration in NetBeans an.

Onlinetraining Prototype und script.aculo.us

Und mein drittes Onlinetraining für dieses Jahr ist da. Ich war dazu ja Anfang des Jahres in Graz bei Video2Brain und habe diese 3 Training sowie noch ein weiteres eingespielt. Sie werden in kurzen Abständen jetzt freigeschaltet.
Bei dem heute erschienenen Video-Training handelt es sich um ein Online-Training zu Prototype und script.aculo.us.

Die beiden Frameworks halte ich neben Dojo für die derzeit wohl professionellesten Hilfsmittel im Bereich AJAX und Webentwicklung auf DHTML-Basis.
Prototype ist die Basis für viele Web-Frameworks und das Referenz-Framework des Web 2.0 schlechthin! Das darauf aufbauende script.aculo.us bietet eindrucksvolle visuelle Effekte und Techniken, um einfach und komfortabel Web-Oberflächen zu erstellen, die in allen relevanten Browsern funktionieren.

Google Chrome 2

Da schau – die 2. Version des Google-Browsers steht bereit zum Download. Was bringt das neue Teil? Nach Google soll die Verarbeitung von JavaScript rund 30 Prozent schneller sein als bei der ersten Version des Browsers. Naja – Safari hat die Messlatte ziemlich hoch gelegt. Da musste Google nachziehen.
Auch über eine Funktion zum automatischen Ausfüllen von Formularen sowie einen Fullscreen-Modus bietet Chrome nun.

Hört sich nicht schlecht an, aber ich kann mir des unguten Gefühls in Bezug auf Spionage einfach nicht wehren.

Neues Design für meine Band-Website eingerichet

Nachdem das CMS, auf dem ich die Webseite von meiner Band hoste, am Anfang des Jahres durch einen Hackerangriff ziemlich zerschossen wurde, hab ich den Kram
jetzt komplett neu gemacht. Ersten habe ich damit eine sichere Version des CMS installiert und zudem war die Operation an dem angegriffenen System eine ziemlich Fuddelei. Und nicht zuletzt wollte ich ein neues Design.

Außerdem habe ich eine Subdomain auf meinem Server für die Bandseite eingerichtet.

wir sind also ab sofort so erreichbar

www.rjs.de/safetyfirst
safetyfirst.rjs.de (neu)
www.safety-first.de.vu

Die Startseite wird noch mit aussagekräftigeren Texte erweitert, aber ich kann in dem CMS auch diverse Sachen testen, die ich in einer „seriösen“ Seite nicht gleich anwenden will.

Onlinetraining AJAX Grundlagen


Mein neustes Onlinetraining zu AJAX Grundlagen ist bei Video2Brain erschienen. Sie können die Trainingsinhalte jederzeit online ansehen oder herunterladen. Sie stehen auf den Servern von Video2Brain zur Verfügung.
Das Online-Training wendet sich an alle Webseitengestalter und Webprogrammierer, die interaktive Webapplikationen mit AJAX (Asynchronous JavaScript and XML) erstellen oder bestehende Webprojekte optimieren wollen. Als Voraussetzungen für dieses Training genügen bereits Grundlagenkenntnisse in den üblichen Webtechnologien (HTML, CSS, JavaScript). In 3 Stunden und 38 Lektionen werden in diesem Onlinetraining alle relevanten Parts zu AJAX besprochen.

Achtung: In meinem Onlineshop gibt es das Onlinetraining kurze Zeit mit 10% Rabatt!