Via de Microsoft Security Newsletter werd ik gewezen op de site HelloSecureWorld. Een apart vormgegeven site met allerlei zeer bruikbare informatie in de vorm van video-interviews, teksten en virtual labs. Alleen al vanwege de visuele opzet de moeite waard om eens te kijken.

Het doel van deze site: de ontwikkelgemeenschap bewust maken van mogelijkheden en noodzaak beveiliging al op codeniveau toe te passen.

Een kleine greep uit de onderwerpen die op dit moment op de site staan:

- Hashing algorithms

- Asymetric/symetric encryption

- ASP.Net site security

- SQL-injection

- Cross site scripting

- Storing keys in containers

- Imperative Security checks

- Create a Generic/Windows Principle

- Nested master pages

Op de een of andere manier blijf ik een zwak houden voor dit soort ‘hackers’ of ‘matrix’ achtige sites.

Microsoft Security Newsletter - link
HelloSecureWorld site - link

Er zijn verschillende manieren om andere personen op je pc mee te laten kijken, denk aan: LiveMeeting, VNC en Remote Desktop. Scott Hanselman gaf de tip om Microsoft Sharedview eens te proberen. Deze nieuwe toepassing (Beta2) van Microsoft toont veel toepassings-mogelijkheden.

Met SharedView heb je de mogelijkheid om tot 15 personen tegelijkertijd een applicatie of je gehele desktop te delen. De host is de enige die wijzigingen kan aanbrengen, de clients zijn alleen in staat om de muis over het scherm te bewegen en muisklikken te tonen. Het grote voordeel bij een groot aantal meekijkers is dat de naam van de persoon onder de muiscursor is te zien.

Wanneer iemand van de meekijkers een wijziging wil aanbrengen, in bijvoorbeeld een .cs bestand, dan kan deze persoon de ‘control’ overnemen en de wijziging aabrengen.

Delen van bestanden via SharedView is ook mogelijk middels de functie ‘handouts’. Een host of een gebruiker is in staat een bestand (handout) te uploaden welke de anderen kunnen downloaden. Mijn ervaring is dat de upload niet al te snel gaat, de download echter heeft een acceptabele snelheid.

Microsoft SharedView integreert uiteraard met de bestaande Office producten. Zo kan je clients uitnodigen via bijvoorbeeld Messenger en kan je wijzigingen in bijvoorbeeld een Word document eenvoudig bijhouden middels ‘track changes’ -de naam en timestamp wordt in het worddocument opgeslagen.

Een manier om direct met elkaar te communiceren is de integratie met Messenger, niet voor niets moet elke participant een LiveID hebben. Helaas is er -nog- geen ondersteuning voor audio.

Met een kleine installbase en firewall omzeilend -maakt gebruik van een hosted server- is dit een ideale manier om bijvoorbeeld je vakgenoten eens iets uit te leggen hoe je iets voor elkaar krijgt in Visual Studio 2008 of wat dan ook… de mogelijkheden zijn er. Eens kijken of we dit kunnen gaan gebruiken voor een online versie van de dotNed gebruikersgroep hands-on labs.

Scott Hanselman - link
Microsoft SharedView Beta - link

Goed, de WIImote is alweer uitverkocht. Dit wispelturige gedrag van de verkopende partijen zullen we waarschijnlijk de komende tijd nog wel vaker tegenkomen. Houd de sites in de gaten.

Velen zijn enthousiast geworden van de demonstraties van Johnny Lee met zijn WIImote. Uiteraard ben ik zelf ook aangestoken met WII-mania. Nu ben ik zelf niet zo’n held in het solderen en prutsen met kleine dingen. Ik was dan ook blij dat je bij Conrad.nl een compleet IR Board kan kopen dat je direct kan inzetten in je experimenten. Getoonde board heeft echter niet zoveel lichtsterkte. Wanneer je meer (infrarood)licht wilt hebben, gebruik dan een kant en klare infraroodstraler. De prijs die je betaald wordt uiteraard meteen een stuk hoger, maar dan heb je ook wat.

Voor het IR Board betaal je 10,41 euro (zelf assembleren kost maar een fractie minder) en voor de straler 51,50 euro. Wellicht wanneer je wat verder zoekt kom je goedkopere opties tegen. (Laat het me dan weten!)

Wanneer je head-tracking wilt gebruiken, waarom niet het IR Board of de straler gebruiken samen met wat reflecterende tape op je montuur, in plaats van het plaatsen van ir-leds op je montuur. Let dan wel op dat je niet te reflecterende kleding aan hebt of spiegeling van de bril ondervindt, dit zou het juist tracken goed in de weg kunnen zitten.

De software van Johnny Lee’s demos vind je trouwens op wiimoteproject.

Overigens, het gebruiken van een aansteker als infraroodbron werkt wel erg grof als pointing device.

Er zijn weer WIImotes op voorraad. Check www.consoleshop.nl. Bestel ze nu, en speel mee met Johnny Chung Lee.
Vergeet niet dat er voor connectie met de WIImote en je pc een bluetooth verbinding moet zijn. Let echter op, niet alle bluetooth devices blijken goed te werken. Een overzicht van werkende en niet werkende devices is dan ook geen overbodige luxe.

Wat een prettige avond was het, het lustrum van stichting dotNed. Pieter Joost en ik haalden Chad Hower van het station. Chad stapte uit de trein met in zijn hand … meer treinen. Blij als een kind liet hij ons zijn laatste aanwinst zien, ongeveer 15 meter flexibele rails en enkele modeltreinen. “Een prachtige uitbreiding voor de modellen die ik thuis en op mijn werkplek heb opgebouwd. Weet je, ik heb nu een trein die over alle muren vlak onder het plafond loopt. Geweldig! Nog even en ik stuur ze allemaal aan via mijn USB-poort en natuurlijk mijn WII-controller.”

VX-company had zijn best gedaan voor de aankleding van de ruimte, een feestelijke sfeer. De geweldige catering liet niets te wensen over. VX-company verlootte zelfs een WII !

 Chad gaf twee presentaties, de eerste met als strekking dat wij als ontwikkelaars goed moeten nadenken over onze te maken gebruikersinterface, maar natuurlijk ook over die “oh zo domme gebruikers”. De tweede presentatie gaf ons meer inzicht in de WII-controller, hoe deze werkt en op welke wijze we deze kunnen koppelen aan onze pc’s. Informatief, zeker. Maar nog belangrijker: enthousiasmerend. Ik weet zeker dat velen uit het publiek net zoals ik naar huis gingen met het idee: ik moet een WII-controller hebben!

Een belangrijke boodschap in zijn presentatie is in ieder geval: houd de gebruikersinterface zo intuitief mogelijk en durf hierbij buiten de bestaande kaders te denken.

Op Chad’s website kan je veel stukken lezen hoe je te werk moet gaan om dezelfde grappen uit te halen met een WII-controller.