Компания Zend Technologies намерена интегрировать свои инструментальные средства, предназначенные для тех, кто создает программы на языке PHP (Hypertext Preprocessor), с технологией Flex, что упростит разработчикам процесс создания функционально полных Internet-приложений (Rich Internet Application, RIA).

Объявление о том, что технологию PHP на серверах планируется объединить с программным обеспечением Adobe Flex на стороне клиента, стало одной из главных тем конференции ZendCon. Причем произошло это спустя всего две недели после того, как представители Zend сообщили об интеграции еще одной технологии, предназначенной для разработки функционально полных клиентских Internet-приложений -- AJAX. Ее поддержка появится в обновленной версии Zend Framework for PHP.

"Новая инициатива позволит объединить усилия сообществ PHP и Flex на основе инструмента Adobe Flex Builder и платформы Zend Studio, -- сообщил технический директор компании Zend Анди Гутманс. -- Пользователи получат инструкции по быстрой интеграции Flex Builder в среду Zend Studio и смогут применять опыт, накопленный двумя сообществами, при создании современных Web-приложений. Мы хотим доказать, что Flex Builder и Zend Studio способны работать вместе. В результате у разработчиков появится возможность использовать в рамках одного и того же набора инструментов PHP на серверной стороне и Flex на клиентской. Стоит напомнить, что как Flex Builder, так и Zend Studio базируются на технологии Eclipse".

По словам Гутманса, в Adobe признают, что "сообщество PHP обладает серьезными ресурсами и ему отводится весьма важная роль". Ранее эта компания традиционно делала ставку на сообщества разработчиков Java и ColdFusion.

Компания Adobe намерена обеспечить в среде Zend Framework поддержку протокола AMF (Action Message Format), который представляет собой структуру с открытым исходным кодом для разработки на языке PHP. Протокол AMF, который используется Flex для взаимодействия с серверными системами, будет официально поддерживаться в версии Zend Framework 1.7, появление которой ожидается в текущем году. Ранее пользователи могли получить доступ к коду AMF в открытом хранилище файлов проекта Zend Framework, но об официальной поддержке речь зашла впервые.

В Adobe заметили, что Flex и PHP удачно дополняют друг друга.

"Механизмы Flex и PHP имеет смысл применять совместно, потому что Flex -- это всего лишь технология создания пользовательского интерфейса, -- пояснил старший менеджер Adobe по маркетингу продуктов Майк Поттер. -- Приложения Flex выполняются в среде Adobe Flash Player и Adobe AIR.

Совместное использование двух технологий откроет перед разработчиками на PHP поистине удивительные возможности проектирования полнофункциональных приложений. С помощью этих средств можно будет создавать, к примеру, удобные корпоративные инструментальные панели или сайты электронной коммерции, поддерживающие функции общения в режиме реального времени".

Главный аналитик компании RedMonk Стивен О'Грэди назвал установление партнерских отношений "грамотным и логичным ходом". "Компания Adobe вынашивает амбициозные планы в части проектирования полнофункциональных Internet-приложений, в то время как технология PHP уже успела хорошо зарекомендовать себя в области создания Web-приложений, -- подчеркнул он. -- По сути, данное соглашение направлено на то, чтобы помочь и тем и другим удовлетворить свои амбиции".

Сообщество разработчиков планирует взять на вооружение передовой опыт использования как PHP, так и Flex. Двигаясь вперед, Adobe и Zend намерены обеспечить интеграцию своих продуктов, с тем чтобы оптимизировать процесс разработки и добиться сокращения времени, затрачиваемого на эти цели.

Представители компании Zend продемонстрировали на конференции новую версию программного обеспечения Zend Studio 6.1, тесно интегрированную с Zend Framework и Dojo AJAX. Добавлена поддержка JavaScript, а также средства автоматического заполнения и цветового выделения кодовых конструкций. Версия 6.1 построена на основе платформы Eclipse 3.4 и оснащена визуальным построителем запросов к базам данных.

Корпорация Microsoft решила обобщить свой опыт, накопленный в области разработки безопасного программного обеспечения, и поделиться им с другими.

Корпорация предложит соответствующие руководства и инструментарий, в основу которого положена методология обеспечения безопасности Security Development Lifecycle (SDL), представленная в 2004 году и отражающая эволюцию инициативы Microsoft Trustworthy Computing.

Экосистема безопасности

Корпорация намерена заняться популяризацией инструментария Microsoft SDL Threat Modeling Tool 3.0, предназначенного для проведения структурного анализа вопросов информационной безопасности и конфиденциальности, модели Microsoft SDL Optimization Model, служащей для оценки системы безопасности, и ресурсов Microsoft SDL Pro Network, объединяющих руководства по безопасности и передовой опыт SDL. Ожидается, что клиенты и партнеры корпорации получат доступ ко всему этому в ноябре.

"Сегодня мы ставим своей целью сформировать экосистему разработки на основе SDL", -- сообщил старший директор Microsoft по стратегии проектирования безопасных систем Стив Липнер.

Исследования аналитиков показывают, что 10% организаций занимаются тестированием системы безопасности на этапе внедрения программного обеспечения, 20% -- на этапе верификации, а 70% ждут начала эксплуатации систем.

"В общем случае все это означает, что разработчики выпускают программы, надеясь, что никто не станет их взламывать", -- пояснил Липнер.

"Объявляя о своей новой инициативе, Microsoft демонстрирует желание поделиться накопленным опытом и смягчить неприятности, обусловленные написанием плохого кода, -- пояснил старший аналитик компании Enterprise Strategy Group Джон Олтсик. -- Когда в поставляемой корпорацией программной системе обнаруживается плохой код, пользователи всякий раз указывают пальцем на Microsoft, даже если гигант программной отрасли здесь совершенно ни при чем. Не удивительно, что руководству корпорации хотелось бы каким-то образом исправить ситуацию".

Профилактика угроз

Microsoft SDL Threat Modeling Tool 3.0 представляет собой аналитическое средство, позволяющее на раннем этапе проводить структурный анализ проекта, а также выявлять потенциальные недочеты, связанные с обеспечением безопасности и конфиденциальности. Инструментарий можно использовать для новых или существующих приложений, которые базируются на Windows или каких-то иных платформах. Сам инструментарий работает в среде Windows.

"Моделирование угроз -- это способ контроля за ходом разработки компонентов программного обеспечения, -- заметил Липнер. -- Необходимо заранее выяснить, о чем следует побеспокоиться. Нужно быть уверенным в том, что программное обеспечение устоит перед атакой. Прежде всего следует продумать вопросы ввода информации, аутентификации и шифрования конфиденциальных данных".

Новый инструмент позволяет уберечься от атак категории cross-site scripting ("межсайтовое выполнение сценариев"), которым часто подвергаются приложения AJAX. Бесплатный инструментарий, который будет предложен в ноябре, представляет собой уже третье поколение технологии, однако широкая общественность впервые получила доступ к нему. Ранее такой возможностью обладали только внутренние разработчики Microsoft.

Мечта разработчика?

"Инструментарий моделирования угроз произвел на меня благоприятное впечатление, -- признался старший аналитик компании Forrester Research Майк Гуалтьери. -- Когда я был разработчиком, мне очень хотелось иметь нечто подобное. Помимо содействия в моделировании угроз этот инструмент помогает разработчикам глубже изучить вопросы безопасности".

Модель Microsoft снабжается бесплатным руководством, которое можно будет загрузить из Web, начиная с ноября. "Модель оптимизации поможет коллективам разработчиков самостоятельно оценить свою зрелость в вопросах создания безопасных программ", -- подчеркнул Липнер.

Организации получают возможность оценить свои достижения в области безопасности и сравнить их со спецификацией SDL. Безопасность может находиться на одном из четырех возможных уровней: "базовый" (риск для клиента не определен), "стандартный" (выполняются профилактические меры безопасности), "расширенный" (используются интегрированные средства безопасности) или "динамический" (риск для клиента сводится к минимуму благодаря применению специализированных средств безопасности).

Партнеры помогут

Ресурсы SDL Pro Network объединяют поставщиков услуг, а также предлагают консультации и обучение, необходимые для внедрения SDL. Для получения помощи пользователи могут обратиться к компаниям-партнерам.

"Сеть подготовленных партнеров готова оказать помощь в обучении применению модели SDL Optimization Model и инструмента SDL Threat Modeling Tool, -- сообщил аналитик Endpoint Technologies Associates Роджер Кей. -- В результате более широкие слои специалистов получают информацию о технологиях и принципах обеспечения безопасности, снижается риск угроз при работе в системах электронной коммерции".

В Microsoft убеждены в том, что бесплатное распространение технологий и идей SDL будет способствовать повышению общей безопасности программного обеспечения, а это в свою очередь сделает операционную систему Windows более безопасной. По словам Липнера, серьезное внимание вопросам безопасности в Microsoft стали уделять после масштабных атак Internet-червей в 2001 году. Благодаря принятию корпорацией на вооружение методологии SDL число уязвимых мест в программном обеспечении Microsoft заметно сократилось.

В компании TeamExpand создан распространяемый на условиях Open Source инструментарий Clone Detective for Visual Studio, помогающий разработчикам, использующим Microsoft Visual Studio 2008, находить дублирующиеся фрагменты кода в своих программных проектах.

Новый продукт выполняет анализ программ, написанных на языке C#, в поисках повторяющихся фрагментов кода. Эти дублирования могут привести к внутренней противоречивости программы и свидетельствовать о плохой организации кода, как утверждается на Web-странице Clone Detective на сайте Microsoft CodePlex, посвященном проектам категории Open Source.

Clone Detective for Visual Studio 1.0.0.0 опубликована 16 августа на условиях лицензии Apache 2.0.

"Наличие дублирующихся фрагментов в исходном коде свидетельствует о проблемах качества, - считает координатор проекта Иммо Лендверт. – Если один и тот же алгоритм используется в приложении в виде слегка отличающихся вариантов, это усложняет поддержку такого приложения, что в конечном итоге может привести к внутренним противоречиям в программе".

Лендверт считает, что одна из главных причин дублирования кода – нерадивость разработчиков, которые только и умеют, что копировать и вставлять текст. Кроме того, свою роль играют также архитектурные ограничения и методологические проблемы.

Текущая версия рассчитаны только на код на языке C#, но в следующий вариант будут добавлены возможности анализа кода, написанного на Visual Basic .Net и C++. Интеграция между Clone Detective и Visual Studio была реализована Лендвертом и его коллегой Томасом Деллмейером в сотрудничестве с Техническим университетом Мюнхена.

"Clone Detective облегчает разработчикам процесс поиска клонов. Однако в некоторых случаях избавиться от дублирования исходного кода не так-то просто. Например, удаление клонов может обойтись намного дороже сохранения сложившейся ситуации, поскольку нередко требует крайне сложных изменений в архитектуре программы, - заметил Лендверт. – В этом случае помогает Clone Detective, напоминая, что данная часть кода дублируется (в редакторе кода соответствующий текст выделяется фиолетовым цветом). Поэтому при внесении изменений нужно просмотреть другие вхождения такого же кода и убедиться, что приложение по-прежнему остается согласованным".

В Clone Detective широко используется разработанный в университете инструментарий непрерывной оценки качества ConQUAT для выявления клонов.

"Следующая версия Clone Detective сможет находить 'неидентичные клоны', - заметил Лендверт. – Неидентичные клоны – это практически одинаковые фрагменты исходного кода, различающиеся на уровне отдельных символов. Эта возможность позволит находить коллизии и противоречивые участки в вашем коде".

Кроме того, TeamExpand планирует выпустить программное обеспечение TX Chrono для контроля соблюдения сроков реализации проектов, предназначенное для групп, разрабатывающих программы в Visual Studio.Net. Вместе с сервером управления жизненным циклом приложений Microsoft TFS (Team Foundation Server) коммерческая версия TX Chrono позволит менеджерам утверждать и анализировать сроки и планы реализации проектов.

Этот инструмент с Web-интерфейсом имеет ряд возможностей по генерации уведомлений и составлению отчетов, отсутствующих в TFS. Как утверждают в TeamExpand, TX Chrono позволяет сделать разработку программного обеспечения более предсказуемой и визуальной. Добавлены также и возможности исправления ошибок.

TX Chrono отличают следующие возможности:

• автоматические извещения и уведомления по проектам, разработчикам и операциям;
• передача на утверждение и одобрение планов и сроков реализации;
• индивидуальные и нестандартные планы реализации;
• поддержка нестандартной продолжительности рабочего дня или рабочей недели;
• раздельная поддержка оплачиваемых и неоплачиваемых задач;
• настраиваемые расписания;
• улучшенные возможности генерации отчетов.

Лицензия TX Chrono стоит 15 долл. в месяц в расчете на рабочее место. На сайте можно найти бесплатную версию, рассчитанную на опытную эксплуатацию в течение 30 дней.

Компания Embarcadero Technologies планирует представить набор инструментов быстрой разработки приложений (Rapid Application Development, RAD) следующего поколения, предназначенный для проектирования программного обеспечения в среде Windows. В обновленной версии инстументария CodeGear появится, в частности, поддержка технологии Microsoft Silverlight, ориентированной на создание мультимедийных и "функционально полных" (rich) Internet-приложений.

Анонс новых программных продуктов - результат приобретения Embarcadero в мае нынешнего года выделенной из Borland компании CodeGear, специализировавшейся на создании инструментальных средств разработки. Интегрированные среды разработки Delphi 2009 и C++ Builder 2009 предназначены для независимых производителей программного обеспечения и разработки клиент-серверных приложений в рамках рабочих групп. Новые инструментальные средства можно использовать для создания коробочного программного обеспечения, графических приложений для рабочих станций, а также клиент-серверных приложений баз данных для рабочих групп. Особенно следует отметить наличие компонентов Visual Component Library (VCL) для Web, средств создания приложений AJAX и Silverlight для intranet, а также механизмов поддержки производственных прикладных систем. Как утверждают в Embarcadero, компоненты поддержки Silverlight специально ориентированы на создание производственных intranet-приложений.

Два новых программных продукта стали первыми предложениями Embarcadero, в рамках которых объединена функциональность CodeGear и Embarcadero DatabaseGear. В новую версию продуктов Architect включены компоненты ER/Studio Developer Edition, предназначенные для проектирования и разработки приложений баз данных.

Кроме того, здесь появилась поддержка кодировки Unicode для всех языковых версий Windows. Усовершенствованные инструменты локализации упростят перевод приложений в конкретную языковую среду. Среди других дополнений следует отметить расширение возможностей Delphi и C++. К ним относится, в частности, поддержка общих параметризованных типов Delphi и C++0x, позволяющая разработчикам создавать более эффективный повторно используемый код.

Благодаря многослойной архитектуре DataSnap средства быстрой среды разработки можно использовать при создании высокопроизводительных приложений баз данных. Доступ к этим приложениям осуществляется через тонкого функционально полного клиента, который размещается в "родной" для CodeGear среде или на Web-платформе.

Кроме того, в состав обоих продуктов включены:

- новые VCL-компоненты, в том числе интерфейсные управляющие элементы в стиле "ленты" Microsoft Office, а также поддержка возможности одновременного создания пользовательских интерфейсов для настольных приложений Windows XP и Vista;

- обновленная поддержка dbExpress для CodeGear InterBase и Blackfish SQL, Oracle, Microsoft SQL Server, MySQL и ряда других систем управления базами данных.

Начальная цена обоих продуктов в версии Professional, предназначенной для независимых разработчиков программного обеспечения, составляет 399 долл. Приобрести их можно уже сейчас. Кроме того, клиентам предлагается версия Enterprise, ориентированная на производственные подразделения и рабочие группы, и версия Architect. Предусмотрена также возможность приобрести сразу оба программных продукта в одном пакете.

В октябре корпорация Microsoft планирует предложить Community Technology Preview (CTP) для трех основных компонентов своего проекта Oslo, посвященного разработке программного обеспечения, использующего новый подход, при котором модели не просто описывают приложения — они сами являются приложениями. Об этом представители корпорации сообщили на конференции TechEd 2008. Речь идет об инструментарии моделирования, репозитории и декларативном языке программирования, как сообщил Стивен Мартин, директор по управлению продуктами подразделения Microsoft Connected Systems Division. Все эти CTP будут предложены на конференции Microsoft Professional Developers Conference, которая пройдет в конце октября в Лос-Анджелесе.

С помощью Oslo, о котором впервые Microsoft сообщила осенью прошлого года, компания намерена изменить направление разработки приложений. Не менее важной целью остается также поддержка совместной работы.

"Сейчас возможность совместно вести разработку приложений есть только у технических специалистов, а бизнес-аналитики участвуют в создании архитектуры, используя для этого Visio и инструменты совместной работы, - отметил Мартин. – Мы хотим, чтобы самые разные специалисты, как технические, так и не технические, могли совместно работать над архитектурой".

Модели на базе Oslo будут поддерживать информацию о развертывании, например, данные о системных ресурсах, выделенных приложению, а также информацию, касающуюся соглашений об уровне обслуживания.

"Необходимо, чтобы была собрана вся информация, требуемая для выполнения приложения в модели и управления им", - сказал Мартин.

Декларативный язык дает возможность эффективно использовать декларативные концепции, что позволит упростить настройку приложений, а также сократить объем кодирования. Он будет применяться в Visual Studio и в платформе интеграции BizTalk.

Репозиторий, основу которого составляет СУБД Microsoft SQL Server, обеспечит единое представление о приложении в разных продуктах, таких как платформа управления жизненным циклом программных продуктов Visual Studio Team System, Microsoft System Center и BizTalk.

"Мы хотим получить одно и то же представление. Мы хотим избавиться от импорта-экспорта и переноса компонентов по всему приложению", - пояснил Мартин. Этот репозиторий помогает унифицировать множество репозиториев, имеющихся в продуктах Microsoft.

Инструментарий моделирования станет графическим средством для создания любого вида приложений. Он будет поддерживать разработку схемы и использоваться в продуктах Microsoft, таких как Visual Studio и BizTalk.

Microsoft не сообщает общую дату выпуска для своих технологий Oslo. Однако компания уверена, что Oslo привлечет внимание больше, чем конкурирующие технологии корпорации IBM.

"Мы намерены заинтересовать более широкий круг конечных пользователей. Мы думаем, что это будет массовая аудитория, - заметил Мартин. – Продукты IBM, как правило, предназначены для узкой категории специалистов, работающих в компаниях из списка Fortune 1000".

Кроме того, на TechEd в Microsoft рассказали о намерении компании реализовать поддержку Unified Modeling Language в запланированной версии Rosario системы Visual Studio Team System. Прежде Microsoft не была активным сторонником UML.

"Мы продолжаем работать с другими компаниями в отрасли и сохраняем уверенность, что моделирование можно выполнять разными способами, - подчеркнул Норманн Гаудагно, директор Microsoft по маркетингу Visual Studio Team System. – Мы видим, что UML – это хорошее решение для такого моделирования логического уровня".

Microsoft приняла решение поддерживать UML под давлением пользователей.

На конференции Microsoft сообщила о выпуске второй бета-версии своей технологии модулей расширения для браузера Silverlight 2, ориентированного на полнофункциональные Internet-приложения. Компания также планировала обсудить различия между Silverlight и AJAX.

Silverlight – это внутренняя технология Microsoft, и, в отличие от AJAX, она не базируется на стандартах, но Дейв Мендлен, директор Microsoft по маркетингу инструментария для разработчиков, отметил, что Silverlight предлагает широкие возможности, в том числе касающиеся потокового видео.

Microsoft также планирует в третьем квартале выпустить оболочку Sync Framework. Она предназначена для переноса между системами контента различных видов, таких как данные, музыка и файлы. Эта технология будет предложена в виде отдельного загружаемого модуля для сервера баз данных SQL Server 2008, и ее можно будет лицензировать для платформ, не выпускаемых Microsoft.