Мой доклад-презентация: “Flash сайт: от проектирования к поддержке, минуя ловушки”
Можно посмотреть и скачать мой доклад с UAFPUG-10.
Отчет - UAFPUG-10 (Мужчины в шоколаде)
Прошел женский фпуговский день в Одессе. Напомню, это было 21 марта в прошлую субботу.
Много писать не буду, получила море удовольствия, опыт деланья доклада, раззнакомилась с участниками и многое другое.
Все прошло без сучка без задоринки, я конечно же волновалась, многого не рассказала, но мой доклад и так получился большой. Надеюсь, он кому-то принесет пользу.
Лера и Рома - молодцы, было очень интересно!
На встрече обсуждались дальнейшие планы, которые весьма и весьма интересны.
Потом мы шли на after party и по дороге общались. Было выбрано симпатишное место и там мы пили, кушали и тоже общались. Лерика за этот небольшой промежуток времени умудрилась выстроить планы фпуга на год вперед. Но пусть она расскажет об этом сама.
Потом мы гуляли по вечерней Одессе. Сказочный город. Рассказывать трудно, нужно приехать и все прочувствовать и увидеть самому. Многие хотят в Одессу еще. И я в их числе.
И на следующий день мы еще гуляли. Потом прощались, расходились и уезжали домой…
А теперь множество спасибо.
Саша Крестелев - тебе отдельное. За супер зал для конференции (красотища), приют, посиделки на кухне и кино (такого никогда не забудешь :0). Саша! Не забудь про диск!
Лере - и за ее активность, и организованность, и организаторство, и за доклад - есть чему учиться (Лер, ну открой секрет, как ты все успеваешь и ничего не забываешь?)
Росту - за то, что он есть. Он не только Рост сообщества flash/flex, но и Рост позитива в этом сообществе. Это был первый опыт проведения встречи с совсем маленькими слушателями - Рост прибыл с семьей и с друзьями-семьей. И это был колоссальный позитив!
Рома - тебе спасибо. И за твой доклад (мне он очень сейчас пригодился) и за то, что ты Умный и Интересный Человек.
Саша Покарев - тебе спасибо за поездку и поддержку.
Спасибо участникам встречи.
Спасибо погоде и городу Одессе.
Мои работы
Наконец выложила кое-что из своих работ. Многое потерялось, пока кочевало от компа к компу.. ну и ладно. Сделаем другое.
Можем наслаждаться
Ошибки программирования – причина уязвимости Flash-приложений
Сегодня наткнулась не следующую статью. Возник вопрос, почему именно 25 ошибок нужно найти, а не 10, 15 или 42.
// =============================================================== //
Споры о безопасности технологии Adobe Flash разгораются с новой силой. Пытаясь получить несанкционированный доступ к информации на Веб 2.0 сайтах, злоумышленники используют уязвимости Flash-приложений,большая часть которых является результатом ошибок программирования.
Технология защиты Flash-приложений необходима для предотвращения участившихся случаев массовых атак на Веб 2.0 сайты, и разработчиков все чаще призывают уделять пристальное внимание безопасности их продуктов. Откликаясь на эти призывы, компания IBM усовершенствовала утилиту AppScan, дополнив ее возможностью сканировать Flash-приложения.
6-8 февраля 2009 года в Вашингтоне состоялась очередная конференция ShmooCon, на которой выступила член исследовательской группы по вопросам интернет-безопасности, инженер компании HP Праджакта Джагдал (Prajakta Jagdale). В своем докладе 7 февраля она указала наиболее часто встречающиеся уязвимости Flash-приложений, заявив, в частности, что многие разработчики оставляют неинициализированные переменные, что делает возможным кросс-сайтовый скриптинг.
Однако перед конференцией Джагдал сказала: “Существуют общие принципы безопасности, обязательные для всех технологий программирования“. По ее словам, множество ошибок безопасности, от проверки ввода данных до жесткой кодировки имени пользователя и паролей в коде клиентского приложения, характерны не только для Flash. В этом году институт SANS организовал группу экспертов, в которую вошли сотрудники более чем 30 организаций, включая Symantec, McAfee и Microsoft. Ее задачей стало создание списка из 25 наиболее опасных ошибок программирования. Опираясь на него, потребитель сможет требовать от производителей программного обеспечения подтвердить отсутствие перечисленных уязвимостей в их продукции.
Таким образом, ответственность за любой ущерб, причиненный этими ошибками, ляжет на плечи производителя.
“По нашему мнению, уже выработаны общие взгляды на ошибки программирования. Пришло время их исправить. Для начала, каждый программист должен иметь возможность убедиться в том, что написанный код не содержит 25 основных ошибок. Для этого ему необходимо предоставить инструменты и технологии их поиска, исправления и предотвращения, после чего можно будет подтвердить безопасность кода с помощью автоматизированных средств“, – заявил ранее Мейсон Браун (Mason Brown), директор института SANS.
Независимо от того, потребуют ли потребители сертифицировать безопасность программных продуктов, избежание ошибок, о которых говорили специалисты SANS и упоминала Праджакта Джагдал, позволит избежать многих проблем. Передовой опыт программирования широко освещается информационными источниками. Как заметила Джагдал, компания Adobe Systems предлагает разработчикам множество ресурсов, освещающих проблему создания безопасных приложений: “Перед началом работы над проектом программисту следует ознакомиться с рекомендациями, предоставленными изготовителем”.
Дамский день в Одессе — 21 марта
Дамский день в Одессе — 21 марта - так обозначил Рост 10-й юбилейный UAFPUG (нынче UFUG), который пройдет в Одессе под эгидой “мужчины в шоколаде”. Докладчики только женского пола. Так как я того самого пола, то решилась на свой первый доклад в жизни. Имя ему - “Flash-сайт: от проектирования к поддержке минуя ловушки”.
Регистрироваться для участия можно здесь. Готовлюсь..
Help for CS 4 & ActionScript3 -> Справка для CS 4 и ActionScript3 на русском!
Вот это новость! Теперь справочные материалы для Flash СS 4 а, самое главное, для ActionScript2/3 доступны на русском языке. Справку листала, перевод как по мне хороший.. но непривычно то как!
Такую радостную весть принес Юрий Яровой. Спасибо ему за это!
2009 пришел! С Новым Годом!
Всех с Новым Годом!
Всего вам самого вкусного, самого доброго и самого веселого! Желаю успешных проектов, хороших заказчиков и надежных партнеров - пусть все будет гладко и сладко 
Доклады с UAFPUG-8 and other
Опубликованы презентации докладов с UAFPUG-8, можно уже почитать отчет Лерики, отчет Nouba, и пост у Роста.
Видео уехало на приведение его в читабельно-визабельный вид.
UAFPUG-8 -> впечатления организатора
Уже выдохнула и пришла в себя. Ну вот, столько хотела сказать, села за ноут и… с чего начать-то? Наверное все же благодарностей.
Огромное спасибо всем кто приехал и пришел на встречу, кто помогал, кто смотрел трансляцию, кто просто поддерживал. Без вас бы ничего не было.
Хочу отметить что встреча стала реальной благодаря спонсору, который не побоялся кризиса и все оплатил: зал, сувенирную продукцию а также напоил и накормил свежими булками и печеньем. Спасибо, компания ATEKSOFT!
Как оказалось в организации подобных мероприятий спонсорство и хорошие друзья это самая важная составляющая. Спонсоры оплатили текущие расходы, а друзья притащили камеры, проектор, звук, микрофоны.
Все успелось вовремя, встреча прошла по плану. У каждого докладчика было времени по полтора часа для доклада. И было отмечено, что это здорово - наконец без спешки можно было рассказать все что хотелось и было достаточно времени на вопросы и даже на мини-дискуссии.
Первый доклад “JSInterface – JavaScript во Flash” делал Олег Галабурда из Киева. Выступал он первый раз и после делился - думал, что быстренько все расскажу и останется еще кучу времени. Ан нет. Не дали. Его забросали вопросами и он вложился в выделенное время практически минута в минуту.
Второй доклад представлял Дима Курикша из Николаева. Он рассказал про PureMVC и Papervision3D, как из них сделать коктейль и в результате получить эффектную 3D галерею. Галерею он тут же подключил к проекту, представленному как пример для своего доклада “Обзор PureMVC” на встрече UAFPUG-6 во Львове. Вобщем, что не успел рассказать во Львове, пользуясь случаем досказал в Николаеве.
И последний доклад (это было что-то!) Романа Шупера (Киев) был сделан совсем в тесной обстановке. Многие николаевские флешеры возможно испугались Романовых метатегов и чтобы не показаться неосведомленными, тихо ретировались. Но они многое пропустили! Все кто остался, абсолютно не пожалел. Доклад Ромы был в духе Леся Подеревьянского - такого вы о метатегах еще точно не слышали!
Все закончилось совсем душевно и радостно. Лерика подвела итоги, была этакая статистика по всем ФПУГам. Перечислять ничего не буду, так как Лерика уже успела все шустро выложить. А потом разыгрывался суперприз - софт от Adobe - который выиграл Игорь Рузанов [r00z]. Бурные аплодисменты!
Все счастливые и довольные мы мигом перебазировались на after party c живым рок-н-роллом, который не давал нам поговорить и мы очень сильно наорались за вечер. Мы много говорили и спорили и признаться, хотелось бы побольше такого общения и почаще. Спасибо, ребята.
Ах Рост, как жаль что тебя не было! Как тебя все ждали - выстроились в очередь за автографом перед входом
Подобную встречу я организовывала первый раз, и хоть получилось все тихо, мирно и уютно, опыт все равно колоссальный. И не буду скрывать, я волновалась, хотелось чтобы получилось.
Уже сейчас осознаю, что прошло все хорошо. И пусть не грандиозно и крышесрывно, но именно добротно и хорошо. Как Лерика сказала - по домашнему. Я очень старалась.
UAFPUG-8. Уже.
Нет, это еще не отчет. Это просто выдох. Событие свершилось. Как это происходило - об этом позже. Я еще выдыхаю. Но эмоций колоссальная куча. Разных.