Vi snackar säkerhet. Fredrik och Tobias har varit på endagarssäkerhetskonferensen Next generation threats 2014 och vi diskuterar utifrån konferensens innehåll säkerhet, integritet, malware och kryptering. Som avslutning snackar vi om det nyupptäckta Shellshock-problemet med Bash.

Diskutera gärna avsnittet på Techworld!

Länkar

• Techworld, som vi samarbetar med
• Next generation threats 2014
• Christopher Soghoyan
• ACLU - American civil liberties union
• NSA
• Edward Snowden
• Apple och integritet
• Daring fireball - FBI and Police Departments Endorse Apple’s Full Device Encryption
• Power of defaults
• Alla iOS-enheter krypteras
• Apple har inte nyckeln från iOS 8 och framåt
• Bitlocker - hårddiskkryptering inbyggd i Windows
• x86-processorerna
• Secure enclave - säkerhetskretsen i de senaste iPhone-modellerna
• Entropi när det gäller kryptografi
• DRM - digital rights management, tekniker för att misslyckas med att skydda upphovsrättsinnehavares rättigheter, oftast genom att försämra livet för betalande kunder
• False positives
• Runa Sandvik
• Freedom of press foundation
• Securedrop
• Wikileaks
• “NSA proof”
• Morgan Marquis-Boire
• EFF
• Secure domain foundation
• DNS - Domain name system
• Marion Marschalek
• Zeus-trojanen
• Incident response - att reagera på och hantera säkerhetsincidenter
• Microsoft security essentials - gratis antivirusprogram för användare av Windows XP, Vista och 7
• Zero-day exploit - attack som utnyttjar ett tidigare okänt säkerhetshål
• Heuristics - erfarenhetsbaserade tekniker för att hitta tillräckligt bra lösningar på problem
• John McAfee
• Robin Blokker
• FRA - Försvarets radioanstalt
• Moxie Marlinspike
• Open whisper systems - Moxies organisation
• PGP - Pretty good privacy, mjukvara för kryptering
• OTR - Off the record, protokoll för kryptering av direktmeddelandekonversationer
• Diffie-Hellman - metod för utbyte av kryptografiska nycklar
• Trevor Perrin
• Presentation av Moxie Marlinspike om att lösa CA-problemet
• Bash
• Shellshock
• Miljövariabler
• rm -rf / - terminalkommando som tar bort allt innehåll på hårddisken
• Apache - populär och öppen webbserver
• CGI - API mellan en webbserver och program som kan generera innehåll åt den
• Processer som kan användas för att utnyttja säkerhetsproblemet
• Första patchen av bash räckte inte
• Shellshock kan även nyttjas via DHCP
• POSIX - standardfamilj för kompatibilitet mellan operativsystem
• Googles project zero
• Heartbleed - säkerhetshål i OpenSSL som uppmärksammades i april 2014
• Matrix
• Operativsystemet Temple
• sprintf - c-funktion som skriver formatterad data till en sträng
• Off-by-one-fel

Titlar

• Frihetssällskapet
• Inte bara doom-and-gloom-snacket
• Att inte ha nyckeln gör det väldigt svårt att dela ut den
• Slentrianextraktion av din data
• Helt okrypterad i en databasdump
• Det svåra med säkerhet är att säkerhet är svårt
• Att kämpa mot sig själv
• Per definition reaktivt
• Det kanske är lika bra det
• De säkerhetsföretag som vill överleva
• Det vi oroar oss mest för i säkerhetsbranschen
• VDn har en supersäker telefon
• Alla nycklar till hela slottet
• Den som ingen tänker på
• Ett enkelt problem när man vet vad det är
• En feature som alla har glömt fanns där
• Verkligen ett gigantiskt hål
• En POSIX/Unix-värld
• När det skrevs så fanns i princip inte internet
• Såhär rapporterar media om allt
• Ett käckt namn och en häftig slogan
• Modern alkemi
• Koncentrationen skulle vara på topp, eller frustrationen

Tobias och Fredrik snackar javascriptramverk och att försöka hänga med i svängarna på området. Det händer mycket med Javascript, det används till fler och fler saker, det kommer ständigt nya ramverk, själva språket utvecklas och dessutom görs många försök att förbättra eller ersätta hela språket. Vi gör en resa från Sproutcore via Knockout till React och Node.

Diskutera gärna avsnittet på Techworld!

Länkar

• Cloudnet sponsrar våra livesändningar
• Kodsnacks livesändningssida - torsdagar 20:30 är hålltiden
• IRC - internet relay chat, anrikt protokoll för överföring av textmeddelanden
• VPS - virtual private server
• Procera - veckans sponsor
• Knockout - javscriptramverk fokuserat på databindning
• Bootstrap
• Backbone.js
• Sproutcore
• MobileMe - Wikipedia, the free encyclopedia - onlinetjänster från Apple vars webbgränssnitt byggdes med Sproutcore
• Charles Jolley - Sproutcores skapare
• Cappuccino - webbapplikationsramverk med eget språk
• Ember.js
• Sproutcore 2.0 blev Ember i november 2011
• MVVM - Model view viewmodel
• MVC - model view controller
• Design- och arkitekturmönster
• Xerox PARC
• Smalltalk - gammalt och inflytelserikt objektorienterat språk
• Viewcontroller - kontrollobjekt hårt knutet till en viss vy
• Databindning i .net
• jQuery - javascriptramverk för att hantera dokumentobjektmodellen på effektivare sätt
• Databindningsattributet för Knockout
• ORM - object-relational mapping
• React - javascriptramverk med fokus på användargränssnitt
• Fredrik fick glappkontakt i huvudet vid ungefär 19:45 - problemen han nämner att de stött på var i Knockout, inte i React som han säger.
• Procera - veckans sponsor
• Proceras lediga tjänster
• FPGA
• Objective-J - Objective-C-liknande språk som används av ramverket Cappuccino
• Dart - googlespråk som vill vara ett bättre Javascript
• CoffeeScript - javascriptsuperset
• C++11
• node.js - asynkron servermiljö där kod skrivs i Javascript
• Grunt och gulp.js - två exempel på bygg- och automatiseringssystem byggda på Node
• node-webkit
• Inception - drömfilm från 2011
• Asynkron I/O 
• Från Python till Go
• Go
• Farväl node.js
• Den heliga graal
• Exception
• Typescript - microsoftsuperset av Javascript
• Spotify
• Don Melton - ledde apples utveckling av Safari och Webkit från starten
• Meddelanden-appen på iOS
• Kodsnack på Twitter
• info@kodsnack.se

Titlar

• Man kommer ju inte undan det
• Att helt hänge sig till ett ramverk
• Javascript, som det stora språk det är
• Faux-Mac OS X-looken
• Jag såg ett galet projekt
• Det börjar bli liksom som Inception
• Framåtmoment bakom teknikerna
• Oväntad out-of-band-kommunikation
• Webbens C
• Hur mycket Go vill vi ha i vår infrastruktur

Fredrik och Kristoffer snackar byggsystem, nya mobiler och utveckling för mobiler. Fredrik talar ut om sina äventyr med Cmake, och vi funderar över hur man får in nya rutiner och lösningar i sina jobbprojekt. Sedan snackar vi om Apples senaste presentation, dess livesändningsproblem, prylarna som presenterades och androidmobilen Oneplus one. Vi snackar också lite om att skripta sin vardag, smarta klockors plats eller avsaknad av plats i våra liv och hur mängden skärmstorlekar och enheter påverkar apputveckling.

Avsnittet sponsras av Procera, som bland annat söker skarpa webbapplikationsutvecklare.

Diskutera gärna avsnittet på Techworld.

Länkar

• Byggsystem - program som hjälper en att sätta ihop ens program - har vi talat om förr
• C++
• Linux - öppet operativsystem som distribueras i en stor mängd varianter
• Ubuntu - populär linuxdistribution, framför allt på persondatorer (snarare än servermaskiner)
• Debian - tidig och populär linuxdistribution
• Cmake - byggsystem
• MySQL - populär och öppen databas
• Glob - bygger en lista av filer som matchar ett visst uttryck, exempelvis alla filer med en viss filändelse i en viss mapp.
• Xcode - Apples utvecklingsmiljö
• Cmake kan generera filer för Xcode
• Länkning av program skapar en enda körbar fil av de många filer som skapas av kompilatorn
• Precompiled header
• Visual studio och precompiled headers
• Grand central dispatch
• apt-get - kommando för att installera paket på bland annat Debian
• libdispatch - biblioteket Grand central dispatch bygger på. Har portats till flera andra operativsystem
• GCC och precompiled headers
• Clang
• Precompiled headers och Xcode
• Att ersätta saker (eller personer) med mycket små shell-skript
• Applescript - skriptspråk för Mac OS X
• Service på Mac OS X
• Fredriks “flikar till Markdown”-skript
• Markdown - enkelt märkformat för rena textfiler
• Applescript dictionary beskriver vilka möjligheter en applikation ger via Applescript
• UI-skriptning med Applescript
• BBedit - anrik textredigerare för Mac OS X - och dess stöd för skript
• Acorn - bildbehandlingsprogram för Mac OS X - och dess stöd för skript
• Gus Mueller
• JSTalk - alternativt skriptspråk för Mac OS X
• Javascript och skriptande i Yosemite (Mac OS X 10.10)
• TV truck schedule - bilden vi alla fick se när sändningen strulade
• Videoströmmen av Apples presentation
• Artikeln om varför livesändningen gick dåligt - ifrågasatt av folk med kunskap
• Akamai
• CDN - content delivery network - system av utspridda servrar som kan användas för att snabbare leverera data till slutanvändare
• Tommy Krul - killen med den häftiga sjalen
• Super evil megacorp utvecklar spelet Vainglory
• Iphone 6 och 6 plus
• Apple watch
• Watchkit - Apples ännu inte släppta ramverk för att utveckla olika typer av appar för Apple watch
• M7 och M8 - kretsar i nyare modeller av Iphone som registrerar rörelse
• Den magnetiska laddaren för Apple watch
• Pebble - smart klocka
• Galaxy gear - Samsungs familj smarta klockor
• E-ink - skärmteknik som ser ut som bläck på papper och som (i många versioner) inte kräver ström för att visa en bild
• Dick Tracy
• Oneplus one - stor och välgjord androidtelefon
• Hur skärmen renderas på Iphone 6 plus
• Skärmrendering på retinamacar
• Iphone 6 plus i landskapsläge
• Rykten kring “Ipad pro”
• Square
• Apple pay - nyss presenterat system för att betala med applemobiler
• Izettle
• GB glace
• Swift är nu 1.0
• Cocoa - Apples övergripande ramverk för Mac- och IOS-utveckling
• Saker Apple släppt som öppen källkod
• Block för C
• libimobiledevice - linuxbibliotek för att prata med Iphone
• Cyanogenmod - androidbaserat operativsystem för mobila enheter
• Android 4.4
• Android L
• Androids fula progress bar - Video som visar den fula progressbaren (och en ersättare)
• Alien Dalvik - virtuell maskin använd av bland annat Jolla för att köra androidapplikationer
• Dalvik - Androids virtuella maskin. Ersatt av ART från och med Android L
• Bittorrent sync - decentraliserat system för filsynkronisering, lite som Dropbox fast bara mellan datorer du delar din information med
• Anpassning för olika skärmstorlekar och upplösningar på Android
• Humble bundle - köp spelpaket och ge pengar till välgörande ändamål
• Double fine - spelutvecklingsstudio
• Brütal legend
• Nexus 7 - Googles sjutumsplatta
• HTC Desire Z - Kristoffers första Android-telefon
• Launchers för Android - programmet som visar enhetens huvudvy och startar andra program
• Quasseldroid - IRC-klient till Android
• Kodkata - övning för att bli en bättre programmerare genom träning och upprepning
• Fontrendering på Android
• Chet Haase
• Filthy rich clients - bok om att skapa fräcka gränssnitt med Java
• Massive - malmöbaserad spelstudio
• World in conflict - realtidsstrategispel från 2007
• TAT - The astonishing tribe - malmöbaserad designstudio som köptes av Blackberry 2010
• Blackberry 10 - Blackberrys senaste operativsystem för mobila enheter
• Androids 2D-grafik har haft stöd för hårdvaruacceleration sedan 3.0.
• Near-field communication - NFC - trådlös kortdistanskommunikationsstandard

Vi börjar med lite uppföljning kring trådning. Sedan snackar vi Markdown, “standard”-markdown (som redan hunnit byta namn två gånger efter sändningen och numera heter Commonmark) och standarders vara eller icke vara i allmänhet.

Sedan snackar vi utveckling för mobilplattformar. En app vill man ju gärna ha, men man vill ju också hemskt gärna finnas tillgänglig på mer än en plattform utan att behöva skriva och underhålla nästan likadana hjul flera gånger. Korsplattformsramverk, appar speciellt för en plattform och webbapplikationer har väldigt olika för- och nackdelar, så när ska man välja vad?

Avsnittet sponsras av Procera, som bland annat söker skarpa webbapplikationsutvecklare.

Detta avsnitt av Kodsnack spelades in och sändes live, och vi siktar på att fortsätta sända live framöver. Torsdagar 20:30 är den vanliga tiden, och precis som alla bättre program är man mer än välkommen att delta i chattrummet via sin IRC-klient eller direkt på vår livesändningssida. Vi sänder vår eviga tacksamhet till Cloudnet som sponsrar livesändningarna med virtuell hårdvara!

Diskutera gärna avsnittet på Techworld.

Länkar

• Cloudnet
• VPS - virtual private server
• Kodsnacks livesändningssida - torsdagar 20:30 är hålltiden
• IRC - internet relay chat, anrikt protokoll för överföring av textmeddelanden
• Procera - veckans sponsor
• Förra veckans avsnitt om trådning
• Blogginlägg om multitrådning
• Lås
• Semafor
• Paper om att lås inte fungerar som man tror
• När allt man har är en hammare ser allting ut som en spik
• Standard markdown - redan omdöpt två gånger, numera Commonmark
• Markdown
• John Gruber - känd för att skriva om Apple och närliggande ämnen
• Daring fireball - John Grubers blogg
• Perl 6 - programmeringsspråk som fortfarande är under utveckling
• Specifikationen för Commonmark
• IEEE
• Andra varianter av Markdown
• OCD
• Restructured text - textformat som främst används dokumentation av Python
• ASCIIdoc
• W3C - World wide web consortium, skapar och publicerar standarder för HTML och intilliggande tekniker
• SOAP
• Ada
• GCC
• XBMC
• Kodi
• Procera sponsrar veckans avsnitt
• ISP - internet service provider - internetleverantör
• Lediga jobb på Procera
• Angular
• Backbone
• Ember
• D3
• Push notification
• QT-SDKt numera för Android och iOS
• Swing - UI-ramverk för Java
• WebOS
• QML - märkspråk för att beskriva användargränssnitt
• Kodapor på Facebook
• Xamarin låter dig utveckla appar för många plattformar i C#
• Phonegap låter dig bygga mobilappar med webbteknik
• Titanium
• API - application programming interface
• Android studio - utvecklingsmiljö för Android
• Eclipse - utvecklingsmiljö för Java, med mera
• Xcode - Apples utvecklingsmiljö
• IntelliJ
• Lediga jobb på Procera
• Cloudnet

Titlar

• Om man tror att man vet hur en semafor fungerar så har man fel
• Vill man skriva sina program i Perl idag så får man det
• De hade ju kunnat undvika problemet så lätt
• Ordningsmänniskan i en som har tagit över totalt
• En dålig fåraherde
• Man har dött under sin egen tyngd
• Känner du att du fastnar i långa, stora standarder ibland
• En kommittés våta dröm
• Implementationer istället för standarder
• Den fanns på papper innan den fanns som kompilator
• Backup i arga samtal mellan företag
• En stor del av internet är överens
• Det såg ju ut som hej kom och hjälp mig
• Dels plattformsberoende och dels hemsk
• En A-klassapp
• Vi behöver Standard swift på Android
• Ganska dumma klienter
• Det är ett API som är lösningen
• Man skojar inte ens bort det
• Segt som smör
• Standardkodsnack

Vi snackar trådar och utmaningarna i att försöka bygga program som gör flera saker på en gång. Vi drar paralleller mellan tråd- och minneshantering, ett annat område som också är både enklare och svårare än vad det först kan verka. Vi nämner några olika modeller för trådhantering och kommer in på att de verktyg man har inte bara påverkar hur man hanterar flera saker samtidigt utan också när och om det över huvud taget passar att göra det.

Avsnittet sponsras av Procera, som bland annat söker skarpa webbapplikationsutvecklare.

Diskutera gärna avsnittet på Techworld

Länkar

• Tråd - en fristående sekvens programinstruktioner
• Parallellprogrammering - när flera instruktioner utförs samtidigt
• Flerkärninga processorer - i grund och botten flera processorer förpackade i ett paket
• Asynkron IO - in- och utmatning som låter annat arbete pågå samtidigt som in- och utmatningen
• Select-loop -
• Intels core-processorer
• The free lunch is over - artikel från 2004 som hävdar att utvecklingen tvingar oss att på allvar lära oss programmera och tänka i samtidiga processer. Gratislunchen tidigare var att man kunde förlita sig på att datorernas utveckling automatiskt skulle göra ens program snabbare över tiden
• Playstation 3-arkitekturen
• Xbox 360-arkitekturen
• Playstation 2-arkitekturen var speciell men inte multitrådad eller flerkärnig på något klassiskt sätt
• Moores lag - tumegeln att antalet transistorer i integrerade kretsar (oftast använt med avseende på processorer) ungefär fördubblas vartannat år
• Erlang - språk utvecklat av Ericsson för att skapa distribuerade och feltoleranta system. Stödjer även att uppgradera eller byta ut kod utan att stoppa systemet
• Fork - anrop som skapar en fristående kopia av en process
• Unix socket - ett sätt för processer på samma operativsystem att utbyta data
• Multitrådning i Java
• POSIX-tråd-API:et
• C++ 11 och trådar
• Minnesbarriärer (memory barriers) tvingar kod att köras i en viss ordning
• Meddelandekö
• Synkronisering
• Lås
• Trådrace
• Stack trace
• Kostnader i att växla tråd
• Avsnittet om uppdatering av Plex
• SHA1-hash
• Trådpool
• Oföränderlig data - data som inte kan förändras efter att den skapats
• BSD - familj av Unix-lika operativsystem
• JVM - Javas virtuella maskin
• Vi snackade nyss om att det är arbetstagarens marknad för utvecklare just nu
• Procera networks) - veckans sponsor
• Procera söker webbapplikationsutvecklare, bland annat
• Ember
• Backbone
• Node
• Grand central dispatch - applelösning för att förbättra och förenkla hantering av trådar och samtidighet
• Reference counting
• libdispatch - biblioteket på vilket Grand central dispatch bygger
• Block i C
• Anonym funktion
• Go
• Goroutin
• Kanal - kommunikationsväg mellan goroutines
• Transaktionellt minne
• Clojure
• Communicating sequential processes
• IPV6 - senaste versionen av internetprotokollet
• OpenMP - API för multiprocesshantering med delat minne på många olika plattformar
• Fortran
• Erlangs processmodell
• Futures
• Std::future i C++ 11
• Std::promise
• Task-klassen i .net
• Node.js
• Scheme
• Continuation-passing style
• pthread_create
• Manuell minneshantering
• Trådhantering i Python
• Trådhantering i Ruby
• Trådhantering i Perl
• Pypy
• Multiprocessingpaketet för Python
• Map-funktion - funktion som tillämpar en funktion på alla element i en lista och returnerar en lista med resultat