fhtino

How to mix entity framework and tsql commands

2011-12-20T21:00:00.000+01:00

Entity Framewok is a powerful library. But sometimes you need to mix Entity Framework activities and standard TSQL command on the same connection and under the same transaction. The easiest way to do that is using a TransactionScope area:

using(TransactionScope ts = new TransactionScope())
{
...
... write your EF code and your TSQL code (sqlconenction + sqlcommand + ...)
...
ts.complete();
}

TransactionScope works fine but in many cases the transaction is escalated to a distributed transaction so you need to setup the MSDTC and you lose in performance.

Using NET 4.0 there is a simple and very powerful solution: ObjectContext.ExecuteStoreCommand(string)
The method sends the command directly to the underlying database. It uses the same connection of the ObjectContext. But... it's not transactional with SaveChanges. :(
Solution: a couple of command to explicitely open connection and manage a global transaction.

var mydb = new MyEFDB();
mydb.Connection.Open();
var tran = mydb.Connection.BeginTransaction();
...
// (now you can mix you EF code with your TSQL code)
...
mydb.ExecuteStoreCommand("DELETE FROM MyTable WHERE ...");
...
foreach(var c in mydb.Customers)
c.Name=....
...
mydb.SaveChanges();
tran.Commit();
mydb.Connection.Close();

Steps:

open the db connection
begina the transaction
do your TSQL and EF
save EF changes
commit transaction
close connection

Scuotere un LG Optimus One per installare il firmware

2011-11-01T21:50:00.001+01:00

Domandona: come si fa a ripristinare il firmware originale su un LG Optimus One? Semplice, basta scuoterlo.
Beh, ok, non basta solo scuoterlo, ma fra le altre cose bisogna anche "shakerarlo" un po'. All'inizio non ci credevo ma visto che KDZ non riusciva a caricarmi il firmware, ci ho prova. E ha funzionato!!!
Qui c'è la procedura in italiano per ripristinare il firmware con il link ai vari firmware:
http://www.androidworld.it/forum/modding-e-firmware-lg-optimus-one-114/%5Bguida%5D-ripristino-firmware-ufficiale-tramite-kdz-10080/
Maggiori dettagli su Xda-Developers: http://forum.xda-developers.com/showthread.php?t=883314

Per la cronaca: stavo facendo l'aggiornamento ufficale di LG e si è pianto tutto. Il telefono è rimasto in Emergency Mode e non c'è stato verso di farlo ripartire. Ovviamente non era neanche possibile ripartire con l'aggiornamento :(
Prima di portarlo in assistenza ho provato la procedura con KDZ e ha funzionato (modalità EMERGENCY). Alla fine ho dovuto fare anche un hard reset (tasto home+volume_giù+power). Quindi telefono completamente "nuovo": rimesso il mio account gmail e in 5 minuti avevo nuovamente tutti i miei contatti, email e calendario. :)

How to get users list from Google Apps using OAuth and C#

2011-09-18T10:00:00.002+02:00

Recently I've added support for Google Apps to GDocBackup. Using a domain administrator username+password it retrieves users list and then backups all documents for each user. The backup is executed using the OAuth domanin keys. So GDocBackup uses two different authentication method: username+password and OAuth. I don't like that. I'd like to use OAuth for both tasks. After some tests, internet search and the help of Claudio Cherubino, I've done a working application.
This is a very quick step-by-step guide on how I used OAuth.

Step 1 : activate OAuth for your domain. Go to domain control panel -> Advanced tools -> Manage OAuth domain key and activate the key.

Step 2 : enable readonly Provisioning API. Go to domain control panel -> Advanced tools -> Manage third party OAuth Client access. Under [Client Name] add your full domain name. Under [One or more api scopes] add https://apps-apis.google.com/a/feeds/user/#readonly. Then press [Authorize].

Step 3 : download the official Google GData library for .NET: http://code.google.com/p/google-gdata/

Step 4 : create a C# application with Visual Studio, add the required DLL from Google GData library and write a piece of code like the following. It will retrieve all user login.

string mydomain = "___mydomain___";
string myOAuthConsumerSecret = "___mysecretkey___";

GOAuthRequestFactory reqF = new GOAuthRequestFactory("apps", "mytestapp");
reqF.ConsumerKey = mydomain;
reqF.ConsumerSecret = myOAuthConsumerSecret;

UserService userService = new UserService("mytestapp");
userService.RequestFactory = reqF;

UserQuery query = new UserQuery(mydomain, true);
UserFeed usersFeed = userService.Query(query);
foreach (UserEntry entry in usersFeed.Entries)
Console.WriteLine(entry.Login.UserName);

[Update]
Details about API authorization: http://www.google.com/support/a/bin/answer.py?answer=162106

GDocBackup for Google Apps

2011-08-28T22:04:00.003+02:00

Today I've published the first release of GDocBackup with support for Google Apps. It's a very preliminary release with some issues. It's very easy to use: in the config section, insert the administrator username and password, the domain name and the "OAuth consumer secret" key. Then activate "Google Apps mode" checkbox. GDocBackup will extract all the documents for each user of your domain.

GDocBackup 0.4.40.153 http://code.google.com/p/gdocbackup/downloads/list

How to intercept the sql query generated by an EntityDataSource

2011-05-19T07:00:00.000+02:00

The asp.net EntityDataSource (= Entity Framework data source) hides SQL details. But sometimes you could need to see the auto generated SQL command.

Simple: intercept the QueryCreated event of the EntityDataSource

protected void EntityDataSource1_QueryCreated(object sender, QueryCreatedEventArgs e)
{
LabelX.Text = (e.Query as System.Data.Objects.ObjectQuery).ToTraceString();
}

If are using an ObjectContext, you can extract the SQL casting the query to ObjectQuery.

var db = .... ObjectContext...

var query = (from x in TableName select x);

string sqlquery = (query as System.Data.Objects.ObjectQuery).ToTraceString();

ILSpy

2011-02-25T07:50:00.001+01:00

Dalla fine di Febbraio 2011 Reflector non sarà più un prodotto gratuito. Due alternative: 35$ per la versione a pagamento oppure ILSpy.
ILSpy è disassemblatore come Reflector, è open-source ed è gratuito. Sviluppato dalle stesse persone di SharpDevelop. L'ho provato e sembra funzionare molto bene. :)

http://www.ilspy.net/

[Update: al momento non supporta LINQ. Forse in futuro... http://wiki.sharpdevelop.net/SharpZipLib_Roadmap.ashx]

Piccolo contributo ad un libreria di Google

2011-02-09T16:52:00.000+01:00

Vabbè, lo so è proprio una cosa da poco, sono solo 10 righe di codice o poco più, ma comunque la cosa mi fa proprio piacere. Un grazie a Claudio.
http://code.google.com/p/google-gdata/issues/detail?id=477

How to transform a pure Class Library project into a WCF Service Library

2011-02-06T21:16:00.001+01:00

WCF Service Library projects are classic Class Library projects plus some very useful features:

they auto-host themselves using the utility WCF Service Host
they can be called and tested using the utility WCF Test Client
they can be discovered and added in other projects of the same solution using "Add Service Reference..."

(WCF Service Host and WCF Test Client are part of Visual Studio 2010).

The differences between the two type of project are in the .csprojct file. So, you can transform a classis Class Library project inot a WCF Service Library project modifying the .csproj file.

Steps:

* close VS2010
* do a complete backup of the whole solution :)
* edit the "Class Library" .csproj using notepad (or other text editor)
* under <PropertyGroup> add:

<ProjectTypeGuids>{3D9AD99F-2412-4246-B90B-4EAA41C64699};{FAE04EC0-301F-11D3-BF4B-00C04F79EFBC}</ProjectTypeGuids>
<StartArguments>/client:"WcfTestClient.exe"</StartArguments>

* after <Import Project="$(MSBuildToolsPath)\Microsoft.CSharp.targets" /> add:

<ProjectExtensions>
<VisualStudio>
<FlavorProperties GUID="{3D9AD99F-2412-4246-B90B-4EAA41C64699}">
<WcfProjectProperties>
<AutoStart>True</AutoStart>
</WcfProjectProperties>
</FlavorProperties>
</VisualStudio>
</ProjectExtensions>

The resulting file should looks like this:

<?xml version="1.0" encoding="utf-8"?>
<Project ToolsVersion="4.0" DefaultTargets="Build" xmlns="http://schemas.microsoft.com/developer/msbuild/2003">
<PropertyGroup>
<Configuration Condition=" '$(Configuration)' == '' ">Debug</Configuration>
<Platform Condition=" '$(Platform)' == '' ">AnyCPU</Platform>
<ProductVersion>8.0.30703</ProductVersion>
<SchemaVersion>2.0</SchemaVersion>
<ProjectGuid>{08536F3E-152A-46C0-8C63-C0821FE5DE7C}</ProjectGuid>
<OutputType>Library</OutputType>
<AppDesignerFolder>Properties</AppDesignerFolder>
<RootNamespace>PureClassLib</RootNamespace>
<AssemblyName>PureClassLib</AssemblyName>
<TargetFrameworkVersion>v4.0</TargetFrameworkVersion>
<FileAlignment>512</FileAlignment>
<ProjectTypeGuids>{3D9AD99F-2412-4246-B90B-4EAA41C64699};{FAE04EC0-301F-11D3-BF4B-00C04F79EFBC}</ProjectTypeGuids>
<StartArguments>/client:"WcfTestClient.exe"</StartArguments>
</PropertyGroup>
<PropertyGroup Condition=" '$(Configuration)|$(Platform)' == 'Debug|AnyCPU' ">
<DebugSymbols>true</DebugSymbols>
<DebugType>full</DebugType>
<Optimize>false</Optimize>
<OutputPath>bin\Debug\</OutputPath>
<DefineConstants>DEBUG;TRACE</DefineConstants>
<ErrorReport>prompt</ErrorReport>
<WarningLevel>4</WarningLevel>
</PropertyGroup>
<PropertyGroup Condition=" '$(Configuration)|$(Platform)' == 'Release|AnyCPU' ">
<DebugType>pdbonly</DebugType>
<Optimize>true</Optimize>
<OutputPath>bin\Release\</OutputPath>
<DefineConstants>TRACE</DefineConstants>
<ErrorReport>prompt</ErrorReport>
<WarningLevel>4</WarningLevel>
</PropertyGroup>
<ItemGroup>
<Reference Include="System" />
<Reference Include="System.Core" />
<Reference Include="System.Runtime.Serialization" />
<Reference Include="System.ServiceModel" />
<Reference Include="System.Xml.Linq" />
<Reference Include="System.Data.DataSetExtensions" />
<Reference Include="Microsoft.CSharp" />
<Reference Include="System.Data" />
<Reference Include="System.Xml" />
</ItemGroup>
<ItemGroup>
<Compile Include="AcmeService.cs" />
<Compile Include="Class1.cs" />
<Compile Include="IAcmeService.cs" />
<Compile Include="Properties\AssemblyInfo.cs" />
</ItemGroup>
<ItemGroup>
<None Include="app.config" />
</ItemGroup>
<Import Project="$(MSBuildToolsPath)\Microsoft.CSharp.targets" />
<ProjectExtensions>
<VisualStudio>
<FlavorProperties GUID="{3D9AD99F-2412-4246-B90B-4EAA41C64699}">
<WcfProjectProperties>
<AutoStart>True</AutoStart>
</WcfProjectProperties>
</FlavorProperties>
</VisualStudio>
</ProjectExtensions>

</Project>

A useful link to understand Project Types: http://www.mztools.com/Articles/2008/MZ2008017.aspx

Connet an Android app to Google App Engine - Authenticated !

2011-02-06T21:14:00.002+01:00

Sometime ago I read a very interesting post on Nick'blog: "Authenticating against App Engine from an Android app" http://blog.notdot.net/2010/05/Authenticating-against-App-Engine-from-an-Android-app
The code was very intersting but I need to refactor a bit and I'd like to add some "utility" method.
Also I added a way to automatically invalidate old Auth token and get a new one.

My code (very alpha... I'm still working on it...) is here:
http://code.google.com/p/fhpublicstuff/source/browse/test/GAEConnector/GAEConnector.java

[Update: it manages http and https connections to GAE]

Usage:

// ....
_gaeConnector = new GAEConnector(null, "http://AAAAAAAA.appspot.com");
if (!_gaeConnector.Authenticate(MyTest.this)) {
  message = "***AUTHENTICATION ERROR***";
}
// .....
if (_gaeConnector.isAuthenticated()) {
  int httpStatusCode = _gaeConnector.GETContent("/myurl", true, true);
  if (httpStatusCode == 200) {
   String content = _gaeConnector.getLastContent();
   // ....

Cloud

2010-11-25T08:32:00.000+01:00

[Per Andrea B.]

Ma vaffan cloud!

:)

HttpClient - disable follow http redirect

2010-11-20T14:56:00.000+01:00

I was playing with Apache DefaultHttpClient on Android. HttpClient follows http redirect by default. But I need to disable it. I expected a simple set property on HttpClient or HttpGet. I was wrong. :(
Found two solution after a long googling.

My code:
DefaultHttpClient httpClient = new DefaultHttpClient();
HttpGet httpget = new HttpGet("http://....");

Solution 1: set parameter

DefaultHttpClient httpClient = new DefaultHttpClient();
BasicHttpParams params = new BasicHttpParams();
HttpClientParams.setRedirecting(params, false);
httpClient.setParams(params);
HttpGet httpget = new HttpGet("http://....");

Solution 2 - define my own redirecthandler

DefaultHttpClient httpClient = new DefaultHttpClient();
httpClient.setRedirectHandler(new DefaultRedirectHandler() {
@Override
public boolean isRedirectRequested(HttpResponse response, HttpContext context) {
return false;
}
});
HttpGet httpget = new HttpGet("http://....");

My first Android test app

2010-11-10T21:24:00.000+01:00

My first test on Android. A Memory game for my kids. :)

But it has some bugs. First of all I need to fix the layout when rotated. :(

GDocBackup 0.4.21.107 released

2010-09-06T18:39:00.000+02:00

Updates:

workarounds for some (still open) Google issues :)
many bug fixes
updated google-gdata library
beta release notification (optional)

http://gs.fhtino.it/gdocbackup

Torino GTUG ?

2010-09-04T16:43:00.001+02:00

Questo Giovedì (9 settembre 2010) proviamo a vedere se riusciamo a formare un GTUG su Torino. (GTUG = Google Technology User Groups). Se qualcuno è interessato, sarà il benvenuto.

http://torino.gtugs.org/

[Update - Dic. 2010]: community partita e attiva. :)

Invio automatico dei bollettini di Allerta MeteoIdrologica di ARPA Piemonte grazie a Google App Engine

2010-06-30T22:38:00.000+02:00

ARPA Piemonte pubblica regolarmente vari bollettini meteo e affini. Tra questi trovo molto utile quello di Allerta MeteoIdrologica. Viene pubblicato tutti i giorni attorno alle ore 13. Il bollettino evidenzia i fenomeni meteo rilevanti nelle 36 ore successive ed i previsti effetti al suolo (smottamenti, problemi alla viabilità, ecc.).

Il territorio piemontese è diviso in 11 zone: i fenomeni sono evidenziati in dettaglio per ogni singola zona. Per ogni zona è indicato anche un livello di criticità: ordinaria, moderata ed elevata.

Guardando il bollettino ho pensato: mi piacerebbe essere avvisato in caso di una previsione di eventi critici nella mia zona (forte nevicata, piogge intense, esondazioni). Consultando il sito non ho trovato nessun servizio per l'invio automatico, tanto meno un servizio per l'invio "per zone" e in solo in caso di allerta. Che fare? Soluzione: me lo faccio io il servizio! :)

E' un po' di tempo che stavo provando Google App Engine (la piattaforma di Cloud Computing di Google). Mi è quindi sembrato ovvio fare 1+1. Ed ecco il risultato: http://fhtino.appspot.com/bollettino/

E' stata una buona occasione per fare molti esperimenti con i servizi offerti da Google App Engine e non solo.

Un po' di dettagli tecnici:

gli utenti si registrano inserendo la loro email e scegliendo le zone per cui ricevere i bollettini. Inoltre posso scegliere se ricevere il bollettino tutti i giorni oppure solo in caso di Allerta vera e proprio.
per evitare lo spam, ho integrato reCaptcha
via Scheduled Tasks l'applicazione controlla se viene pubblicato un nuovo bollettino (in pdf)
i dati testuali del bollettino sono estratti grazie ad una versione modificata di PdfBox che può girare su GAE (vedi http://fhtino.blogspot.com/2010/04/pdfbox-text-extration-gae.html). I dati sono quindi ri-organizzati in xml.
quando l'applicazione trova un nuovo bollettino, invia le email agli utenti (via TaskQueues)
le informazioni degli utenti e il bollettino attuale (in xml) sono memorizzati nello Storage di GAE

Attenzione: si tratta di un esperimento. I dati potrebbero essere estratti in modo errato e quindi l'applicazione potrebbe inviare avvisi errati. Come ho indicato sul sito, I DATI NON SONO VALIDI. Comunque l'applicazione sta girando da alcuni mesi e si è sempre comprata bene. Spero che continui così.

Tombino anonimo

2010-06-17T07:00:00.003+02:00

Stando ad un articolo su WIRED, questo è il punto di arrivo di uno dei principali cavi sottomarini che attraversano l'oceano Atlantico. L'anonimo tombino è nei pressi di Halifx, Canada.

Guard Clauses & Fail Fast

2010-05-14T22:50:00.001+02:00

Recentemente mi è capitato di discutere con un amico di come organizzare il codice all'interno di un metodo. La questione è tutto sommato semplice: unico punto di uscita come indicano i sacri testi oppure un approccio più pragmatico? Io sostengo fortemente il secondo.
Spesso il codice che scriviamo ha tantissime condizioni da controllare. Molte di queste sono in realtà condizioni di esecuzione, cioè condizioni che devono essere soddisfatte per poter poi eseguire il lavoro vero e proprio. Ad esempio, controllare che la connessione a DB sia attiva, che un valore numerico sia compreso in un certo intervallo e così via. Questo tipo di condizioni sono quindi più dei "check" o per dirla con Martin Fowler dei "Guard Clause", clausole di salvaguardia. Riporto l'esempio di Fowler. Partiamo da questo pezzo di codice:

double getPayAmount() {
 double result;
 if (_isDead) result = deadAmount();
 else {
  if (_isSeparated) result = separatedAmount();
  else {
   if (_isRetired) result = retiredAmount();
   else result = normalPayAmount();
  };
 }
return result;
};

Ecco come possiamo riscriverlo in modo molto più chiaro con "guard clauses":

double getPayAmount() { 
  if (_isDead) return deadAmount();
  if (_isSeparated) return separatedAmount();
  if (_isRetired) return retiredAmount();
  return normalPayAmount();
};

Questo modo di scrivere codice ha secondo me anche altri vantaggi oltre alla chiarezza. In primo luogo concentra nella parte iniziale tutti i controlli di accesso rendendo più facile il test ed il debug e semplifica l'aggiunta/modifica dei check stessi. Altro vantaggio è che si trova la strada facilitata per implementare un approccio "Fail Fast" (vedere qui l'articolo di Jim Shore).
Fail Fast è un approccio che condivido moltissimo. Il ragionamento di base è molto semplice: meglio un'applicazione che si pianta inaspettatamente che una che va avanti in condizioni precarie nascondendo gli errori. Mi conforta che questo è anche l'approccio scelto per la gestione delle eccezioni di background in .NET 2.0, che cambia radicalmente l'approccio rispetto a NET 1.0 / 1.1 che invece ignorava e nascondeva.

Torniamo a "Clause Guard": metto in testa tutti i controlli; per ogni controllo posso decidere se gestire la condizione e uscire in modo controllato dal metodo oppure se considerare la condizione come anomala e quindi sollevare un Exception.
Certamente Fail Fast è un approccio più ampio che non si limita a sollevare eccezioni nei controlli del codice. Ma indubbiamente i due metodi si sposano molto bene.

PdfBox text extraction & GAE

2010-04-20T06:50:00.017+02:00

How to do text extraction from pdf files using PdfBox on Google App Engine

(Warning: I used an old version of PdfBox: 0.7.3.)

PdfBox is a very popular Java library for creating and managing pdf files. It's also able to extract text from existing pdf files. Pdfbox is published as a jar file.
I'd like to use it on Google App Engine (java version) for text extraction from particular area of the page of pdf files. PdfBox allows that. The class to use is PDFTextStripperByArea. I tried it but GAE blocked me: PDFTextStripperByArea uses not allowed JRE classes. In particular jawa.awt.Rectangle and Rectangle2D. GAE applies a "white list" approach: only a subset of the standard JRE classes is allowed to run on GAE. 99% of Java.awt.* is blocked. http://code.google.com/appengine/docs/java/jrewhitelist.html
There is also another problem. During text extraction PdfBox uses a temp file. By default it's created on the file-system. GAE also blocks the access to the file-system.

My solution was:

use my own Rectangle instead of java.awt.Rectangle
use a "in memory" temp file

The first required modification and recompilation of PdfBox.

My own Rectangle

I created my own Rectangle and Rectangle2D classes. My rectangle implementation is not complete compared to the awt one. I only created fields and methods required.
Than I created a new PDFTextStripperByArea: PDFTextStripperByAreaGAE. I not modified the original PDFTextStripperByArea because I didn't want to break the PdfBox library compatibility.
The new class only use my Rectangle. No more references to java.awt. So now GAE allows it to run.
The new PDFTextStripperByAreaGAE is equal to the old PDFTextStripperByArea . The only difference is the use of my Rectangle instead of java.awt.Rectangle. I copied and pasted 99% of the original code.

Temp file in memory

PdfBox uses File System by default. But you can force it to use a "in memory" buffer. PdfBox ships with org.pdfbox.io.RandomAccessBuffer. I use it.

byte[] pdfBytes; // contains the bytes of the Pdf file
RandomAccessBuffer tempMemBuffer = new RandomAccessBuffer();
PDDocument doc = PDDocument.load(new ByteArrayInputStream(pdfBytes), tempMemBuffer);
PDFTextStripperByAreaGAE sa = new PDFTextStripperByAreaGAE();
sa.addRegion("Area1", new Rectangle(26, 86, 62, 10));
sa.addRegion("Area2", new Rectangle(99, 86, 94, 14));
...
PDPage p = (PDPage) doc.getDocumentCatalog().getAllPages().get(0); // page 1
sa.extractRegions(p);
String area1 = sa.getTextForRegion("Area1")
String area2 = sa.getTextForRegion("Area2")
...
doc.close();

Live demo

http://fhtino.appspot.com/PdfBoxGAE/demo.jsp

(please, use small pdf files)

Spunti interessanti dalle slide di Jeff Dean

2010-04-02T23:07:00.000+02:00

Stavo guardando le slide che Jeff Dean (Google) ha presentato alla Cornell University:
http://www.cs.cornell.edu/projects/ladis2009/talks/dean-keynote-ladis2009.pdf

Moltissimi spunti interessanti conditi con mie considerazioni:

le cose (server, dischi, schede e apparati di rete, ecc.) si rompono: bisogna imparare a gestire la cosa. Non fare finta che non possa accadere.
sviluppare servizi "interni", con poche dipendenze, chiare e documentate
usare "protocolli" (strutture dati) che possono evolvere in modo trasparente per i "sistemi intermedi" (ogni applicazione capisce i propri "tag")
conoscere i "numeri base" del performance di trasferimento dati in condizioni diverse (memoria, disco, lan, rete geografica, ecc.)
fare fronte alle richieste degli utenti senza far esplodere il sistema in termini di complessità. Oltre un certo punto, per far fronte a tutte le richieste, il sistema diventa troppo complesso e costoso.
sviluppare infrastrutture (e software) in base ad esigenze reali e non speculare su possibili esigenze future che, ad oggi, non esistono. Considerare invece come le esigenze attuale potrebbero evolvere.
la velocità di risposta delle applicazioni è molto importante. Attenzione alla latenza.

GDocBackup 0.4.13.87 released

2010-03-29T17:24:00.001+02:00

Added support for pdf export and other minor fixes/enhancements.

http://gs.fhtino.it/gdocbackup

C'è sempre da imparare dagli altri, soprattutto se questi raccontano

2010-03-18T18:30:00.014+01:00

Il 24 febbraio scorso è "caduto" GAE - Google App Engine. Per chi non lo conoscesse (chi?) è la piattaforma per lo sviluppo di applicazioni di Cloud Compunting di Google. Da non confondere con Google Apps, che è sempre Cloud, è sempre di Google ma è un più un servizio che una piattaforma di sviluppo. Detto in 2 parole: in Google App Engine scrivi applicazioni web in Java o Phyton. In Google Apps usi versioni parzialmente custom di GMail, Calendar, ecc.

Dicevo... il 24 febbrario Google App Engine è "morto": non funzionava più niente. Dopo un paio di ore di completo blackout sono ripartite le applicazioni, prima in read-only, poi in modo normale. Il disservizio è stato molto grave, ha praticamente coinvolto tutte le applicazioni e ha scatenato molte reazioni negative fra gli utenti visto che GAE è un servizio a pagamento (...ovviamente c'è anche una versione gratuita... a differenza di qualcun'altro...).

Un po' di giorni dopo il fattaccio Google ha pubbicato un'analisi "post-mortem". Il post è molto dettagliato ed è possibile capire molte cose su come vengono gestiti ed erogati i servizi in Google. Ma l'aspetto che mi ha colpito di più è la trasparenza: non so quante aziende di fronte ad un problema serio sui propri servizi avrebbero fatto la stessa cosa. Un "mea culpa" pubblico e dettagliato. Certo, ci sono ragioni di politica commerciale, ma è la prima volta che vedo una cosa del genere.

Il post di Google è anche un'occasione per imparare qualcosa sulle problematiche dell'erogazione dei servizi da applicare poi anche in realtà più piccole.

power failure: la causa è stato un problema dell'alimentazione dell'energia elettrica. Ci facciamo tanti problemi con SAN, RAID e Cluster e poi ci dimentichiamo dei gruppi di continuità.
procedure per i casi di disastro: Google le aveva ma il team non aveva familiarità con esse. Noi facciamo delle simulazioni, proviamo ad applicarle?
le procedure non erano aggiornate. E le nostre?
le procedure non coprivano un caso così grave nell'alimentazione elettrica. Le nostre coprono tutti i casi?
mantenere le procedure aggiornate, soprattutto se il sistema cambia. Aggiorniamo le procedure?
definire delle politiche di gestione dei casi di emergenza. Fatto?

Ma la domanda principe è: noi abbiamo le procedure di emergenza oppure facciamo finta che certi disastri non succedano mai?

Memento:

l'energia elettrica si può interrompere
l'energia elettrica può avere sbalzi
i dischi si rompono
gli alimentari si rompono
i controller RAID si rompono
gli switch, i router e i firewall si rompono o si bloccano
i nastri (del backup) non sono più leggibili
il RAID o la SAN è configurato bene? Sì? Allora togli un disco a caldo su un server di produzione se hai il coraggio!

[UPDATE]

Nell'ottica dell'importanza della continuità del servizio :)

http://xkcd.org/705/

UrlDiff Monitor

2010-02-14T17:45:00.002+01:00

http://urldiff.appspot.com/

Un po' di esperimenti per imparare ad usare Google App Engine.

Someone smarter than you

2010-01-25T18:18:00.001+01:00

Un bel articolo di Scott Guthrie (Corporate Vice President - Microsoft Developer Division).

Questa mi è proprio piaciuta:

There will always be someone somewhere in the world who is smarter than you - don’t always assume that they aren’t in the room with you.

Google rimuoverà la censura su Google.cn

2010-01-13T08:04:00.003+01:00

Questa è una notiziona: nella sostanza e nella forma.

Sostanza: Google toglierà i filtri/censura attualmente presenti su Google.cn.

Forma: un bel comunicato sul Blog ufficiale di Google Inc.

http://googleblog.blogspot.com/2010/01/new-approach-to-china.html

Un frammento:

These attacks and the surveillance they have uncovered--combined with the attempts over the past year to further limit free speech on the web--have led us to conclude that we should review the feasibility of our business operations in China. We have decided we are no longer willing to continue censoring our results on Google.cn, and so over the next few weeks we will be discussing with the Chinese government the basis on which we could operate an unfiltered search engine within the law, if at all. We recognize that this may well mean having to shut down Google.cn, and potentially our offices in China.

Assolutamente da leggere!

GDocBackup 0.4.9.71 released

2009-12-29T15:58:00.000+01:00

GDocBackup 0.4.9.71 released

http://gs.fhtino.it/gdocbackup

Strange problem with certificates in mono (unsolved...)

2009-11-20T17:21:00.007+01:00

I was testing GDocBackup on OpenSuse. GDocbackup runs on Win but also on Linux + Mono.

As many other times I got an error about authentication. No problem. The problem is related to SSL Certificates. GDocBackup authenticates through an https connetion. But Mono is shipped without many root certificates. So the error.

No problem: the solution is easy. Using mozroot I download all the root certificate. This solution has always worked. But today on OpenSuse I continue to get the error. :(

After a lot of tests and search it seems to be a problem with Mono. Some root certificates as not considered valid. One of them is the root certificate "on top" of www.google.com (the CA is Equifax certificate authority).

A fast solution: add an "accept all" CertificatePolicy in GDocBackup.

...

ServicePointManager.CertificatePolicy = new ByPassCheckCert();

...

private class ByPassCheckCert : ICertificatePolicy

{

public bool CheckValidationResult(

ServicePoint srvPoint,

System.Security.Cryptography.X509Certificates.X509Certificate certificate,

WebRequest request,

int certificateProblem)

{

return true;

}

Using this policy all https certificates is considered valid.

A note: ServicePointManager.CertificatePolicy is deprecated in NET 2.0. You should use ServicePointManager.ServerCertificateValidationCallback. But Mono does not suport it. ("to be implemented" )

This is not a good day.... :(

Some links:

http://code.google.com/p/google-gdata/issues/detail?id=238&can=1&q=certificate
https://bugzilla.novell.com/show_bug.cgi?id=495690
http://www.mail-archive.com/mono-list@lists.ximian.com/msg30929.html
https://bugzilla.novell.com/show_bug.cgi?id=495916

Microsoft Azure e Google App Engine

2009-10-31T12:06:00.005+01:00

E' un po' di tempo che faccio test su Microsoft Azure e su Google App Engine. Devo dire che entrambe sono molto potenti ed hanno funzionalità molto interessanti.

A questo punto sorge una domanda: meglio la prima o la seconda? Me lo sono chiesto più volte. Non ho ancora trovato una risposta definitivia. Probabilmente la risposta è la solita: "dipende" :)

Lavorando quasi esclusivamente su .NET, mi trovo molto bene su Azure dal punto di vista dello sviluppo. Tutto è molto famigliare e l'ambiente di sviluppo locale che simula l'infrastruttura Azure, è molto ben integrato in Visual Studio.

Anche App Engine ha un ottimo ambiene di sviluppo locale: Eclipse + un plugin con tanto di simulatore locale dell'infrastruttura di Google App Engine.

Ovviamente la differenza è che su Azure posso usare Asp.net mentre su App Engine mi devo "accontentare" di Jsp e Servlet. Non escludo che si possano usare librerie più avanzate ma la produttività/consistenza/facilità d'uso di Asp.net rispstto a Jsp/Servlet è enorme.

Quindi, in definitiva, meglio Azure dal punto di vista dello sviluppo.

Ma non c'è solo sviluppo: dopo c'è il deploy e la gestione dell'applicazione "live". E qui App Engine è molto più avanti. L'interfaccia di gestione via web è molto veloce e piena di informazioni di stato: richieste/secondo, log in tempo reale, visualizzatore di dati, ecc.

Anche nel deploy App Engine è migliore: con pochi click e in pochi secondi l'applicazione viene pubblicata, direttamente da dentro Eclipse. Anche con Azure è possibile pubblicare direttamente da Visual Studio ma poi su Azure ci vogliono diversi minuti per attivare l'applicazione. Non so se sono stato sempre sfortunato ma alcune volte dovevo aspettare anche 15 minuti per vedere la mia applicazione attivarsi. Su App Engine la cosa invece è immediata.

Altima cosa: i costi. Entrambe le piattaforme sono a pagamento con schemi di pricing sostanzialmente "a consumo". Più l'applicazione lavora, più si paga.

Il vantaggio di App Engine rispetto a Azure, è che Google offre gratuitamente l'uso di App Engine se non si supera un certo carico giornaliero. Azure invece è a pagamento da subito, anche per applicazioni piccole e leggere.

Un paio di numeri sull'offerta free di Google: 1 milione di richieste al giorno, 1 GByte di banda http e 6 ore di Cpu. Tutto questo al giorno!

Dettagli: http://code.google.com/appengine/docs/quotas.html

Per una comparazione più dettagliata, leggere il post di Kevin Marshall sul suo blog. Personalmente lo condivido... almeno al 80% :)

Community Torino: è partita!

2009-10-30T09:03:00.003+01:00

E' iniziata ufficialmente l'attività della community Torino Technologies Group (il sito web sarà pronto a breve).

Nel primo incontro pubblico abbiamo parlato di Controllo di Versione del codice sorgente e di Virtualizzazione (Vmware, HyperV, Citrix, ecc.). Sul primo argomento ho raccontato la mia esperienza con Subversion. Le slides saranno pubblicate sul sito appena sarà pronto. Nel frattempo sono disponibili qui: http://gs.fhtino.it/download

Segnalazione articolo di Joel Spolsky

2009-10-28T08:32:00.004+01:00

Per gli studenti universitari del settore Computer Science & C.. Da leggere assolutamente. E poi meditare, meditare e meditare.

http://www.joelonsoftware.com/items/2009/10/26.html

Un paio di citazioni, ad inizio articolo:

"It is amazing how easy it is to sail through a Computer Science degree from a top university without ever learning the basic tools of software developers, without ever working on a team..."

"Where are students supposed to learn about version control, bug tracking, working on teams, scheduling, estimating, debugging, usability testing, and documentation? Where do they learn to write a program longer than 20 lines?"

Se sei uno studente o un professionista e se vuoi farti un'idea del "version control/source control", queto giovedì ci sarà il primo incontro pubblico della community "Torino Technologies Group".

L'incontro sarà presso il MIC - Microsoft Innovation Center del Politecnico di Torino.

Si parlerà anche di Virtualizzazione: Vmware e HyperV.

Maggiori dettagli qui: http://blogs.devleap.com/marco/archive/2009/10/22/nuova-community-a-torino-target-piemonte.aspx

Community a Torino: in partenza

2009-10-22T16:39:00.001+02:00

Community torinese, ops piemontese, dedicata alle tecnologie Microsoft e non solo. Previste ampie divagazioni. :)

Dettagli qui: http://blogs.devleap.com/marco/archive/2009/10/22/nuova-community-a-torino-target-piemonte.aspx

Container in datacenter

2009-10-05T07:00:00.000+02:00

Prima Google e adesso Microsoft: sembra che i container vadano di moda nei datacenter :)

http://blogs.technet.com/msdatacenters/archive/2009/09/28/microsoft-celebrates-chicago-data-center-grand-opening.aspx

Notiziona: Mono gira anche su iPhone

2009-09-18T10:56:00.002+02:00

Chi non conosce Mono, il framework .Net compatibile che permette di far girare applicazioni .Net su Linux e Mac? Beh, oggi Mono ha fatto un nuovo passo avanti: una versione che gira su iPhone. MonoTouch http://monotouch.net/

Leggendo le FAQ sembrerebbe più un convertitore di applicazioni più che un porting di Mono su iPhone ("MonoTouch is delivered as a static compiler that turns .NET executables and libraries into native applications. ")

Sempre dalle FAQ: è necessario un Mac e iPhone SDK.

Ultimo dettaglio, non trascurabile: è a pagamento!

GDocBackup runs on Mac

2009-09-16T11:25:00.003+02:00

It's official: GDocBackup runs quite well on Mac OS X + Mono.

A mini HowTo is coming soon. In the meantime, read instructions for Linux on the FAQ page. They also apply to Mac (more or less).

GDocBackup 0.4.1

2009-08-27T15:16:00.004+02:00

I've released a new version of GDocBackup: 0.4.1.48

Download http://gs.fhtino.it/gdocbackup

The new version allows you to export the same document in more than one format. Sometimes there are temporary problems with some format on Google Docs servers. So, if one format is broken, perhaps the other one is good.

There is also a pure command line version. At the moment it's very rudimental. I hope to improve it in the future (feedback appreciated).

As the previous versions, GDocBackup runs on Windows (+Net) and Linux (+Mono). Perhaps it runs also on Mac + Mono but I cannot test it. I haven't a Mac. If you have a Mac, please, test it and send me feedback. Thanks.

Segnalazione: intervista a David Parnas

2009-07-23T07:00:00.011+02:00

Altra segnalazione, sempre sullo sviluppo software. Una vecchia intervista (1999) a David Parnas. Da leggere. Un paio di passaggi illuminanti e attualissimi.

Q: What is the most often-overlooked risk in software engineering?
R: Incompetent programmers. There are estimates that the number of programmers needed in the U.S. exceeds 200,000. This is entirely misleading. It is not a quantity problem; we have a quality problem. One bad programmer can easily create two new jobs a year. Hiring more bad programmers will just increase our perceived need for them. If we had more good programmers, and could easily identify them, we would need fewer, not more.

Q: What is the most-repeated mistake in software engineering?
R: People tend to underestimate the difficulty of the task. Overconfidence explains most of the poor software that I see. Doing it right is hard work. Shortcuts lead you in the wrong direction and they often lead to disaster.

No comment.

Segnalazione articolo di Tom DeMarco su IEEE Software

2009-07-21T07:00:00.021+02:00

Per chi sviluppa software e per chi ha almeno un'idea di massima di cosa sia l'ingegneria del software, questo articolo (pdf) di Tom DeMarco su IEEE Software è assolutamente da leggere.

Prima citazione:

"I’m gradually coming to the conclusion that software engineering is an idea whose time has come and gone."

Conclusione:

"Software development is and always will be somewhat experimental. The actual software construction isn’t necessarily experimental, but its conception is. And this is where our focus ought to be. It’s where our focus always ought to have been."

Si è anche sviluppata una bella discussione su CodingHorror. Alcuni commenti sono molto interessanti. Ovviamente non tutti sono d'accordo con DeMarco. :)

OGGI SCIOPERO

2009-07-14T09:29:00.000+02:00

http://dirittoallarete.ning.com/

GDocBackup DOES run on Linux

2009-06-30T18:17:00.005+02:00

Many blogs report that GDocBackup is for windows only. It's WRONG!

I don't understand... perhaps it's not so clear reading my web site but I confirm that GDocBackup RUNS on Linux + Mono (tested on Ubuntu and OpenSuse).

GDocBackup: raggiunti i 1000 download

2009-06-23T18:47:00.006+02:00

In questi giorni sono apparse alcune recensioni di GDocBackup su alcuni siti web. Il traffico è aumentato di colpo e in 2 giorni ci sono stati quasi 1000 download. In questo momento il totale di download è pari a 1070 !

Update (06/07/2009): download oltre 3000

GDocBackup showed during Google IO

2009-06-10T13:15:00.001+02:00

In the last days, Google has published the videos and slides of all the sessions of the last Google IO (May 27-28, 2009, San Francisco). Google IO is the annual developer conference, organized by Google.

Eric Bidelman (Google developer) showed GDocBackup during the session "Building Applications in the Cloud". Ok, ok, only 30 seconds during a long session (40 minutes) but, despite of that, I'm very happy and proud!

Eric showed it as an example of application that uses the export functionality of Google Documents List Data APIs and does a local backup. Thank you Eric!

(Video time: 23:02)

[ Full video: http://www.youtube.com/watch?v=zZa6bZmGPYA ]

NSIS + HM NIS Edit

2009-06-09T19:14:00.002+02:00

Per semplificare l'installazione volevo creare una Setup per GDocBackup. Ho fatto un po' di ricerche e molti consigliavano NSIS. Molto potente, gratuito ma.... un po' incasinato. A me non sembra molto intuitivo come funziona il suo sistema di scripting... boh... sarò un po' tonto.

Facendo altre ricerche ho scoperto che esistono alcuni editor per gli script di NSIS. Il più interessante è HM NIS Edit, pure lui gratuito. Per rendere le cose ancora più semplici ha un bel wizard che in pochi passi permette di impostare le caratteristiche principali del pacchetto di setup (nome, versione, ecc.) e i file che lo compongono. In pochi click ecco pronto lo script di setup. Un click sul pulsante di compilazione e l'exe per il setup è pronto.

Adesso, finalmente, c'è un Installer per GDocBackup.

GDocBackup 0.3.0 released

2009-05-04T08:05:00.001+02:00

GDocBackup is simple utility to backup (export) all your documents from Google Documents to local disk. It's open source and freeware. Requires NET or Mono. Runs on Win or Linux.

http://gs.fhtino.it/gdocbackup

Feedback is welcome

Malware e affini: Vista è più sicuro di XP

2009-04-23T08:33:00.006+02:00

Recentemente Microsoft ha pubblicato il Security Intelligence Report volume 6.

http://www.microsoft.com/sir

C'è un grafico molto interessante che indica la percentuale di infezioni, o meglio, la percentuale di rimozioni di infezioni eseguite dal Malicious Software Removal Tool di Microsoft divise per sistema operativo (Xp, Vista, Win server).
Il dato più evidente è che le macchine Vista vengono infettate molto meno delle macchine XP. E all'interno dello stesso segmento, versioni più recenti di service pack proteggono maggiormente.

Importante: il report NON è influenzato dal maggior numero di macchine XP rispetto a quelle Vista. Vedere il report per i dettagli su come sono stati raccolti ed elaborati i dati.

GDocBackup 0.2.0

2009-04-15T07:59:00.002+02:00

I've released GDocBackup 0.2.0.

http://gs.fhtino.it/gdocbackup

GDocBackup exports documents from Google Documents to local hard disk. It runs on Windows + NET Frameword and Linux + Mono.

Simple Google Documents Backup utility

2009-03-17T15:28:00.013+01:00

Recently Google Documents List APIs Team released a new version of the API. Now you can download documents.
Using the new APIs I wrote in .NET a very very simple utility for downloading all my documents. It does a simple backup: for each document in Google Docs, it downloads the document if the document is not present on the local disk or if it was modified.

More info, compiled exe and source code: http://gs.fhtino.it/gdocbackup

.

MySql e Typed Dataset: non ci siamo!

2009-03-09T18:17:00.012+01:00

Stavo facendo un po' di esperimenti con MySql e Net 2.0 / VS2005 e ho scoperto che i problemi sono ancora tanti. Il Net Connector (MySql.Data.dll) è un buon prodotto se usato a basso livello ma ha ancora problemi se utilizzato con i vari wizard / utility di aiuto di visul studio. Andiamo con ordine.

La libreria funziona bene se si accetta di scrivere a mano il solito codice tedioso per l'accesso ai dati: creo una connessione, creo un command, gli imposto quello che serve, definisco e carico i parametri, apro la connessione, eseguo, leggo, ecc. ecc. ecc. Cose del tipo (esempio banale):

string dbConnString = Properties.Settings.Default.db1;

using (MySqlConnection dbConn = new MySqlConnection(dbConnString))

{

dbConn.Open();

using (MySqlCommand cmd = new MySqlCommand("select * from persone order by Cognome", dbConn))

{

MySqlDataReader reader = cmd.ExecuteReader();

while (reader.Read())

Console.WriteLine("> " + reader["IDpersona"] + "\t " + reader["Cognome"] );

reader.Close();

}

dbConn.Close();

}

Ma quando uno si rompe le scatole di scrivere queste cose, prova ad usare ad esempio i Typed DataSet. In passato ne avevo già parlato: con sql 2005 funzionano bene anche se bisogna fare un po' di attenzione.
Oggi ho scoperto, con mio massimo dispiacere, che ci sono dei grossi problemi con MySql. Per ora la conclusione è: non funzionano! Troppi problemi e lacune. Provo a farne una lista:

non ho trovato un modo per far aggiornare i dati di una datatable dopo l'insert. Caso tipico: un campo ID autoincremento. Dopo l'insert vorrei che l'ID riflettesse il valore assegnato dal motore di database. Con Sql funziona, con MySql no! Boh... spero di trovare una soluzione...
le query autogenerate contengono sempre / spesso (?) il nome del database. Ad esempio invece di avere SELECT ID, Cognome, Nome FROM Persone c'è SELECT ID, Cognome, Nome FROM MyTestDB.Persone. Quel MyTestDB impedisce di "attaccare" un altro db con la stessa struttura ma nome diverso. Tipico: DBTest, DBProd, ecc. Bello vero? grrrr... Mi consola il fatto che sono bug noti (bug1) (bug2) . Speriamo...
i campi autoincremento... non vengono riconosciuti come tali! Vengono visti come normali interi. Peggio di così.... Soluzione: impostarli a mano come autoincremento.

UPDATE 10/03/2009: per il problema dell'update dei campi AutoInc dopo l'inserimento bisogna intervenire a mano sul TableAdapter autocreato da VisualStudio. E' necessario inserire la query di select per l'aggiornamento dei dati. Esempio:

INSERT INTO persone (Cognome, Nome, Eta, IDCitta) VALUES (@Cognome, @Nome, @Eta, @IDCitta);
SELECT IDPersona,Cognome,Nome,Eta,IDCitta FROM persone WHERE (IDPersona = LAST_INSERT_ID());

Stesso discorso per il nome del database: bisogna toglierlo a mano.
Attenzione: non modificare il TableAdapter con il suo wizard (tasto destro "Configure..."). Le query di Insert, Update e Delete verrebbero rigenerate con la conseguente perdita di tutte le modifiche fatte a mano.

UPDATE 13/03/2009: soluzione al problema dei campi autoincremento non riconosciuti. Non è un problema del Net Connector ma di una caratteristica di documentata su MSDN del metodo DataAdapter.FillSchema(). In pratica il campo per essere mappato correttamente come autoincremento deve essere di tipo Signed Int. Nei test che ho fatto io, il campo sul database MySql era INT UNSIGNED. In queste condizioni il designer di Visual Studio non era in grado di impostare in modo corretto la proprietà di autoincremento. E' bastato modificare il database mysql togliendo unsigned al campo.

.

VmWare player rete lenta

2009-03-09T11:50:00.001+01:00

[Post... a futura memoria]

Rete lenta fra sistema operativo host e guest? Decine di minuti per copiare qualche file via SMB/Samba? Il sistema host è un Windows? Soluzione: disabilitare il TCP Task Offloading. Per me ha funzionato.

Sembra che il problema sia presente anche in altri ambienti di virtualizzazione, come Virtual Server 2005. O meglio, non è un problema di VmWare o Virtual Server ma di Windows che non si comporta bene con i sistemi "ospiti".

Con Regedit aggiungere, se non presente, la entry DisableTaskOffload valorizzandola a 1 (dword).

1. Click Start, click Run, type regedit, and then click OK.
2. Locate and then click the following registry subkey:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. Click Edit, point to New, and then click DWORD Value.
4. Type DisableTaskOffload as the entry name, and then press ENTER.
5. Right-click DisableTaskOffload, and then click Modify.
6. In the Value data box, type a value of 1, and then click OK.
7. Quit Registry Editor.
8. Restart your computer.

From: http://support.microsoft.com/kb/888750

.

Google Documents List Data api e proxy

2009-03-06T18:30:00.001+01:00

Stavo facendo un po' di prove con la nuova versione delle Google Documents List Data Api per .Net. Nella nuova versione è possibile anche scaricare i documenti da Google Docs in vari formati (Pdf, html, ecc.). Un bel post sul blog ufficiale di Google fornisce anche i link al codice sorgente di esempio.

Ho scaricato il tutto e funziona perfettamente. Potrebbero però esserci dei problemi se c'è di mezzo un proxy. La libreria .NET di Google utilizza WebRequest e WebResponse del framework NET. Le 2 classi tendono ad utilizzare il proxy impostato in Internet Explorer. Non ho però trovato il modo per accedere alle istanze di queste classi. Ma c'è un altro modo: passare attraverso la proprietà Proxy di GDataRequestFactory.

Ad esempio, se si vuole usare una connessione diretta, senza usare il proxy impostato in Internet Explorer basta aggiungere un paio di righe:

... SNIP ...

this.request = new DocumentsRequest(settings);

this.Text = "Successfully logged in";

GDataRequestFactory reqFact = this.request.Service.RequestFactory as GDataRequestFactory;

reqFact.Proxy = new WebProxy();

Feed<Document> feed = this.request.GetEverything();

// this takes care of paging the results in

foreach (Document entry in feed.Entries)

{

    all.Add(entry);

}

... SNIP ...

La classe Webproxy è quella del framework NET. Vedere MSDN per i dettagli su come usarla.

SuseStudio prime impressioni

2009-03-05T22:00:00.023+01:00

Qualche settimana fa ho scroperto per caso SuseStudio. Si tratta di un servizio di OpenSuse (by Novell) che permette di creare macchine virtuali Linux completamente online. Dopo averla configurata è possibile scaricarla come immagine raw per disco (anche usb) oppure immagine iso per cd live oppure come macchina virtuale VmWare.

Provato... funziona! Ho messo quello che mi interessava, fatto build, scaricato uno zip di 500 MB con dentro una machine virtuale da 1 GB e run in VmWare Player. Tutto OK. Vabbè... per ora sono le prima prove... prima o poi salterà fuori qualcosa che non funziona. Alla fine dei conti SuseStudio è un servizio ancora in Alpha.

Ultima nota: l'accesso non è immediato. Bisogna farne richiesta e dopo un po' di giorni dovrebbe arrivare il codice di invito. Buona fortuna.

Home page:

Scelta dei pacchetti da installare:

Creazione immagine (disco, cd live, vmware):

Wiki:

LAMA: Linux, Apache, MySql, Asp.Net

2009-03-03T07:02:00.003+01:00

Questa sigla mi mancava: lo stack LAMA = Linux, Apache, MySql, Asp.Net. Conoscevo LAMP ma LAMA mi mancava.
Comunque confermo che funziona. Proprio in questi giorni sto facendo un po' di test con Mono ed effettivamente funziona molto bene. Per prova ho preso un'applicazione asp.net compilata e l'ho messa su Ubuntu con tutto il necessario (a parte Sql Express) e ha funzionato.
A questo punto mi rimane solo MySql.

Un paio di link interessanti:

Asp.net, Mono, Apache e Ubuntu

2009-02-26T20:55:00.001+01:00

Primi test per far girare Asp.net su Ubuntu con Mono e Apache.

Pagina foo.aspx. Risultato:

Html pagina:

<html>
<body>
CIAO 
 
DateTime: <%=DateTime.Now.ToString()%> 
 
Environment.Version: <%=Environment.Version.ToString()%> 
 
Environment.OSVersion: <%=System.Environment.OSVersion.ToString()%> 
 
<%=Server.MapPath("~/")%> 
 
 
</body>
</html>

Asp.Net - Login failed for user 'NT AUTHORITY\NETWORK SERVICE'

2009-01-29T22:09:00.011+01:00

NT AUTHORITY\NETWORK SERVICE è l'utente di default usato da IIS6 per l'esecuzione degli Application Pool. Le pagine asp.net girano nel contesto di tale utente.
Quindi le connessioni verso sql server, se viene usata Integrated Secutiry, avvengono con le credenziali di NETWORK SERVICE.
Affinchè l'autenticazione vada a buon fine, l'utente NETWORK SERVICE deve essere riconosciuto da sql server e deve avere accesso al db in questione.

Paginetta di test abc.aspx:

<%@ Page Language="C#"  %>

<html>

<body>

Connection Test: <%=DateTime.Now.ToString()%><br><br>

<%

System.Data.SqlClient.SqlConnection conn = new System.Data.SqlClient.SqlConnection("data source=localhost;integrated security=sspi;database=northwind");

conn.Open();

conn.Close();

%>

</body>

</html>

L'errore che normalmente si incontra è:

Significato: l'utente non è in grado di autenticarsi sul sql server (utente sconosciuto, password errata, ecc.).

E' necessario aggiungere l'utente a sql server in modo che possa essere riconosciuto.

SqlServer Management Studio
- Security
    - Logins
      - New Login
         - Login Name --> Search - cercare 'NT AUTHORITY\NETWORK SERVICE' fra gli utenti locali

A questo punto l'utente è presenta nella lista dei login di Sql Server. Riprovando a connettersi dovrebbe apparire un messaggio di errore un po' diverso:

Cannot open database "northwind" requested by the login. The login failed.

Login failed for user 'NT AUTHORITY\NETWORK SERVICE'.

E' necessario abilitare l'utente NetworkService alla lettura e scrittura dei dati sul DB (nel nostro esempio northwind).

- tasto destro su 'NT AUTHORITY\NETWORK SERVICE'
- selezionare UserMapping
- selezionare il DB (ad esempio NorthWind) nella tabella superiore
- attivare db_datareader e db_datawriter nella tabella inferiore

A questo punto la connessione dovrebbe andare a buon fine e dovrebbe essere possibile eseguire le operazioni classiche su db (select, update, delete, insert). Se fosse necessario eseguire operazioni più di alto livello, tipo drop table e similari, sarà necessario assegnare all'utente privilegi più elevati.

Nota:
Integrated Security=True oppure Integrated Security=SSPI ?
(AFAIK) Sembra che l'opzione true possa essere usata solo con NETSQLClient mentre non sia valida con OleDB. Boh... da quello che si legge in giro sembra che sia consigliato SSPI (personalmente uso sempre SSPI).

Microsoft e Sun tagliano posti di lavoro

2009-01-23T07:30:00.000+01:00

Ieri la notizia: Microsoft taglia 5000 posti di lavoro. Vari TG nazionali riportano la notizia.
E' invece passata più in sordina la notizia che anche Sun è sulla stessa strada: 1300 licenziamenti.
Se guardiamo ai numeri assoluti il taglio in Microsoft è più consistente: 5000 contro 1300. Ma se guardiamo alle percentuali sul totale dei dipendenti, è messa peggio Sun: 20% contro il 5% di Microsoft.

TheRegister sostiene che il taglio in Sun è soprattutto nel settore open source.Vedremo che cosa vorrà dire per Java OpenJdk e soprattutto per OpenSolaris.
Sul fronte Microsoft sempre TheRegister sostiene che la versione ufficiale parla di tagli in aree di staff (marketing, sales, finance, legal, ecc.) ma sembra ci saranno taglia anche nell'area "online": Live, MSN, ecc.

Segnalazione: MS Database Publishing Wizard

2009-01-07T19:18:00.002+01:00

Piccola segnalazione, per chi non conoscesse questo tool: Microsoft Database Publishing Wizard
http://www.codeplex.com/sqlhost/
Con pochissimi click di mouse è possibile creare uno script Sql con tutti o parte degli oggetti di un DB (tabelle, relazioni, indici, ecc.). Volendo si possono inserire in script anche i dati.
Con lo script sarò quindi possibile ricreare il DB, volendo anche con i dati. Molto utile.

Il tool è eseguibile anche alla riga di comando. Ad esempio:

SqlPubWiz.exe script -f -C "Data Source=.\sqlexpress;Initial Catalog=Tests;Integrated Security=True" -schemaonly c:\temp\out.sql

crea lo script con solo lo schema. Togliere -schemaonly per avere anche i dati.

Un'altra cosa molto utile: lo script contiene all'inizio anche le Drop Table per rimuovere le tabelle nel caso esistessero già sul DB target (ovviamente si può disabilitare la creazione delle Drop).

Easy Vmx

2008-12-30T09:54:00.000+01:00

Ecco un bel servizio per creare macchine virtuali vuote per Vmware: http://www.easyvmx.com/

Se hai vmware player e vuoi installare una nuova macchina virtuale, ti serve la coppia Vmx (macchine virtuale) + Vmdk (disco virtuale). Ma con vmware player non è possibile creare nuove macchine virtuali. Con il servizio EasyVmx puoi crearti la macchina virtuale che ti serve. Ovviamente vuota! Il sistema operativo te lo devi installare tu.

Link: SQL Server 2005 Backups

2008-12-22T20:10:00.001+01:00

Ecco un bell'articolo sulle varie possibilità di backup in sql 2005:

http://www.simple-talk.com/content/article.aspx?article=322

Tra le altre cose è descritta molto bene l'opzione COPY_ONLY. Da leggere.

System.Web.UI.WebControls.Parameter ..... DbType !

2008-11-21T21:44:00.003+01:00

SFOGO!

Ma porca la put...a! E' mai possibile sapere le cose in modo semplice senza diventare matti con Reflector, pezzi di blog e ammenicoli vari?!?!?

Iniziamo: ambiente di sviluppo VS2005 su Vista. Un bel SqlDataSource su pagina asp.net e un po' di parametri di update ed insert. Niente di strano. Incomiciano le cose strane. Una proprità nuova... non la ricordavo... DbType sui parametri. Qualche problema con le date e poi funziona tutto. Ho un po' di fretta e non indago troppo (mannaggia a me!).

Dopo un po' di giorni, faccio un deploy su Win2003 server. E mi becco subito un bel errore:
Type 'System.Web.UI.WebControls.Parameter' does not have a public property named 'DbType'.

Ma come è possibile? Net 2.0 su Vista, Net 2.0 in Win2003... boh! Dopo un po' di prove mia affido a Reflector e sorpresa: la classe System.Web.UI.WebControls.Parameter su Vista è diversa dalla classe System.Web.UI.WebControls.Parameter su Win2003. C'è una proprietà in più: DbType. Ovviamente ci sono anche i vari costruttori per poterla gestire.
Cerca, cerca, cerca e su MSDN, alla pagina http://msdn.microsoft.com/en-us/library/system.web.ui.webcontrols.parameter.dbtype.aspx al fondo mi casca l'occhio su una cosa strana:
Supported in: 3.5 SP1, 3.0 SP2, 2.0 SP2

Ma da quando c'è Net 2.0 Sp2? Mi sono perso qualcosa? Sembrerebbe di si... ma... cercando ancora su Google viene fuori che Net 2.0 Sp2 non esiste come pacchetto a se stante ma viene installato da... Net 3.5 SP1! Ma porca la put....!

Fine dello sfogo!

PS: ok, è anche colpa mia... nella fretta non ho indagato sul quel parametro DbType... avrei dovuto farlo. Mea culpa!

Pdf2AfpLib - alpha release

2008-10-24T20:19:00.002+02:00

I've released on SourceForge the alpha version of Pdf2AfpLib. http://sourceforge.net/projects/pdf2afplib/

Pdf2AfpLib is a library for converting Pdf files to Afp files. It's written in C# and uses Ghostscript for a part of the conversion process. At the moment it generates only black and white Afp files. No gray scale, no color.
Important: all the content is rasterized. In the resulting afp file, every page contains only one big image that completely covers the page.

The conversion runs through 2 steps:

Pdf is converted to tiff G3 files using Ghostscript. One tiff for each page.
Tiff are parsed and the image content is imported as an IOCA image in the output afp.

At the moment you can download the source code only from the Subversion repository on SourceForge.
Repository URL: https://pdf2afplib.svn.sourceforge.net/svnroot/pdf2afplib/
If you want to browse it: http://pdf2afplib.svn.sourceforge.net/viewvc/pdf2afplib/trunk/

IEC16022Sharp 0.3.6.0

2008-10-12T14:06:00.000+02:00

Iec16022Sharp 0.3.6.0 released.

Added HexPbm output support (by Andrew Francis)

https://sourceforge.net/projects/iec16022sharp/

Post di Rick Strahl su Asp.Net

2008-08-21T12:26:00.000+02:00

Un bel post di Rick Strahl su Asp.Net e sulla politica di Microsoft. Molto lungo ma molto interessante. Da leggere.

http://west-wind.com/weblog/posts/453551.aspx

Normalizzazione di database

2008-07-15T07:45:00.000+02:00

Questo post è dedicato a Guerrino.

Non voglio scrivere l'ennesimo post sulla denormalizzazione dei database. L'argomento è ampiamente trattato da esperti e guru. Un giro con Google e si trovano centinaia di voci. Voglio comunque segnalare il recente articolo di Jeff Atwood Maybe Normalizing Isn't Normal. Merita una lettura attenta.

Ci tenevo invece a riportare un paio di frasi ad effetto di Pat Helland

"Normalization is for Sissies"

"People normalize because their professor said to"

La prima è una provocazione. La seconda invece ci dovrebbe far pensare..... quante volte si fanno le cose in un certo modo perchè qualcuno di "autorevole" (o autoritario?) ci ha detto che così si deve fare?

PS: non sono un fan sfegatato della denormalizzazione. Anzi ritengo che i casi in cui la si possa o debba applicare in modo massiccio sono realmente pochi. D'altra parte non sono neanche un sostenitore della normalizzazione a tutti i costi. In un futuro post (tempo permettendo) cercherò di fare la mia list di tips sull'argomento.

Bug generalizzato - DNS cache poisoning

2008-07-10T08:41:00.003+02:00

In questi giorni sono state rilasciate varie patch da molti grossi nomi: Microsoft, Cisco, Sun, ecc.
Le patch correggono un bug nell'implementazione e, se ho capito bene, nell'uso dei server DNS. Lo scopritore del problema è Dan Kaminsky che sul suo blog ha pubblicato un interessante articolo in cui racconta lo sforzo congiunto di vari produttori per far fronte al problema: http://www.doxpara.com/?p=1162

Per i dettagli tecnici, vedere l'articolo su CERT: http://www.kb.cert.org/vuls/id/800113
Sempre nell'articolo del CERT è presente la lista dei sistemi coinvolti. Praticamente tutti, in varie forme:Microsoft, Cisco, Sun, Debian, RedHat, ecc. Altri sono ancora Unknown. Vedremo che cosa succederà nei prossimi giorni.

Molti dettagli tecnici sono presenti anche sul Advisory di Cisco: http://www.cisco.com/en/US/products/products_security_advisory09186a00809c2168.shtml

C'è però una cosa che non mi è ancora chiara: lo stato di Debian. Leggendo i vari avvisi presenti sul loro sito sembra che il problema su BIND sia stato risolto ma non quello "lato client". Vedi http://www.debian.org/security/2008/dsa-1605

Ad oggi, l'unico sistema ad ampia diffusione che sembra immune dal problema è Vista (almeno stando al bollettino di Microsoft).

UPDATE1: la cosa simpatica (si fa per dire) è che sembra che il problema fosse già stato evidenziato ben 3 anni addietro. Ecco il documento su SANS: http://www.sans.org/reading_room/whitepapers/dns/1567.php
Il documento è molto interessante perchè spiega nel dettaglio come avviene l'attaco. Si tratta di un classico attacco "Man in the middle". Come client viene usato Windows XP ma, come abbiamo visto in questi giorni, il problema è generalizzato.

UPDATE2: altro post molto interessante:
http://blog.netherlabs.nl/articles/2008/07/09/some-thoughts-on-the-recent-dns-vulnerability
Bert Hubert, l'autore, oltre a sostenere che il problema fosse noto dal 1999, fa anche alcune interessanti riflessioni sul DNS in se e su come certi enti non siano stati in gradi di reagire per tempo. Molto interessante.

Sicurezza Home Banking

2008-07-03T07:10:00.000+02:00

Mi stavo chiedendo perchè più di una banca online non "copra" tutto il sito, pagina del form di login compresa, con https. Cercando con Google sono capitato su un post del 2006 di Raffaele Rialdi. Sono passati gli anni e nulla è cambiato.
Ma le strutture tecniche che si occupano di web in queste banche, fanno finta di niente oppure non capiscono neanche quale sia il problema?

La cosa è ancora più buffa (per non dire altro) se confrontata con il decalogo dell'ABI (Associazione Bancaria Italiana). A pagina 6, al fondo, si legge:

6. Quando inserite dati riservati in una pagina web, assicuratevi che si tratti di una pagina protetta: queste pagine sono riconoscibili in quanto l’indirizzo che compare nella barra degli indirizzi del browser comincia con “https://” e non con “http://” e nella parte in basso a destra della pagina è presente un lucchetto.

Stesso concetto è ribadito sempre dall'ABI in un comunicato stampa del 6 agosto 2007:

Verifica l’autenticità della connessione con la tua banca, controllando con attenzione il nome del sito nella barra di navigazione. Se è presente, “clicca” due volte sull’icona del lucchetto (o della chiave) in basso a destra nella finestra di navigazione e verifica la correttezza dei dati che vengono visualizzati.

Che dire? Speriamo che prima o poi certe banche decidano di leggere i decaloghi e i comunicati stampa della loro associazione, l'ABI.

Firefox lento con Asp.net Development Server

2008-07-03T07:00:00.000+02:00

A futura memoria!

Firefox è particolarmente lento quando lo si usa per navigare un sito in sviluppo sotto Visual Studio 2005.
Quest'ultimo utilizza un piccolo web server interno per mostrare il sito: Asp.net Development Server (webdev.webserver.exe). Personalmente ho riscontrato il problema con Vista Business.

Soluzione: modificae un parametro di configurazione di Firefox.

about:config
impostare network.dns.disableIPv6 a true

Generics in C#: considerazioni dopo tre anni

2008-07-02T07:30:00.005+02:00

Secondo me i Generics sono una delle feature più interessanti introdotte in NET 2.0. Ormai sono quasi tre anni che li uso e mi rendo conto che semplificano enormemente la vita. Poter controllore già a compile-time la correttezza dei tipi fa risparmiare molto tempo e mal di testa.
Il primo uso è sicuramente nelle "liste" & affini: poter lavorare con List<MiaClasse> invece che con ArrayList è tutta un'altra vita. Discorso analogo con Dictionary<A, B>, ecc.
Ci sono poi i delegate e metodi generics. Ad esempio: Comparison<T> , EventHandler<T> , ecc. E Comparer<T> nei metodi.

Per chi vuole approfondire il discorso sui generics facendo una comparazione anche con Java e C++ consiglio di leggere:

Firebug e Firecookie

2008-06-20T09:39:00.005+02:00

Un paio di tool molto utili per lo sviluppo web: FireBug e FireCookie.

Il primo è un plugin per Firefox che permette di vedere il codice javascript e scovare bug ed errori (oltre ad altre cose interessanti). Il secondo, FireCookie, è un plugin per FireBug che permette di vedere e modificare i cookie impostati durante la navigazione di un sito.
Entrambo molto utili.

Use an internal class from another assembly

2008-06-13T11:07:00.002+02:00

In big projects many classes has marked as internal. Tipically they are classes for internal activities and nobody needs to reference them from outside the assemply.

But, when you're developing you need to call them directly for testing/debugging. But... you cannot do that. The classes are internal.

There is a solution: mark the assembly as "friend" of another. An example: 2 assembly. MyLib with namy internal classes. DevTestApp, the test/development application with reference to MyLib. In the MyLib source code add:

[assembly: System.Runtime.CompilerServices.InternalsVisibleTo("DevTestApp")]

Now, from DevTestApp you can use public and internal classes from MyLib.

More details: http://msdn.microsoft.com/en-us/library/0tke9fxk(VS.80).aspx

Asp.net "full" compile from Visual Studio

2008-05-29T11:44:00.009+02:00

Asp.net automatically compiles aspx pages. The code-behind is compiled in different ways dependingif you choose to work with "Asp.Net web application" project or with a "Asp.net web site".
When you work on an aspx in visual studio and you build the project/solution, VS compile the code-behind of the aspx page. But not the code in the aspx itself. The aspnet engine will compile the aspx page the first time it will be requested.

OK. Fantastic... but.... if you did an error, also a simple syntax error, you'll get evidence of it when you page will run. Not good. I'd like to do "full compile" to check all the code.

An example: this code does not work. But Vs2005 does not show any errors.

<script runat="server">
publicstaticint Test()
{
        return "text";
}
</script>

Another example: this code has a syntax error. Met2 is wrong. Met1 is the righe name. But again vs2005 does not show any errors.

<%=WebApplication1.Class1.Met2()%>

The only solution I have found is to do a full compile using aspnet_compiler.exe after the build process of Visual Studio. Add the following command in the Post-build event of the project:

$(MSBuildBinPath)\aspnet_compiler.exe -p $(ProjectDir) -v /

Now, you are notified if there are errors in you aspx pages.

Obviously compilation requires more time!

Bug di sicurezza su Debian: la questione vera è un'altra

2008-05-19T15:02:00.002+02:00

Sembra che nel lontano 2006, per la precisione il 2 maggio, gli sviluppatori di Debian abbiano messo una specie di "patch" ad OpenSSL distribuito con la loro versione di Linux. Il problema è che la "patch" in realtà non è una patch ma peggio ha introdotto un BUG:
http://www.debian.org/security/2008/dsa-1571
http://www.debian.org/security/2008/dsa-1576

Il bug è venuto fuori in questi giorni. Poco male si dirà. Certo, dopo poche ore c'era già la patch. Perfetto. Ma.... la patch risolve il bug e il funzionamento di openssl su Debian dal giorno in cui la si installa. Quindi tutti i certificati & affini creati con OpenSSL prima dell'applicazione della patch sono vulnerabili. Cioè quelli degli ultimi 2 anni. Vedi comunicato di Verisign: revocare i certificati e rigenerarli. Buon divertimento.

Ma la questione vera è un'altra. Non mi riferisco al fatto che tutti i sistemi operativi hanno dei bug. Questo è ovvio e sostenere il contrario è stupido. Non faccio paragoni fra Win e Linux e Mac e SunSolaris e chi volete voi: la scelta di un sistema operativo è o dovrebbe essere dettata da una serie di valutazone che comprendono ma che non si limitano al numero di bug e patch. Non voglio neanche entrare nella polemica del TCO (Total Cost of Ownership) fra Win e Linux.

Il punto vero su cui riflettere è che 2 righe di codice errato possono creare un casino enorme!

Quindi meglio pensarci 1000 volte prima di modificare codice funzionante soprattutto se scritto da altri.

Sql HeartBeat

2008-05-02T16:15:00.002+02:00

A very useful (and free!) product: Sql HeartBeat from SqlSolutions.

Very simple to use: select a sql server, connect to them and it shows info about:

Waits
Seek time
Physical R/W
Cache hits
Process/Connection activity

A screenshot:

Scaricare una GridView ed aprirla con Excel

2008-04-17T17:13:00.006+02:00

Vabbè.... per chi non ha voglia di cercare con Google (come Andrea), ecco come salvare ed aprire con Excel una GridView da una pagina Asp.Net

Nella codice della pagina asp.net:

protected void Button_Click(object sender, ImageClickEventArgs e)
{
this.RenderToHtml(GVDetails, "foo.xls");
}

private void RenderToHtml(GridView gv, string fileName)
{
_bypassNormalVRISF = true;  
Response.Clear();
Response.ContentType = "application/vnd.ms-excel";
Response.AppendHeader("Content-Disposition", "attachment;filename=" + fileName);
StringWriter sw = new StringWriter();
HtmlTextWriter htw = new HtmlTextWriter(sw);
gv.RenderControl(htw);
Response.Write(sw.ToString());
Response.End();
}

private bool _bypassNormalVRISF = false;
public override void VerifyRenderingInServerForm(Control control)
{
if (_bypassNormalVRISF)
return;
else
base.VerifyRenderingInServerForm(control);
}

Per i dettagli su VerifyRenderingInServerForm vedere il sito MSDN. Comunque in 2 parole: molti (tutti?) dei controlli Asp.net devono essere creati al di sotto di <form runat="server">
Il metodo viene chiamato da questi controlli, tra cui GridView. L'implementazione standard di Page prevede che venga sollevata un eccezione se in quel momento la costruzione della pagina non è "al di sotto" di <form runat="server"> . Basta andare in override sul metodo e fargli fare una porcheria: saltare il controllo! Ovviamente è bene farlo solo quando serve: per questo c'è _bypassNormalVRISF.

[UPDATE: 29/10/2008]

Il pezzo di codice precedente funziona solo se nella GridView non sono presenti Control. Se è tutto testo OK ma se c'è anche un solo Control (ad esempio un Button), vengono sollevate eccezioni.
Soluzione: prima di eseguire il render in html, bisogna eliminare tutti i Control. Per fare questo il metodo riceve la lista delle colonne da eliminare. Inoltre, per non avere con il metodo VerifyRenderingInServerForm basta copiare le righe della GridView in un oggetto Table creato al volo.

Codice:

public static void Export(string fileName, GridView gv, int[] skipColumns)
{
    List skipColumnsList = new List(skipColumns);
    using (StringWriter sw = new StringWriter())
    {
        using (HtmlTextWriter htw = new HtmlTextWriter(sw))
        {
            Table table = new Table();
            table.GridLines = GridLines.Both;

            if (gv.HeaderRow != null)
                table.Rows.Add(gv.HeaderRow);

            foreach (GridViewRow row in gv.Rows)
                table.Rows.Add(row);

            if (gv.FooterRow != null)
                table.Rows.Add(gv.FooterRow);

            foreach (TableRow row in table.Rows)
                RemoveCells(row, skipColumnsList);

            HttpContext.Current.Response.Clear();
            HttpContext.Current.Response.ContentType = "application/vnd.ms-excel";
            HttpContext.Current.Response.AppendHeader("Content-Disposition", "attachment;filename=" + fileName);
            table.RenderControl(htw);
            HttpContext.Current.Response.Write(sw.ToString());
            HttpContext.Current.Response.End();
        }
    }
}

private static void RemoveCells(TableRow row, List skipColumnsList)
{
    for (int i = row.Cells.Count - 1; i >= 0; i--)
        if (skipColumnsList.Contains(i))
            row.Cells.RemoveAt(i);
}

Italiani... non sono poi così male!

2008-04-11T16:14:00.002+02:00

Ecco una notizia che mi fa veramente piacere: Jeff Atwood ha donato 5000 dollari al progetto ScrewTurn.
Jeff si era impegnato a donare 5000 dollari ad un progetto open source in tecnologia NET. La scelta è caduta su ScrewTurn, un motore wiki basato su asp.net.
Cosa c'entrano gli italiani? Semplice: ScrenTurn è coordinato da Dario Solera di Milano.

Complimenti Dario!

Esempi di sviluppo insicuro

2008-04-11T07:30:00.001+02:00

Ecco alcuni link dal blog di Raffaele Rialdi che illustrano come NON sviluppare applicazioni web:

Il primo è pazzesco: web.config leggibile, db pubblico, sa come utente del db, administrator per la web application. Una summa delle peggiori cose che si possono fare in una web application. E sono riusciti pure a bypassare la sicurezza di NET rendendo leggibile il web.config.

Il secondo, invece, è un po' più subdolo ed ha a che fare più con aspetti di "politica della sicurezza" che con questioni strettamente tecniche.

Entrambbi da leggere assolutamente, commenti compresi!

IIS6 StackOverFlow

2008-04-08T22:45:00.003+02:00

Sometimes you need to run code with extensive use of stack due to recursive algorithms. But recursion (if very deep) can be very harmful for stack. I encountered such situation, in a particular use of iTextSharp. In my case, IIS 6 (w3wp.exe) crashed with an unknow exception that seemed to be thrown from kernel32.

I spent many hours trying to understand where the problem was. Using WinDbg and AdPlus I understood that the problem came from Net managed code, and after dumping the stack, it was clear which was the method(s).

First: it's not a library bug. If I reduce the work-load (number of input pdf files) it works perfectly. Second: the same piece of code, with the same input pdf files, runs perfectly from a command-line application. So, the problem is related to the IIS "environment".

Solution: increase the stack! Ok, but how ? Simple: running the code inside a thread with a bigger stack!
On IIS6 the "default" threads are created with 256 KB of stack. I haven't found a way to change it. But, from your asp.net code you can create and run a new thread with a bigger stack.

Example code (direct run):

protected void Button1_Click(object sender, EventArgs e)
{
this.Run();
}

private void Run()
{
//... code with or calling library with high use of stack
}

Passing trought a "working" thread (with 1 MB of stack):

protected void Button1_Click(object sender, EventArgs e)
{
this.RunAsSeparatedThread();
}

private void RunAsSeparatedThread()
{
Thread t = new Thread(Run, 1 * 1024 * 1024);
t.IsBackground = true;
t.Start();
t.Join();
}

private void Run()
{
//... code with or calling library with high use of stack
}

Inkscape

2008-04-06T18:00:00.000+02:00

Some days ago I was looking for a free drawing tool. But not a raster (bitmap) editor. I need a vector editor (like Illustrator or Freehand).
After googling for a while, I found Inkscape www.inkscape.org . It's an opensource vector graphics editor. It's based on SVG standard (W3C standard). Simple but very powerful.

Subversion: primi test con Visual Studio 2005

2008-04-06T16:15:00.005+02:00

Primi test con SubVersion e Visual Studio 2005. Risultato: funziona... ma che bel casino!

Al momento sto valutando 2 approcci diversi per l'integrazione frs SVN e VS2005:

a livello di file system con TortoiseSVN
direttamente in VS2005 con AnkhSVN

TortoiseSVN sembra decisamente più stabile e robusto ma AnkhSVN è molto più comodo da usare: tutte le attività possono essere fatte all'interno di Visual Studio.
Inoltre TortoiseSVN ha strumenti molto più sofisticati per la gestione dei conflitti. Ovviamente si possono usare entrambi: Ankhsvn per le attività "normali", TortoiseSvn per quelle speciali e sofisticate.

Dopo vari casini sono riuscito a mettere su anche Apache con il ModSvn e ad attivare l'Https. A dire la verità i grossi casini sono più nel creare un certificato di prova https per Apache che impostare subversion.

[Update 16/04/2008]

Primi test seri di sviluppo multi-utente: qui cominciano i veri problemi!
Il grosso problema è la fase di merge: è abbastanza comune che 2 sviluppatori abbiano bisogno di mettere mano agli stessi file di codice sorgente. Ad esempio il primo modifica un metodo e il secondo ne aggiunge uno nuovo. Fin qui non ci sono grossi problemi: il più delle volte Ankhsvn è in grado di fare il merge in automatico. In altri casi invece, non riesce a risolvere i conflitti è l'unica è risolverli "a mano" con TortoiseMerge: per ogni riga e/o blocco in conflitto bisogna decidere chi vince oppure se farli vincere entrambi. Se i 2 sviluppatori di prima aggiungono entrambi un nuovo metodo nella stessa zona di codice, si crea un conflitto.

In questo caso è probabile che la soluzione sia di farli convivere entrambi nella file finale.

Ma i veri casini arrivano quando si iniziano ad usare elementi gestiti in modo più o meno automatico da VS2005. Un esempio per tutti: i Typed DataSet. Personalmente li uso molto e come purtroppo immaginavo creano grossi problemi a Subversion. O meglio: subversion crea grossi problemi ai typed dataset. Il problema come al solito è il merge. C'è un dataset che ha già una datatable, 2 utenti lo modificano, ad esempio aggiungendo una datatable a testa. Ovviamente c'è un problema di merge. Ma il typed dataset è più complesso di un semplice file .cs. In gioco ci sono 4 file:

MyDS.xsd : dataset vero e proprio (xml)
MyDS.Deseigner.cs : file di codice autogenerato da VS2005
MyDS.xsc : autogenerato da vs2005
MyDS.xss : autogenerato da vs2005. Contiente le informazioni per la rappresentazione a video degli elementi (coordinate xy, larghezza, ecc.)

Il conflitto si può presentare su tutti e 4 i file ma il più importante è il file XSD. Nel mio caso con il tool di Merge ho risolto il conflitto anche se lavorare e muoversi all'interno del xml di un XSD non è la cosa più agevole di questo mondo. Il risultato, dopo vari click e calci in quel posto ai tool coinvolti è stato:

Ma... non è finita. Provo a muovere una tabella e mi becco un bel errore da VS2005.

Dopo vari tentativi, ho cancellato il file .xss e Designer.cs. A questo punto VS li crea nuovamente e tutto sembra tornare a funzionare.

Conclusione (per ora): continuo a fare prove ma non porto nulla in produzione. Subversion e compagni mi convincono ogni giorno sempre di meno.

Must read list

2008-04-01T10:37:00.002+02:00

Un po' di letture interessanti:

Ghostscript without dependencies

2008-03-03T18:12:00.005+01:00

Ghostscript is one of the most powerful Postscript/Pdf engine I have ever used. It can convert Ps to Pdf, Pdf to Ps, rasterize Pdf and Ps to Jpeg, Tiff, Bmp and so on.
But Ghostscript requires many files to run. When you install it, they are placed in the lib and resource folders (plus some fonts placed in the font folder). During the installation process, some entries are also placed in the registry (on Windows systems).
So, if you need to run Ghostscript on a machine, you need to install it.

There is a way to include all the needed file into the ghostscript dll: compile it using the option COMPILE_INITS=1. The resulting dll is bigger than the normal: 8.7 MB instead of 3.5 MB. It contains all the needed files. To run ghostsfcript you need only gswin32c.exe and gsdll32.dll.

I have compiled ghostscript 8.62 using Visual Studio 2005.

Donwload the source code from SourceForge and from the VS2005 command line, run:

nmake -f src\msvc32.mak DEVSTUDIO= COMPILE_INITS=1 MSVC_VERSION=8 GS_LIB_DEFAULT = "./lib/;./font;$(GSROOTDIR)/lib;$(AROOTDIR)/fonts"

UPDATE: AFAIK Ghostscript is compiled with COMPILE_INITS=1 starting from version 8.63. So, you don't need to compile it by yourself.

.

Il mito degli "anni di esperienza"

2008-02-08T19:00:00.000+01:00

Ieri è uscito un bel articolo sul blog di Jeff Atwood: The Years of Experience Myth (in inglese).
In sostanza Jeff mette in discussione uno degli elementi base usati da molte società di informatica o di recruitment durante la selezione del personale: gli "anni di esperienza".

Non posso che essere d'accordo con lui. Sostiene le stesse cose che mi è capitato più volte di dire: gli anni di esperienza non hanno alcun valore in quanto tali. Quello che conta realmente è la capacità di imparare, di aggiornarsi, di affrontare e di risolvere i problemi.
Ma, attenzione, tutto questo non vale solo nel campo dell'ICT. Anche quando facevo i corsi in Croce Rossa il messaggio che davo era sempre lo stesso: non basta essere "vecchi", cioè con molti anni di esperienza sulla strada, per essere dei buoni soccorritori. Ho conosciuto ottimi soccorritori usciti da pochi mesi dai corsi e pessimi soccorritori con molti anni di attività sulle spalle.

Tornando al settore ICT, sapere ad esempio che tizio ha lavorato 5 anni su Java non vuol dire niente. Bisogna invece capire che cosa ha fatto, come lo ha fatto, da dove è partito e dove è arrivato. 5 anni passati a fare manutenzione ad un'applicazione java che fa query su DB e che crea semplici tabelle html è quanto meno poco interessante. Meglio una persona che lavora da 1 solo anno su java ma che ha affrontato problemi ben più complessi.

Non voglio dire che l'esperienza non conti nulla, anzi. Sono il primo a sostenere che affrontare problemi reali in ambito lavorativo sia importantissimo. Ma la qualità del lavoro e dell'esperienza non si basa sul tempo "passato" ma dal come si è lavorato: curiosità, volontà di migliorarsi e di imparare cose nuove.

Convert int[] to string[]

2008-01-29T16:43:00.000+01:00

It's very common to need to convert an array of type T1 to an array of type T2.
Net 2.0 offers an interesting static member of the Array class: ConvertAll.
Using anonymous methods (MSDN) in conjunction with ConvertAll, you can convert an array of "simple" type to an array of another "simple" type in only ONE line of code.

An example: int[] to string[]

int[] inInt = new int[] { 47, 46, 45, 101 };
string[] outStr = Array.ConvertAll<int, string>(inInt, new Converter<int, string>(delegate(int x) { return x.ToString(); }));

or (smaller):

string[] outStr = Array.ConvertAll<int, string>(inInt, delegate(int x) { return x.ToString(); });

You can also convert string[] to int[]:

int[] outInt2 = Array.ConvertAll<string, int>(outStr,  delegate(string s) { return int.Parse(s); });

If you need to convert between more complex type, probably you need more code in the delegate body. But the idea is the same: use a delegate as a converter between 2 types.

Sviluppo "parallelo"

2008-01-27T15:50:00.000+01:00

Ormai sono anni che i processori sono a tutti gli effetti dei "multi"processori. Si era iniziato con l'HyperThreding, poi i Dual Core, poi i QuadCore ed avanti così. Ma per gli sviluppatori la domanda è: ma ve ne fate realmente qualcosa di questi oggetti che sono in grado di eseguire più istruzioni in parallelo? Per molti la risposta è: NO! Ed il motivo è molto semplice: le applicazioni Console e Windows Form che sviluppano sono intrinsecamente mono-processo, o meglio mono-thread. Discorso a parte ovviamente per le applicazioni web tipo asp.net: questo effettivamente è un mondo effettivamente multi-thread.
Lo sviluppo parallelo non sempre è applicabile. Anzi sovente la logica è instrinsecamente lineare e non ci sono spazi per parallelizzarla. In altri casi invece questo è possibile. Ma qui iniziano i dolori. Senza un adeguato supporto fornito dal linguaggio/framework è molto oneroso (e tedioso) gestire i vari thread paralleli. Ed è forse per questo che, a meno di situazioni particolari in cui le performance sono fondamentali, si rinuncia allo sviluppo "parallelo" e si rimane sul tranquillo "seriale".
Come ho detto in precedenza, l'hardware è ormai molto avanti. Il software (sviluppo e framework) è ancora un po' indietro. Ma le cose stanno cambiando: un segno è l'uscita come Community Tecnology Preview di Parallel Extensions to .NET. Questa libreria fornisce una serie di estensioni a NET 3.5 per supportare in modo nativo una serie di costutti paralleli. Vedi articolo su MSDN Magazine.

Typed dataset: consigli e tips

2008-01-08T20:45:00.000+01:00

L'utilizzo dei typed dataset in Visual Studio 2005 semplifica e velocizza molto la scrittura di codice per l'accesso ai dati, quello che comunemente viene chiamato DAL (Data Access Layer). Ma i problemi sono dietro l'angolo....

Vedi: http://docs.google.com/Doc?id=dchmct9k_152cj9qfgdm

Come al solito, i commenti sono i benvenuti.

compilation debug="true"

2008-01-06T19:20:00.000+01:00

In web.config, tra le altre cose, c'è la modalità di compilazione. Durante lo sviluppo dovrebbe essere impostata a true: <compilation debug="true" />

Ma quando si porta l'applicazione in produzione, è importante ricordarsi di impostarla a false.
Questo per una lunga serie di motivi:

timeout: con true le pagine asp.net non vanno mai in timeout. Ottimo per il debug, disastroso in produzione.
compilazione batch: compilazioni più lenta con true.
ottimizzazione del codice: se true, non c'è ottimizzazione del codice. Performance peggiori.
utilizzo memoria: maggiore utilizzo di memoria con true
... altri motivi

Attenzione: l'opzione di debug di compilation all'interno di web.config, non è la stessa cosa dell'opzione debug/release di Visual Studio. La prima ha effetto sulla compilazione "al volo" di asp.net e su come l'applicazione asp.net è eseguita da IIS (vedi timeout). La seconda invece ha effetto sulle dll compilate da Visual Studio.

Per maggiori info (in inglese):

Fiddler and Visual Studio 2005

2008-01-06T19:15:00.000+01:00

There are some problem using Fiddler with Visual Studio 2005 Development Server (Cassini). In particular if you're using IE7 and Vista.
On many blogs there are many workarounds and tips. The only that works with me is to add a new entry in the HOSTS file (C:\Windows\System32\drivers\etc). In my case, I added:
127.0.0.1 myself
Now, the url in Ie7 will be http://myself:51784/page.aspx. It works both with and without Fiddler runnig.

GridView, UpdatePanel e doppi click

2008-01-02T18:49:00.000+01:00

Su vari post ho letto di persone che hanno problemi con GridView contenute in UpdatePanel Ajax.
Anche io ho trovato vari problemi. Il più strano è la necessità di premere 2 volte i linkbutton perchè questi facciano il loro lavoro. In realtà il postback avviene 2 volte ma la prima volta sembra andare perduto. La seconda volta funziona.
Facendo un po' di ricerche e di debug sembra che il primo post venga gestito come un"postback ajax" (passatemi questo termine) mentre il secondo è un trattato come un vero postback.
La soluzione che ho trovato è quello di registrare la GridView nella collezione dei Trigger del UpdatePanel che la contiene. Il trigger deve essere un PostBack e non un AsyncPostBack. In questo modo LinkButton tornano a funzionare al primo colpo.


<asp:updatepanel id="updtPnl" runat="server" updatemode="Conditional">
<contenttemplate>
 <asp:gridview id="GV1">
  .....
 <asp:gridview>
</contenttemplate>
<triggers>
 <asp:PostBackTrigger ControlID="GV1" />
<triggers>
<asp:updatepanel>

Anche la documentazione ufficiale relativa a PostBackTrigger sembra confermare questo uso. Non capisco però perchè funzioni con click in sequenza. Boh...

Probabilemente i problemi sono dovuti anche alla struttura abbastanza annidata dei componenti della mia pagina asp.net. In successione i "contenitori" sono:
- master page
- content page
- multiview
- view
- updatepanel
- gridview
- linkbutton (o imagebutton)

Sinceramente non ho fatto prove con una struttura più semplice. Appena trovo 10 minuti...

Send smime message from NET

2007-12-11T14:04:00.000+01:00

Using the NET Framowork classes is not possible to send correct smime pkcs7 messages. In particular, SmtpClient class adds own headers before sending message. The result is a not valid smime message. See bug on connect.microsoft.com and some posts on newsgroup: this and this.

If you are curious you can check how SmtpClient works, using Reflector. You will found that SmtpClient adds those headers. Grrrr!!!

Waiting for a solution from MS, at the moment the only solution is to use a thirdparty component or some free open source Smtp class. Using Google you can found them. I choosed Axosoft classes.
Well, they are very simple and some minor bugs, but they are very usefull to do some tests.

The very first think to do is to add a new message type in the MessageType enum and the Smtp.SendEmail method:

case MessageType.PKCS7:
WriteBuffer(ns, "Content-Type: application/pkcs7-mime; smime-type=signed-data; name=\"smime.p7m\"" + "\r\n");
WriteBuffer(ns, "Content-Disposition: attachment; filename=\"smime.p7m\"" + "\r\n");
WriteBuffer(ns, "Content-Transfer-Encoding: base64" + "\r\n");
WriteBuffer(ns, "\r\n" + msg.EmailMessage + "\r\n.\r\n");
break;

The new MessageType.PKCS7 inform the Smtp.SendEmail method to insert the required header for smime message.

You can create a smime message in few simple steps:
- get the bytes of the message
- encode them as pkcs7 message using a certificate
- send the message using the new MessageType

string inFile = "data.txt";
byte[] origData = File.ReadAllBytes(inFile);
ContentInfo ci = new ContentInfo(origData);

X509Certificate2 cert = CertUtility.GetCertFromStore("Fabrizio", StoreName.My);

SignedCms signedCms = new SignedCms(contentInfo);
CmsSigner cmsSigner = new CmsSigner(cert);
signedCms.ComputeSignature(cmsSigner);
byte[] encodedData = signedCms.Encode();

Axosoft.Common.Utilities.Smtp smtpAx = new Axosoft.Common.Utilities.Smtp();
smtpAx.SmtpServer = "smtpserver";
Axosoft.Common.Utilities.MailMessage msgAx = new Axosoft.Common.Utilities.MailMessage();
msgAx.EmailFrom = "foo@foo";
msgAx.AddEmailTo("dest@dest");
msgAx.EmailSubject = "TEST " + DateTime.Now.ToString();
msgAx.EmailMessageType = Axosoft.Common.Utilities.MessageType.PKCS7;
msgAx.EmailMessage = Convert.ToBase64String(encodedData);
smtpAx.SendEmail(msgAx);

Service install error

2007-11-27T17:15:00.001+01:00

Using VS2005 you can create NTServices. Every service runs under the permission of an account, tipically Network Service or Local Service. But there are situations where you need to run the service with another account.
When you create an instance of a ServiceProcessInstaller you can specifiy the Account property: LocalService, NetworkService, LocalSystem or User. User is not a real account. It's a "placeholder" and you will set the real account during installation.

To install a service, you must use InstallUtil.exe from the NET Framework:

c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ InstallUtil.exe foo.exe

After pressing enter, install starts and after some seconds you are prompted with a windows asking username and password for the account:

Important: you must add ".\" before the username. If you do not that, you get an error and your service will not be installed:

An exception occurred during the Install phase.
System.ComponentModel.Win32Exception: The account name is invalid or does not exist, or the password is invalid for the account name specified

NLB does not check IIS status

2007-11-19T10:29:00.000+01:00

Rember: Network Load Balancing (NLB) does not check services status. It works directly on TCP/IP and it is not aware of upper services status (IIS, etc.).

If you have a NLB system running and you shutdown a machine, the "cluster" converges in some seconds. The http connections are than served by the remaining machines. But if you stops the IIS instance of one server, NLB continues to send http traffic to that machine.

Reference: http://support.microsoft.com/?id=234151

PS: I do not agree with calling NLB a "cluster" solution. Windows 2003 offers a real cluster solution. NLB is only a "light cluster".

FTPS su IIS7

2007-11-04T22:10:00.000+01:00

La nuova versione server di Windows (Windows 2008) avrà un supporto nativo per FTPS (da non confondersi con SFTP).
Attualmente Win2008 è scaricabile dal sito di Microsoft in versione RC0 - Release Candidate 0 (la data prevista per il rilascio definitivo è il 27 Febbraio 2008).
Win2008 contiene il nuovo IIS, versione 7. IIS7 supporta siti FTPS (FTP over TLS). Ma attenzione, IIS7 presente nella RC0 è ancora del vecchio tipo, per intenderci quello di IIS6.
Il nuovo servizio FTP/FTPS deve essere scaricato a parte ed installato dopo aver installato IIS7.
[download FTP/FTPS service per IIS7]
Sempre sul sito IIS.NET è presente un interessante articolo "Using FTP over SSL" che spiega come installare e configurare il servizio FTP. Spiega anche come autocostruirsi un certificato di test per provare FTPS.

Uno degli aspetti più importanti di FTPS è la possibilità di impostare quali connessioni debbano essere cifrate: solo quelle del canale di controllo (username/password/comandi), solo per il cancale dati o entrambi.

Dopo l'installazione molto probabilmente non sarà possibile eseguire connessioni da altri host. E' "solo" colpa di Windows Firewall presente su Windows 2008. Se l'obiettivo è fare solo un paio di test sarà sufficiente disabilitarlo. Se invece lo si vuole mantenere attivo, è necessario attivare le regole del caso.

Per sviluppatori: al momento non ho ancora trovato la documentazione, ma sembra sia possibile scivere propri moduli di autenticazione per FTP su IIS. Vedi:
How to write a simple Custom Authentication Provider for FTP 7
Effettivamente nelle finestre di management di IIS ci sono alcune voci e finestre interessanti:

SQL Server - DBCC DROPCLEANBUFFERS

2007-11-04T14:00:00.000+01:00

Per essere sicuri di eseguire dei test di performane realmente indicativi, ricordarsi di svuotare i buffer di SQL Server con il comando DBCC DROPCLEANBUFFERS
In questo modo i tempo i tempi di esecuzione non saranno influenzati dalle esecuzioni precedenti delle stesse query.

Redbook - TCP/IP Tutorial and Technical Overview

2007-11-01T12:00:00.000+01:00

Da leggere o da tenere come riferimento. Un bel Redbook di IBM uscito un po' di anni addietro e aggiornato nel 2006: TCP/IP Tutorial and Technical Overview

C'è un po' tutto quello che ha a che fare con TCP/IP: da IP stesso fino ai protocolli di più alto livello (http, ftp, smtp, ldap, h323, ecc.).

Level of nested Xobject in a pdf file

2007-10-18T10:09:00.000+02:00

How to get the level of nested Xobjects in a pdf file using iTextSharp.

http://docs.google.com/Doc?id=dchmct9k_105f4vdnb

CMTrading

2007-09-03T14:56:00.000+02:00

Dal 3 settembre 2007 lavoro in CMTrading

Creazione di immagini con testo ruotato in Asp.Net

2007-08-02T16:39:00.000+02:00

In alcuni casi sarebbe utile poter costruire in html tabelle con i nomi delle colonne ruotate di 90°...

http://docs.google.com/View?docid=dchmct9k_134gcz96s

How to insert a 2D DataMatrix in a pdf using IEC16022Sharp and PdfLib

2007-06-07T12:07:00.000+02:00

A very simple example:

using System;
using System.Collections.Generic;
using System.Text;
using PDFlib_dotnet;
using IEC16022Sharp;

namespace PdfLib7_tests
{
class Program
{
static void Main(string[] args)
{
Test_Iec16022Sharp_PdfLib();
}

private static void Test_Iec16022Sharp_PdfLib()
{
PDFlib lib = new PDFlib();
lib.begin_document("out.pdf", "");
lib.begin_page_ext(595, 842, "");

DataMatrix dm = new DataMatrix("Test using IEC16022Sharp and PdfLib");
string virtualFileName = "/pvf/image/myTestImage.bmp";
lib.create_pvf(virtualFileName, dm.FastBmp.ToByteArray(), "");
int imgID = lib.load_image("auto", virtualFileName, "");
lib.place_image(imgID, 100, 600, 1);
lib.delete_pvf(virtualFileName);

lib.end_page_ext("");
lib.end_document("");
}
}
}

IEC16022Sharp: http://sourceforge.net/projects/iec16022sharp/
PdfLib: http://www.pdflib.com

[Link] Designing .NET Class Libraries

2007-04-04T08:46:00.000+02:00

Un po' lungo (3 ore) ma molto interessante.

Designing .NET Class Libraries
http://www.researchchannel.org/prog/displayevent.aspx?rID=11087&fID=2740

Visual Studio 2005: query builder

2007-03-06T14:25:00.000+01:00

I added a new empty DataSet in my project. Than I added a new DataTable+TableAdapter.

This is my query:

SELECT Oggetti.IDOggetto, Oggetti.IDPersona, Oggetti.NomeOggetto
FROM Oggetti INNER JOIN Person ON Oggetti.IDPersona = Person.ID
WHERE (@Name IS NULL OR Person.Name=@Name) AND
(@City IS NULL OR Person.City=@City) AND
(@Num IS NULL OR Person.Num=@Num)

When I entered it in the query builder form, it was "rewritten" in this way:

SELECT Oggetti.IDOggetto, Oggetti.IDPersona, Oggetti.NomeOggetto
FROM Oggetti INNER JOIN Person ON Oggetti.IDPersona = Person.ID
WHERE (@Name IS NULL) AND (@City IS NULL) AND (@Num IS NULL) OR
(@Name IS NULL) AND (@Num IS NULL) AND (Person.City = @City) OR
(@City IS NULL) AND (@Num IS NULL) AND (Person.Name = @Name) OR
(@Num IS NULL) AND (Person.City = @City) AND (Person.Name = @Name) OR
(@Name IS NULL) AND (@City IS NULL) AND (Person.Num = @Num) OR
(@Name IS NULL) AND (Person.City = @City) AND (Person.Num = @Num) OR
(@City IS NULL) AND (Person.Name = @Name) AND (Person.Num = @Num) OR
(Person.City = @City) AND (Person.Name = @Name) AND (Person.Num = @Num)

The question is: WHY???

In the particular case I have found a solution but I don't know if it applies also to other cases.
The solution is to write the WHERE condition a bit different. The new query is:

SELECT Oggetti.IDOggetto, Oggetti.IDPersona, Oggetti.NomeOggetto
FROM Oggetti INNER JOIN Person ON Oggetti.IDPersona = Person.ID
WHERE (@Name IS NULL OR @Name=Person.Name) AND
(@City IS NULL OR @City=Person.City) AND
(@Num IS NULL OR @Num=Person.Num)

The diffence is "@Name=Person.Name" instead of "Person.Name=@Name" (and the same with City and Num).

(@Name IS NULL OR Person.Name=@Name) AND
(@City IS NULL OR Person.City=@City) AND
(@Num IS NULL OR Person.Num=@Num)

(@Name IS NULL OR @Name = Person.Name) AND
(@City IS NULL OR @City = Person.City) AND
(@Num IS NULL OR @Num = Person.Num)

Why this behaviour ??? Any suggestions?

IEC16022Sharp 0.3.5.0

2007-01-19T09:23:00.000+01:00

New release of IEC16022sharp 0.3.5.0

http://sourceforge.net/projects/iec16022sharp/

I have added a new class for very fast creation of 1 bit/pixel Bmp file.

How to insert a 2D DataMatrix in a pdf using IEC16022Sharp and iTextSharp

2007-01-17T09:53:00.000+01:00

A very simple example:

Document doc = new Document(new Rectangle(0, 0, 595, 842));
FileStream os = new FileStream("DataMatrixout.pdf", FileMode.Create, FileAccess.Write);
PdfWriter writer = PdfWriter.GetInstance(doc, os);
doc.Open();
doc.NewPage();
doc.Add(new Paragraph("IEC16022Sharp simple test"));
DataMatrix dm = new DataMatrix("This is a test with iTextSharp and Iec16022Sharp");

// Add image to document
Image img1 = Image.GetInstance(dm.Image, ImageFormat.Bmp);
doc.Add(img1);

// Add image to Pdf direct content
Image img2 = Image.GetInstance(dm.Image, ImageFormat.Bmp);
img2.SetAbsolutePosition(300, 700);
writer.DirectContent.AddImage(img2);

doc.Close();

http://sourceforge.net/projects/iec16022sharp/
http://itextsharp.sourceforge.net/

IEC16022Sharp

2007-01-16T08:42:00.000+01:00

I have published the first public realease of Iec16022Sharp, a C# library for generating 2D Data Matrix barcode.

http://sourceforge.net/projects/iec16022sharp/

The core of the library is a C# porting of an existing ansi C code currently maintained by Stefan Schmidt (http://www.datenfreihafen.org/projects/iec16022.html).