Nông Dân BLOG

Enrico Zimuel, Zend consultant in Italy, wrote an interesting article on how to create a secure login with Zend Framework. The sample application uses Zend_Form, Zend_Auth_Adapter_DbTable, Zend_Session, Zend_Config and Zend_Db_Table. The securiy aspect of this application are:

• MD5 of the passwords stored into the database;
• pseudo-random token generated into the form to prevent CSRF attacks;
• timeout of the token validity to improve the security of the login system;
• regeneration of the session ID to mitigate the possibility of session fixation attacks;
• redirect to a 403 Forbidden page in presence of a CSRF attack;
• filter of the user input with the Zend_Form to prevent SQL Injection attacks;

One of the unsecure point of this application is that the username and the password are submitted in plain text. Any attacker that is able to sniff the HTTP communication between client and server can capture these information. In order to build a real secure system i suggest to use the Secure Sockets Layer protocol (SSL), this is the only way to encrypt the communication between client and server.

Read Build a secure login with Zend Framework’s article, source code available for download.

Source: phpmagazine.net

Lukasz Serwatka wrote an eZ Publish benchmark to show performance gained with PHP5.3.0. Lukasz found that you can boost your application up to 20% with 5.3 compared to 5.2. PHP accelerator is essential for eZ Publish according to benchmark results to get the highest performance.

From community feedback it appears that eZ Publish using Windows is about 30% quicker with PHP 5.3.0. I decided to validate these reports and confirm the performance of eZ Publish using PHP 5.3.0 with a linux environment.

The benchmark have been done with eZ Publish 4.1.3 and ApacheBench 2.3 using OpenSuse 11.1, PHP 5.3.0, APC 3.1.2, Apache 1.3.41, MySQL 5.0.67. Server hardware CPU: Core 2 Quad 3.5 GHz, RAM: 8 GB and finally HDD: SATA 7200 RPM.

Source: phpmagazine.net

Creating new landing pages for testing is getting cheaper. And scalable.

So there are fewer and fewer reasons for SMBs not to be testing their landing pages and sites to optimize conversion rates.

Testing landing pages has long been a preoccupation of mine, particularly because of the traditionally prohibitive costs.

Even if you use a design contest at a place like 99Designs.com, you’re still paying $300 – $500 for a good graphic look and feel. Plus you often need to pay about $100 for a competent graphics slicing shop to handle your job.

(Yes, others can do this for less, but you’re taking a few risks:

• Unreliable people vanishing with your money
• Getting crap code and being unable to evaluate that
• Getting an ugly, non-functional design)

And that’s just the first landing page – you need alternatives so you can test! A simple A/B/C split test (eg with three variations) could thus run you $1,200 -  $1,800 for graphics and code. (Assuming you start with completely different designs; if you just split test headlines or hero shots or calls to action, you’ll probably be able to do it for “just” $400.) ::Full content::

The sun is out and shining bright. The sky is blue and the grass is green. Summers here and it seems everyone is wanting a new family portrait on the beach, at the park, or in downtown.

Here are some things to keep in mind when creating family portraits:

1. Think in “mini-groups”. A family portrait is simply multiple “mini groups” within one large group. Use groups of two’s and three’s to compose your family shot.
2. Remember “levels”. One of the most important elements of a group shot is to vary the levels of your subjects. Placing some faces higher than others will allow you to make the shot more intimate in spacing. ::Full content::

By Arnold Zafra @ SE Journal

Flickr has just introduced a new feature that it should have done long ago – Flickr2Twitter. If you use Flickr, this new feature would allow you to post uploaded photos directly from your Flickr to your Twitter account. Flickr2Twitter will create a shortened URL for your photo and post this as Tweet to your Twitter account.

To use this feature, you would need to authorize Flickr to access your Twitter account. You will only need to do this once. After you’ve allowed Flickr to use your Twitter credential, a new option in Twitter’s “Blog This” option will now include your Twitter account. Flickr would also give you the chance to compose the 140 character Tweet then append the URL of your photo. ::Full content::

Phiên bản Firefox 3.5 vừa mới phát hành đã có một số thành công nhất định. Phiên bản mới có quá trình duyệt Web nhanh lên đáng kể, điều khiển tab linh hoạt hơn, một loạt các cải tiến về giao diện, và cũng giống như mọi trình duyệt khác hiện nay, đó là chế độ lướt web riêng tư “porn mode”. Nếu đang sử dụng Firefox, bạn sẽ muốn nâng cấp ngay lập tức phiên bản này còn nếu chưa thì phiên bản này mang đến một cơ hội tốt để thử nghiệm trình duyệt.

Tốc độ – Mối quan tâm hàng đầu

Với nhiều người, mọi sự cạnh tranh của trình duyệt đều tập trung vào một thứ duy nhất đó là tốc độ. Chẳng còn nghi ngờ gì khi tốc độ của phiên bản Firefox 3.5 nhanh hơn đáng kể so với phiên bản 3.0. Có thể thấy các trang được tải nhanh hơn vì nhiều lí do, lí do quan trọng nhất đó là Mozilla đã xây dựng một công cụ JavaScript mới được gọi là TraceMonkey trong phiên bản này của Firefox.

Tốc độ của phiên bản mới đang được đưa ra tranh luận. Mozilla cho biết đã kiểm tra hoạt động của phiên bản 2, 3 và 3.5 bằng SunSpider JavaScript Benchmark (công cụ đo tốc độ phản hồi JavaScript trên các trình duyệt) và khẳng định rằng kết qua thử nghiệm cho thấy phiên bản mới nhất nhanh hơn gấp 2 lần phiên bản Firefox 3 và nhanh hơn Firefox 2 gấp 10 lần. Những người tham gia thử nghiệm khác cũng báo cáo kết quả tương tự.

Dĩ nhiên, quá trình phản hồi JavaScript nhanh không đóng vai trò thiết yếu rằng tất cả các trang Web tải nhanh hơn. Ví dụ, Microsoft tranh luận rằng với hầu hết các trang Web, loại hình tăng tốc độ khác nhau quan trọng hơn việc phản hồi JavaScript nhanh. ::Full content::

Gần đây, kiến trúc hướng đến dịch vụ (Service-Oriented Architecture – SOA) được báo chí về công nghệ thông tin thế giới nhắc tới rất nhiều. Trong bài viết này, ông Hồ Thanh Tùng, Tổng giám đốc Oracle Việt Nam và Đông Dương, chia sẻ với chúng ta kinh nghiệm ứng dụng SOA, các mối quan tâm của doanh nghiệp và xu hướng ứng dụng SOA ở châu Á, trong đó có Việt Nam.

Có nhiều cách định nghĩa SOA. Có định nghĩa mang tính kỹ thuật, thường liên quan đến một số thuật ngữ như WSDL, SOAP, XSD, XML, SCA… Cũng có định nghĩa mang tính nghiệp vụ thể hiện tính liên kết giữa các khả năng công nghệ thông tin (CNTT) với mô hình nghiệp vụ trong doanh nghiệp. Xét cho cùng, dịch vụ là những gì mà doanh nghiệp nghĩ rằng họ đang cung cấp cho khách hàng. Do đó, SOA chính là nền tảng CNTT để cung cấp những dịch vụ đó. Oracle bắt đầu nhận thấy SOA tái thiết vai trò của CNTT đối với việc đổi mới kinh doanh và đây chính là con đường dẫn tới sự đổi mới nhanh nhất cho khách hàng. SOA không phải là một phần mềm riêng lẻ, đó là cơ chế kiến trúc lại hệ thống nhằm nâng cao khả năng chia sẻ thông tin và ứng dụng. SOA giúp các tổ chức hai việc:

- Đơn giản hóa và nâng cao hiệu quả cho môi trường CNTT phức tạp.

- Tạo ra kiến trúc tích hợp các ứng dụng, cho phép các doanh nghiệp có thể đáp ứng nhanh chóng các yêu cầu mới của khách hàng trong môi trường cạnh tranh và không ngừng thay đổi. ::Full content::