Das neue Blog ist jetzt online, ab sofort stehen die aktuellen Artikel über http://www.mwiesner.com zur Verfügung.

Am Wochenende ist es nun so weit, die 1. Free and Open Source Software Conference findet in Sankt Augustin bei Bonn statt.

Das Programm ist durchaus sehenswert und bei einem Eintrittspreis von 5 Euro eine sehr gute Gelegenheit sich umfassend über das Thema Open Source zu informieren (und vor der WM zu flüchten). Ich selbst werde am Sonntag um 14 Uhr einen Vortrag über Single-Sign-On mit Kerberos halten.

Letzte Infos zur FrOSCon gibt es auf der Homepage und im Benutzerwiki (z.B. Mitfahrgelegenheiten)

technorati tags:froscon, kerberos

Seit Samstag bin ich jetzt also auch einer der ersten MacBook-Besitzer. Ganz überraschend hatte nämlich der GRAVIS-Store in München am Freitag noch eine Lieferung bekommen .

Bis jetzt bin ich damit auch hochzufrieden, der Akku hält sehr lange (bei normale Nutzung 4-5 Stunden), das Display ist toll, er bootet schnell (vorallem im Vergleich zu WinXP), die Software ist umfassend und bei Bedarf kann man sogar mittels der Software Boot Camp das Windows XP installieren.

Ausschlaggebend für den Kauf des MacBooks (13" white, 2.0 GHz Intel Core Duo) waren für mich folgende Dinge:

• Ich wollte die Präsentationssoftware Keynote nutzen, und die läuft nur auf Mac OS X
• Mir gefällt Mac OS X, da es ein Unix-Betriebssystem ist
• Es ist sehr flach und hat ein tolles Design
• Es ist mit 1.279 Euro für ein 13"-Notebook ziemlich günstig

technorati tags:macbook

Nachdem wir ja jetzt das Web in die Version 2.0 befördert haben wird es natürlich auch höchste Zeit den Browser 2.0 zu erfinden. Und genau den gibt es jetzt: Flock

Flock ist ein Browser auf Firefoxbasis, der unter anderem für Blogs, Shadows, Flickr, Delicious und weitere Web 2.0 Dienste optimiert ist. So können z.B. Bookmarks mit Tags versehen werden und auf Wunsch direkt mit Shadows oder Delicious synchronisiert werden. Bilder können per Drag & Drop in jegliche HTML Textboxen eingefügt werden, dazu wird das Bild dann auf Flickr oder Photobucket hochgeladen und der passende Link in der Textbox eingefügt. Sehr bequem für z.B. Blogeinträge. Weiterhin ist es möglich sich aus RSS-Feeds eine eigene Newsseite zusammenzustellen oder Blog-Einträge direkt über Flock zu erstellen.

Sehr schön ist auch, das schon beim eintippen von Suchbegriffen die Ergebnisse von den lokalen Bookmarks und diversen Suchmaschinen angezeigt werden.

technorati tags:Flock, Browser, Firefox

Ben Alex kündigte diese Woche die Fertigstellung der Version 1.0.0 des Sicherheitsframeworks Acegi Security an. Gegenüber dem RC2 wurden nochmals einige Verbesserungen gemacht und vorallem wurde die Dokumentation und die Beispiele nochmals erweitert.

Die API hat sich gegenüber dem RC2 kaum noch verändert. Gegenüber der 0.9.0 gab es jedoch einige Änderungen, so wurde z.B. das Package net.sf.acegisecurity durch org.acegisecurity ausgetauscht. Die genauen Änderungen stehen hier.

Acegi Security ist ein Sicherheitsframework das auf dem Spring-Framework aufbaut. Es bietet eine einfache aber mächtige Umsetzung von Sicherheitsaspekten auf allen Schichten einer Anwendungen. Die Anwendung selbst muss dabei nicht zwingend das Spring-Framework nutzen, es kann auch per Servlet Filter und AspectJ für (fast) jede Web und Client/Server Java-Anwendung benutzt werden.

Mehr Informationen zu Acegi findet man unter http://acegisecurity.org.

Eine kurze Übersicht (auf Deutscht) gibt es auch hier.

Hier noch die Links zu den 2 Vorträgen vom Spring Day auf der JAX 2006:

Die Folien und die Beispielanwendung zu "Spring und Eclipse Equinox" von Gerd Wütherich und Martin Lippert kann man unter http://www.wuetherich.com/ herunterladen.

Zu meinem Vortrag "Spring sicher gemacht: Das Acegi Security-System for Spring" stehen die Folien hier und die Eclipse Beispielprojekte hier.

Auf der W-JAX 2006 ist übrigens wieder ein Spring Day geplant!

Der Spring-Day, welcher dieses Jahr erstmalig auf der JAX Einzug gehalten hat, war mit über 100 Teilnehmer gut besucht und vermittelte ein umfassendes Bild über verschiedene Aspekte von Spring. Vieler der Teilnehmer hatten auch schon bereits erste Erfahrungen mit Spring gesammelt und konnten so Ihr wissen noch deutlich vertiefen.

Die Themen gingen dabei von der Spring IDE über JSF-Integrationen, ACEGI Security, Case-Studies, Spring + Equinox bzw. OSGI, Spring 2.0 Features bis zu Migratiotionserfahrungen. Abgerundet wurde er dann durch ein Speaker Panel bei dem auch wir Speaker wichtiges Feedback aus dem Projekteinsatz bekamen.

Ein gelunges Format was hoffentlich auch zukünftig Angeboten wird.

Ich werde auf der Free and Open Source Software Conference (24.06.06/25.06.06, Sankt Augustin) eine Session/Workshop über Single-Sign-On mit Kerberos unter Linux halten.

Hier schon mal der Abstract:

Kerberos ist ein verteilter Authentifizierungsdienst, der plattform- und systemunabhängiges Single-Sign-On ermöglicht. Es wird bereits von vielen Diensten und Programmen unterstützt und ermöglicht so ein effektives und sicheres Arbeiten im Netz. Vorallem auch in Netzen mit Windows- und Linux- Clients/Servern ermöglicht Kerberos eine transparente und sichere Authentifizierung und vereinfachten deswegen sehr stark die Integration.
In dieser Session geht es um die Grundlagen von Kerberos V5 und die Installation sowie dem Betrieb auf einem Debian 3.1 System.
Vorgestellt wird das Einrichten eines KDCs, die Einbindung in PAM, der Betrieb eines kerberized Services und die Integrationsmöglichkeiten mit Windows.

Die aktuellen Tourdaten stehen auch auf meiner Homepage.

Agile Prozesse werden zunehmend beliebter und bieten oft auch eine bessere Umsetzung der fachlichen Anforderungen. Wie sieht es aber mit der Sicherheit dieser Anwendungen aus? Sollte Sicherheitsmerkmale nicht von Anfang an umfassend geplant werden um einen hohen Schutz zu gewährleisten?

Die Erfahrungen die ich zu diesen Thema bisher sammeln konnte werde ich in den nächsten Wochen in mehreren Teilen auf meiner Homepage zur Verfügung stellen.

Der erste Teil behandel das Thema "Wieviel Sicherheit brauchen wird und ab wann?".

Ich werde auf der JAX 2006 (08.05.06 – 12.05.06, Wiesbaden) folgende Sessions halten:

• Spring sicher gemacht: Das Acegi Security-System for Spring (08.05.06, Spring Day)
• Single-Sign-On mit Java und Kerberos (10.05.06)

Die aktuellen Tourdaten stehen auch auf meiner Homepage.