Krytyczna dziura w Ruby on Rails

W Ruby on Rails odkryta została poważna dziura. Atakujący może ją wykorzystać, aby zmusić aplikację do wykonania dowolnego polecenia.

Błąd nie ma nic wspólnego z Firebird. Za błąd odpowiedzialny jest kod parsujący parametry XML typu Symbol i YAML (format serializacji danych).

Błąd dotyczy wszystkich wersji Ruby on Rails z ostatnich 6. lat: wersje 2.x oraz 3.x. Aby uniknąć zagrożenia, należy natychmiast zastosować odpowiednie poprawki.

Więcej informacji jest »tutaj«.

Kod źródłowy Firebird - przeglądanie online

Kod źródłowy serwera Firebird można obecnie przeglądać przez przeglądarkę Internetu, bez konieczności pobierania go na dysk własnego komputera. Jest on dostępny »tutaj«. Został wygenerowany przy pomocy Weboq Code Browser.

Firebird podatny na atak

W serwerze Firebird 2.5 odkryto podatność na atak. Zdalni użytkownicy mogą doprowadzić do sytuacji, gdy serwer przestaje reagować na żądania. Problem dotyczy Firebird 2.5.0 oraz 2.5.1.

Rozwiązanie problemu: aktualizacja do Firebird 2.5.2.

Jaybird dla Android - czy potrzebny?

Mark Rotteveel jest programistą zaangażowanym w rozwój sterownika Jaybird — ODBC dla Firebird. W grupie dyskusyjnej poświęconej problemom ODBC dla Firebird Mark Rotteveel opublikował wiadomość, że chociaż nie jest przekonany co do potrzeby tworzenia sterownika ODBC dla systemu Android, mimo to postanowił poświęcić trochę czasu na analizę tego problemu. W związku z tym prosi o informacje o napotkanych problemach od osób, które być może próbowały już zmierzyć się z tym problemem.

Swoimi doświadczeniami można podzielić się odpowiadając na »tę wiadomość« lub dodając komentarz »tutaj«.

Dopalacz dla Firebird

Jak przyspieszyć działanie serwera Firebird? Są dwa oczywiste sposoby. Można optymalizować strukturę bazy danych oraz algorytmy korzystania z bazy danych. To zdecydowanie warto robić.

Innym, niezależnym sposobem jest usprawnienie sprzętu. Można użyć szybszy dysk lub — lepiej — macierz dyskową. Można zainstalować więcej pamięci RAM. Dzięki temu więcej danych można buforować w pamięci podręcznej serwera. Można użyć komputer z większą liczbą procesorów.

Co robić, jeżeli powyższe sposoby okażą się niewystarczające? Firma HK-Software, producent znanego programu IBExpert ma na to radę: dysk SSD.

Standardowe dyski SSD nie są zaprojektowane do optymalnego działania w sposób, w jaki działa Firebird. Firma HK-Software oferuje dyski SSD dla których gwarantuje, że po przeniesieniu bazy danych na taki dysk działania będą wykonywane ponad dwukrotnie szybciej!

Obecnie firma oferuje dwa takie dyski — o pojemności 120 i 240 GB. Dyski te są rekomendowane do przechowywania baz danych o rozmiarze do 40 i 80 GB.

Kiedy zaczniesz używać Firebird 3?

Trwają prace nad wydaniem Firebird 3. Tymczasem w portalu Firebird News zamieszczona została ankieta badająca, od kiedy użytkownicy zamierzają zacząć używać następną wersję Firebird.

Ankieta jest w prawym bocznym panelu powyższego portalu.

Jaybird - wyniki ankiety

Niedawno programiści rozwijający sterownik Jaybird ogłosili ankietę dla użytkowników tego sterownika. Celem ankiety było zebranie informacji o preferencjach użytkowników sterownika. Na tej podstawie będą określone priorytety twórców w zakresie dalszego rozwoju tego sterownika.

Wyniki ankiety można przejrzeć »tutaj«.

Ankieta dla użytkowników Jaybird

Jaybird to sterownik JDBC dla Firebird. Jego twórcy zwracają się z apelem do wszystkich użytkowników tego sterownika: proszę wypełnić »tę ankietę«. Jej wyniki posłużą twórcom do zaplanowania dalszych prac nad tym sterownikiem.

Ankietę można wypełniać do 28 września.

Wypełnienie tej ankiety jest bardzo ważne. W tego typu projektach, realizowanych przez pasjonatów — albo za darmo, albo opłacanych przez sponsorów, zasoby przeważnie nie są zbyt duże. Dlatego szczególnie ważne jest, aby przeznaczyć je na rozwój tych elementów, które są najbardziej pożądane przez użytkowników.

Prezenty dla członków Fundacji Firebird

Fundacja Firebird przygotowała prezenty dla nowych członków (do 31 XII 2011 r.):

• trzy darmowe licencje na FB Trace Manager Enterprise (wraz z roczną subskrypcja) dla trzech członków, którzy albo dołączą jako członkowie z prawem głosowania (voting membership), albo odnowią takie członkostwo w Fundacji
• trzy darmowe licencje na FB Trace Manager Standard (wraz z roczną subskrypcją) dla trzech członków, którzy albo dołączą jako stowarzyszeni szłonkowie (associate membership), albo odnowią takie członkostwo w Fundacji
• trzy darmowe licencje na FBDataGuard dla trzech członków, którzy albo dołączą jako członkowie z prawem głosowania, albo odnowią takie członkostwo w Fundacji
• trzy darmowe licencje na FBScanner dla trzech członków, którzy albo dołączą jako członkowie z prawem głosowania, albo odnowią takie członkostwo w Fundacji

Przez odnowienie członkostwa rozumie się członków fundacji usuniętych z »tej listy«.

Warto się pospieszyć. Jest tylko 9 prezentów dla członków Fundacji Firebird z prawem głosowania (voting membership) i tylko 3 prezenty dla członków stowarzyszonych (associate membership).

Poprzez »tę stronę internetową« można dołączyć do Fundacji Firebird.

Katalog zastosowań Firebird

Alexey Kovyazin z zespołu Firebird Project Marketing wystosował list do wszystkich programistów i użytkowników serwera Firebird, w którym informuje o zamiarze utworzenia katalogu zastosowań Firebird.

Studia zastosowania

Każde studium zastosowań powinno precyzyjnie opisywać różne aspekty użycia Firebird.

1. Szczegóły techniczne (wielkość bazy danych, liczba użytkowników, liczba transakcji),
2. Rodzaj aplikacji (ERP, automatyzacja szpitala, katalog CD, strona internetowa itp.) oraz
3. Wartość biznesową (koszty licencji, wzrost wydajności, wskaźnik rentowności itp.).

Po co to komu?

Ludzie szukają we wszystkich dziedzinach życia zastosowań podobnych do ich potrzeb. Istnieją setki „podobnych” zastosowań Firebird, odpowiadających poszukiwanym kryteriom pod każdym względem: wielkości bazy danych, liczby użytkowników, wskaźnikiem rentowności tip.

Celem katalogu jest zaprezentowanie jak największej liczby zastosowań serwera Firebird, aby pokazać światu jego rzeczywistą wartość.

Jest to bardzo ważne dla przyszłego rozwoju Projektu Firebird oraz dla jego miejsca w świecie IT. Pokażmy wszystkim siłę Firebird. W tym zadaniu potrzebujemy współudziału wszystkich programistów Firebird.

Kto możne umieszczać pozycje w katalogu?

Ty możesz! Firebird potrzebuje studia zastosowań wszelkiego rodzaju. Więc cokolwiek robi tworzone przez ciebie oprogramowanie — automatyzuje piekarnię czy steruje statkami kosmicznymi — napisz i prześlij studium zastosowania. Każdy program lub strona internetowa korzystające z Firebird, są ważne, jeżeli robią cokolwiek użytecznego. Opisanie zastosowania Firebird zajmie ci tylko 1 do 2 godzin, a bardzo pomoże promocji Firebird.

Jak utworzyć opis zastosowania Firebird?

Pobierz dokument Firebird Case Study and Template. Zawiera on opis kilku kroków postępowania. Następnie wypełnij niezbędne sekcje szablonu, dołącz odpowiednie obrazy i itp. Szacujemy, że porządne przygotowanie studium zastosowania Firebird nie powinno zająć więcej niż 1 — 1½ godziny.

Akceptowane będą tylko opisy przygotowane w języku angielskim. Jeżeli masz opisy zastosowań przygotowane w kilku językach, pozostałe języki będą dobrym dodatkiem.

Jeżeli masz kilka dobrych przykładów zastosowania Firebird, utwórz kilka studiów zastosowania — dla każdego przypadku oddzielny. Wynik będzie przesłany do Firebird Project Marketing, gdzie profesjonalny projektant przygotuje zbiorczy dokument w formacie PDF.

Nagrody i korzyści

Każde przesłane studium zastosowań będzie analizowane przez zespoły MindTheBird Team oraz Firebird Project Marketing. Jeżeli zostanie ocenione jako dobry i kompletny opis rzeczywistego zastosowania Firebird, zostanie włączony do katalogu Firebird Case Studies Catalog w portalu firebirdsql.org. Pierwsze 20 opisów otrzyma nagrody z listy nagród opublikowanej w portalu MindTheBird. Oczywiście będą one opublikowane w portalach MindTheBird oraz FirebirdSQL.

Czy masz jakieś pytania?

W przypadku jakichkolwiek wątpliwości możesz wysłać e-mail na adres:

• case(w)mindthebird.com

Czy Firebird nic nie kosztuje

Jiří Činčura w swoim blogu zastanawia się, czy Firebird naprawdę nic nie kosztuje. Sam Firebird oczywiście jest i zawsze będzie dostępny za darmo. Jednak aby zapewnić jego rozwój, potrzebne są pewne zasoby. Tymi zasobami są komputery, programy narzędziowe oraz ludzie zaangażowani w pisanie kodu, testowanie, pisanie dokumentacji, pisanie programów pomocniczych, sterowników itp.

Aby zapewnić rozwój serwera, Fundacja Firebird zatrudnia pewną liczbę osób (programiści, testerzy, itd.). Fundacja utrzymuje się jedynie z dobrowolnych datków.

Jeżeli sprzedajesz swoje produkty, korzystające z Firebird, to rozważ dobrowolny datek (datki) na rozwój Firebird. Nawet niewielka kwota ma znaczenie. Jeżeli wielu użytkowników przeznaczy nawet minimalne kwoty, ułatwi to zapewnienie zasobów niezbędnych do rozwoju Firebird.

O różnych sposobach wsparcia rozwoju Firebird można przeczytać »tutaj«.

IBExpert Roadshow w Warszawie

W dniu 23 listopada 2010 r. w Warszawie obędzie się IBExpert Roadshow. Impreza będzie trwałą od godziny 9⁰⁰ do 13⁰⁰. Podczas spotkania Holger Klemt z IBExpert KG przeprowadzi konferencję (w języku angielskim). Poruszane będą następujące tematy:

• Firebird 2.5 — architektura i zalety
• IBExpert — narzędzia poprawiające wydajność
• Monitorowanie i optymalizacja bazy danych
• IBEBlock

Wszyscy uczestnicy konferencji w jej trakcie będą mogli zakupić programy firmy IBExpert w specjalnej cenie. Obsługę transakcji w złotówkach zapewni AnySoft.pl (polski partner firmy IBExpert).

Miejsce spotkania:

Prema Invest
Krakowskie Przedmiescie 47/51 (mapa Zumi, Targeo)
00-071 Warszawa

Zainteresowani udziałem w tej bezpłatnej konferencji proszeni są o rejestrację: aschmidt@ibexpert.com.

Gra internetowa bazująca na Firebird

Delta Quadrant: Horizons to gra internetowa typu space opera, napisana w SQL, korzystająca z Firebird. Niektórzy porównują ja do gry Masteres of Orion, ale to nie jest klon tej gry. DQ:Horizons dostępna jest poprzez własną stronę internetową. Istnieje też wersja dla Facebook.

Implementacja gry rozpoczęła się od użycia Firebird 2.1. Obecnie gra korzysta z Firebird 2.5. Architektura gry jest w skalowalna. W bazie danych obecnie jest 85 tabel i 356 procedur. Autorzy spodziewają się, że w głównej bazie danych docelowo będzie 10 miliardów rekordów w tabeli eksplorowanych gwiazd.

Obecnie używany jest serwer o architekturze Classic Server. Planowane jest przejście wkrótce na architekturę SuperClassic.

Więcej informacji technicznych o tej grze jest »tutaj«.

Ankieta o Firebird 2.5

Stan z 9 września 2010 r.

Zbliża się moment publikacji finalnej wersji serwera Firebird 2.5. Przygotowania do jego opublikowania weszły w ostatnią fazę. Jeżeli nic nieoczekiwanego nie stanie na przeszkodzie, Firebird 2.5 zostanie opublikowany w ciągu miesiąca.

Tymczasem można wziąć udział w ankiecie na stronie Firebird News. Ankieta jest na głównej stronie serwisu, w prawym panelu. Do wyboru mamy następujące możliwości:

• jak tylko dostępna będzie finalna wersja Firebird 2.5.0
• poczekam na Firebird 2.5.1
• już go używam
• nie zamierzam

Konferencje Firebird

Wkrótce odbędzie się kilka konferencji Firebird.

• W dniach 11–13 listopada będzie Firebird Conference 2010 (en) w Bremie (Niemcy)
• W dniu 29 września będzie Third Annual Russian Firebird/InterBase Conference (ru) (en) w Moskwie (Rosja)
• W dniu 1 października będzie Firebird Day (fr) (en) w Paryżu (Francja)

Architektura wykonywania instrukcji DDL

Adriano  dos Santos Fernandes, jeden z programistów pracujących nad rozwojem Firebird, w swoim blogu opublikował kolejny artykuł poświęcony Firebird. Opisuje w nim, jak obecnie działa kod wykonujący instrukcje DDL. Autor uzasadnia, dlaczego ten kod będzie zmieniony w Firebird 3.0.

Widget o Firebird

Jeżeli twoje produkty korzystają z serwera baz danych Firebird lub na twojej stronie internetowej lub blogu chcesz automatycznie publikować najnowsze informacje związane z Firebird, możesz skorzystać z tego widgetu.

Widget zawiera kilka najnowszych informacji o Firebird, pobranych z tej strony. Możesz zmienić kolor obramowania, rozmiar lub sposób wyświetlania informacji.

IBExpert ma 10 lat

W roku 2010 IBExpert obchodzi dziesięciolecie istnienia (tak samo jak Firebird). W związku z tym firma przygotowała na ten rok szereg specjalnych ofert. Kumulacja obchodów 10-lecia będzie podczas wspólnej konferencji IBExpert i Firebird w listopadzie 2010 roku.

Pierwszą spośród specjalnych ofert jest sto pojedynczych licencji na program IBExpert, z możliwością darmowych aktualizacji przez 10 lat. Kosztuje tylko 249€. Zakupu można dokonać w sklepie IBExpert. Oferowanych jest tylko 100 takich specjalnych licencji.

VII Międzynarodowa Konferencja Firebird 2009

Trwają przygotowania do VII Międzynarodowej Konferencji Firebird 2009. Konferencja odbędzie się w Monachium, w dniach 19 do 21 listopada 2009 r. Został już ogłoszony program Konferencji. Do 25 października można zarezerwować bilety w niższej cenie.

Można również zostać sponsorem konferencji. Sponsorzy płacą oczywiście więcej, ale w zamian otrzymują prawo do umieszczenia reklamy w konferencyjnych pomieszczeniach.