Kodsnack

Peter Magnusson från bland annat Säkerhetspodcasten gästar oss och snackar Apples gotofail-äventyr, SSL, verktyg som kan hjälpa en att hitta oanvänd eller osäker kod och mycket mer. Länkar goto fail; - testsida som visar om du har buggen sslKeyExchange.c i libsecurityssl - platsen där buggen finns eller fanns if-satser goto Detaljer kring buggen RSA-kryptering Apples uppgradering av iOS 10.9.2 av OS X Buffer overflow SQL injection NSA Edward Snowden Lintverktyg - analyser av källkod som rekommenderar bra sätt att skriva kod LLVM/Clang - Apples kompilatorinfrastruktur Att få LLVM/Clang att varna för död kod Microsofts _NSAKEY @blaufish_ Peter Magnusson på Wordpress Intrångstestning Säkerhetspodcasten Säkerhetspodcasten på Twitter Kodsnack 38 - om bland annat Maven Venndiagram Unit tests - enhetstester - små tester av små delar kod Happy path Haskell Quickcheck genererar tester Rena funktioner - pure functions Enhetstestgenerator för Visual studio RFC 5246 - om TLS ssllabs.com How's my SSL? BEAST-sårbarheten Nattliga byggen av Webkit Blink - Googles egen gren av webkitprojektet Is it safe to mosh? - presentation om mosh Mosh, the mobile shell - ett alternativ till SSH FTP-protokollet och hur det gör med brandväggar FTP och kryptering Passivt läge i FTP ARPANET Computer security archive project - fullmatat med historia Säkerhetsutvärdering av Multics, från 1974 Lösenord borde avvecklas, redan 1972 Värdnamnsverifiering i SSL - slå inte av! Effekten är densamam som med gotofail-buggen DigiNotar - certifikatsutgivare som fick slå igen 2011 på grund av säkerhetshål Comodo - certifikatsföretag Digicert Sdn - malajsisk certifikatsutgivare Bitcoin Mt:gox - japansk bitcoinväxlare som fick stänga efter att stora summor stulits PGP - Pretty good privacy, mjukvara för kryptering Web of trust DNSSEC - specifikationer för att höja säkerheten i DNS-systemen Convergence för SSL och webbläsarplugin för Firefox för att se certifikat och dess ändringar PKI - public key infrastructure Ludd - Luleå academic computer society Interplanetary internet, och dess möjliga arkitektur UDP - user datagram protocol OWASP - open web application security project OWASP dependency check Retire.js Auditing Farorna med printf med %n Lint för C Splint - säkerhetsorienterat lintverktyg Find security bugs för Java PL/SQL - Oracles SQL-dialekt

Fredrik och Tobias snackar installationsprogram, hur och när man byter ut något dåligt och funderar över hur man ska kunna leva på mjukvara i framtiden. Går det att bygga saker som är lagom stora och går att leva på? Länkar Att skapa en triangel i CSS NSIS - Nullsoft scriptable install system Cmake och dess stöd för att skapa NSIS-filer Windows installer WIX - Windows installer XML toolset Windowsregistret - det stora inställningslagret i många versioner av Windows .exe CDN - content delivery network Privilegieeskalering - att skaffa sig högre behörigheter i ett system än vad man borde ha DirectX - microsoftbibliotek för ljud, bild, video och mycket mer Visual C++ QT - UI-ramverk WhatsApp och Facebooks köp av företaget Basecamp, tidigare 37 signals - litet välkänt och organiskt växande mjukvaruföretag Uppgraderingspriser i apples programbutiker Titanfall - kommande mastodontförstapersonskjutarspel Electronic arts - mastodontutgivare av spel Infinity ward - utvecklare av bland annat spel i Call of duty-serien Origin - Electronic arts digitala distributionsplattform Spelbutiken.se Electronic arts ursprung Battlefield 4

Vi snackar med Martin Jonasson, mannen bakom bloggen Prototyprally, företaget Grapefrukt, det eminenta spelet Rymdkapsel till en uppsjö plattformar och mycket mer. Allt från klassiska spel som inspirerat via actionscript till att driva företag, göra sin egen grej, skriva kod för flera plattformar och lyckas avsluta projekt tas upp. Länkar Rymdkapsel - Martins mest kända spel Prototyprally - Martins blogg Dungeon keeper - det gamla hederliga strategispelet om att bygga fängelsehålor Nya och ganska utskällda Dungeon keeper - det nya spelet om att betala pengar för att komma vidare Doom - klassisk förstapersonsskjutare från 1993 Descent - klassiskt förstapersonsskjutare i rymdskepp i grottsystem från 1995 Isometriska spel Mortal kombat - fightingspel med digitaliserade karaktärer One must fall: 2097 - robotfightingspel GDC - game developers conference PlayStation Mobile Playstation vita Haxe - programmeringsingsspråk med rötterna i Actionscript. MTASC - actionscriptkompilator skriven i OCaml. Utvecklarportalen för Playstation mobile Sophantering i programmeringsspråk OpenFL, tidigare NME HTML 5 som ersättning för Flash Grapefrukt - Martins företag Juice it or lose it - presentation om att högpolera spel Petri Purho - spelskapare och presentatör i videon ovan Jesus versus dinosaurs Hur Will Wright fick idén till Sim city Nordic game jam Hackathon De sista nittio procenten Realtidsstrategispel Command & conquer Android NDK JNI - Java native interface Wii U Spin the bottle OUYA - tv-spelskonsoll byggd på Android Hembyggd arkadmaskin för fyra personer - mer information. Mrs. dad vs. körv - Martins OUYA-spel Niklas Ström - skapare av bland annat musiken till Rymdkapsel Massive Tarsier studios King The Division Simogo - skapare av bland annat Yearwalk och Device 6. Dream machine Mediocre Metaprogrammering

Vi snackar system med Noa Resare; system för att bygga och integrera, system för att starta system, Linux, X, serverhallar och meddelandesystem. Som grädde på moset ID3-taggar osynliga för radarCRC32. Noa Resare finns även på Github och Twitter. Länkar Kodsnack 8 - Byggare Bob - vårt tidigare avsnitt om byggsystem Maven - byggsystem och mer därtill Jenkins - kontinuerlig integrationsserver Tobias patch till Jenkins Initsystem - program som startar andra program PID - process-ID Upstart - Ubuntus init-ersättare Lennart Poettering - skapare av bland annat System D Red hat systemd udev - enhetshanterare för linuxkärnan Debian - anrik linuxdistribution GNU Hurd GNUs ersättare för unixkärnan Fedora - linuxdistribution från Red hat Mir Unity The real story of Wayland and X - video. Wayland cgroups Logind Positioning statement Spotify labs Spotify kernel patching Engine yard - molnplattform för Ruby on rails och PHP Ruby on rails Gyron - driver datorhallar för bland annat Spotify Kodsnack 14 - Ramvärk - om stora ramverk kontra att skriva saker själv EJB - Enterprise java beans Inversion of control Spring OSGI Rabbit MQ ZMTP Netty-ZMTP - Spotifys ZMTP-implementation AMQP Celery - pythonbibliotek för meddelandesystem. Sparkey - key-value-store som batchskriver och läser billigt istället. Cassandra - öppen databas först utvecklad av Facebook Berkley DB CDB Qmail Tokyo cabinet BSDiff Googles diffimplementation (cougarette?) ID3 - metadatacontainer ofta använd för mp3-filer Zipformatet CRC32 Noas CRC32-hack

Vi snackar javascriptramverket React, Clojure, Closure och hur man sätter sig in i något nytt. Dessutom tar vi upp värdet i att skriva av exempel, läsa hela texter och se hela videor och vår egen tålamodsbrist när det gäller att lära oss nya saker och förstå tänket bakom dem. Som eftersnack beskriver Kristoffer Elixir och fördelarna med Haskells typsystem. Länkar React MVC - Model-view-controller Oföränderlig data - immutable data DOM - dokumentobjektmodellen för webbsidor Om - "ett closuregränssnitt till React" Knockout - ramverk med mer fokus på "klassisk" databindning requestAnimationFrame Clojurescript Clojure, Lisp och Scheme Clojure programming - bok Programming Clojure - bok Kompilatorn Closure Templates - mallar i webbutvecklingssammanhang JSX i React Scala Deklarativ programmering Edge cases Edge cases - trevligt poddprogram om oftast applerelaterad utveckling MVVM - Model view viewmodel Eftersnack Video om programmering i Elixir Erlang Haskell Haskells typsystem Bondage and discipline language Pattern matching Prolog Erlang the movie Erlangs typsystem

Vi snackar om vad vi lärt oss under 2013, webbutvecklingstrender. All tid som slösats på JVM och Javascript. C++ vara eller inte vara och alternativ i dagens värld. Vi tittar också på statistiken över populära språk 2013 och försöker förutsäga framtiden. Länkar Programmeringsspråket Go Javascriptramverket Ember Javascriptramverket AngularJS Databindning JQuery Javascript skapades på tio dagar Dart Alla problem inom programmering kan lösas genom ytterligare lager abstraktion Clojure Java virtual machine - motorn på vilken Java och flera andra språk kan köras. RPM - Red Hats paketsystem för Linux. APT - Debians paketsystem för Linux. C++ standardbibliotek Boost-biblioteken för C++ QTCore C# MonoDevelop Windows forms MFC XAML Code 2013 Bash Delphi/Object Pascal AWK Notch - mannen bakom Minecraft Transact-SQL *TIOBE-index över språkpopularitet för januari 2014 Perl 6 Transact-SQL Utvecklingen för Objective-C i TIOBE-index Objective-C och dess historia Gitlab Clojurescript Om React - Javascriptramverk från Facebook imgui - immediate mode-GUI för multiplattform, byggt på OpenGL. Tillbaka till framtiden II - flygande skateboards Sourceforge Och sist men inte minst: Stäng ner internet!

Vår sista intervju från Internetdagarna 2013 är med rättssociologen och nätforskaren Marcin de Kaminski och handlade mycket om etik för utvecklare. Länkar Marcins webbplats

Internetdagarna är över! Vi lämnade Stockholm Waterfront med ett par intervjuer, reflektioner och en hel del idéer och uppslag för vad vi vill göra med podcasten framöver. Först ut är vår intervju med Jono Bacon. Jono är Community Manager på Canonical, företaget som ligger bakom Linux-distributionen Ubuntu. Han var på Internetdagarna för att hålla en keynote med teman Community, så våra frågor började där. Han är dock även programmerare, musiker och en allmänt trevlig snubbe, så vi hinner avverka allt möjligt från hemmakontor till mobilprogrammering. Jono har även sin egen podcast som vi rekommenderar till alla som är intresserade av öppen källkod eller bara vill höra mer av Jono. Vi låter det här citatet från vår intervju tjäna som ett smakprov eller varning! "Some people are just assholes. Some people are just grade-A, copper-bottom, 24 carat gold assholes out there!" Länkar Jonos hemsida: jonobacon.org Jono på twitter: @jonobacon Severed Fifth Art of Community Bad Voltage Ubuntu Touch SDK Beta iRaccoonShow PhoneGap Ubuntu JuJu Gustavo Niemeyer - Ubuntu Touch och Go Bad Voltage pratar om PS4 och XBone

Tobias intervjuar Andreas Lundquist, Stockholm Makerspace Stockholm Makerspace är en ideell förening grundad i början av 2012. Syftet är att vara en verkstad för att främja skapande av alla sätt. Kan vara programmering av Raspberry Pi eller att trycka T-Shirts, allt är välkommet.

Vi är på internetdagarna! Eller ja, Tobias är på internetdagarna. Han har precis sett keynotes från Jimmy Wales och Rebecca McKinnon, och diskuterar intrycken med Kristoffer som sitter 15 våningar upp i samma byggnad. Fredrik är också i närheten, men av skäl vi helst inte går in närmare på här (men som vi diskuterar i avsnittet) är han inte med. Saker och ting går inte alltid som man tänkt sig!