triBLOG

JCrypTool 1.0 Milestone 2

Dominik Schadow — Thu, 21 Aug 2008 09:47:00 GMT

Das JCrypTool Team hat heute den Milestone 2 der neuen Kryptografie eLearning Plattform freigegeben. Die Software steht für die Betriebssysteme Linux, Mac und Windows auf der SourceForge Projektseite zum Download bereit. Der Source Code ist ebenfalls als Download oder auch per Subversion verfügbar.

JCrypTool ist der Eclipse Rich Client Platform (RCP) basierte Nachfolger der bekannten cryptography awareness Software CrypTool. JCrypTool setzt auf die vollständige Erweiterbarkeit durch Eclipse Plug-ins und auf die Plattformunabhängigkeit durch Java.

Neu in Milestone 2 sind u.a. die Update Site, Welcome Page, begonnene Mehrsprachigkeit der Plug-ins und die Umstellung auf Eclipse 3.4 (Ganymede). Auf Seiten Plug-ins kamen einige neue hinzu, beispielsweise die Zero Knowledge Visualisierung und das NumberShark Spiel. Und natürlich die umfangreiche FlexiProvider Perspective, die mit dynamischen Wizards mit einer einzigartigen Neuheit aufwartet. Hierbei wird die FlexiProvider API durchsucht und die Wizards basierend auf den verfügbaren Algorithmen automatisch generiert. Neue Algorithmen im Kryptoprovider werden so automatisch in der JCrypTool GUI verfügbar gemacht. Die Wizards passen sich je nach den verfügbaren Parametern des Algorithms automatisch an.

Insgesamt macht JCrypTool mit diesem Release einen großen Schritt in Richtung Enduser, die sich „nur“ mit der Kryptografie beschäftigen möchten und kein Interesse an der Plug-in Entwicklung haben. Die finale Version 1.0 wird dann beide Zielgruppen gleichermaßen ansprechen und im Laufe des nächsten Jahres erscheinen.

Für die weiteren Arbeiten am JCrypTool suchen wir Java/Eclipse Plug-in Entwickler, die gerne eigene Crypto Plug-ins entwickeln möchten (JCrypTool Plug-ins Projekt) oder auch im JCrypTool Core Projekt die weitere Entwicklung beeinflussen wollen (JCrypTool Core Projekt). Interessenten können sich gerne bei mir oder einem anderen Mitglied des JCrypTool Core Teams melden.

Im aktuellen Eclipse Magazin (Vol. 16) gibt es übrigens auch noch einen Artikel zum JCrypTool.

TOP: Downloadable Files Are Available

Striving for Optimal Performance — Thu, 21 Aug 2008 07:05:41 GMT

This is a short note to inform that the scripts of TOP are available here. Please, do not hesitate to get in touch with me in case of any problem with them. Happy testing!...(read more)

eScrum for TFS 2008 released

Nicolas Mueggler — Wed, 20 Aug 2008 22:27:36 GMT

eScrum is a Scrum process template with a strong web management interface. It is developed by Microsoft and was released some times after Team Foundation Server 2005 as a separate download on their website.

It took some time, but now they released version 1.1 which supports TFS 2008 without doing the known work-around.

Go and download the new version 1.1 .

SQL Profiles in the Data Dictionary

Striving for Optimal Performance — Tue, 19 Aug 2008 07:40:57 GMT

In the paper SQL Profiles (page 22) I described the data dictionary tables where the hints belonging to SQL profiles are stored. For example, with the following query it is possible to display the hints associate to the SQL profile named opt_estimate. SQL> SELECT attr_val 2 FROM sys.sqlprof$ p, sys.sqlprof$attr a 3 [...]...(read more)

Don't be afraid of your csproj-Files (III): We have a condition

realfiction - TrivadisContent — Sat, 16 Aug 2008 08:22:23 GMT

Project references Consider the following situation: You want to test an application that uses plugins. The dependencies look as such: read more...(read more)

How To Do a Scrum Project With Busy Consultants

admin — Fri, 15 Aug 2008 12:20:00 GMT

Inspired by the great interview on DotNetRocks with Stephen Forte, who leads Scrum style agile projects with teams distributed around the globe, I decided: it must be possible to do agile project management with tools that are reachable from everywhere through the Internet. The members of my current project team do not always work together at the same place, they all have tightly scheduled calendars, hopping from one customer project to the next. But almost everywhere they have their mobile phones and a computer in reach.

One rule in SCRUM is the daily stand-up meeting, where every team member tells what he or she was doing the last day , what is next and what impediments keep her or him from continuing the work.

Normally you will do that in in front of a board with index cards, where all your tasks of the current sprint are written on. The idea is to have a simple visual representation of your work items. The index cards and a simple spreadsheet (the "scrum sheet") that records the state of the tasks is all you need to do your meeting. But how can you do that when not everybody is in the same room ?

For backlog and sprint management we use the hosted VersionOne Team Edition

This is a free online tool (a V1 representative will call you back) to manage agile projects, it allows up to 5 team members. The clean Ajax-style UI makes it really easy to use.

it sports a very cool standup dashboard which emulates the index card/scrum sheet view in the browser.

this view is interactive, so every connected team member can move tasks around, change task information and so on. Changes will be reflected (after clicking an update button) on all browsers. This can be a great tool to do a "distributed" scrum meeting. I will tell you more about our experiences with it, when we used it for a while...

There are other tools out there, (you probably heard about basecamp from the RoR Company 37Signals). I decided to use V1 because it is really focusing to support scrum. Mingle from Fowler's ThoughtWorks was another candidate, but they don't offer a hosted version!

For team time management we use a simple google calendar. Its the easiest way to share information about the presence of the team members. you can access it from everywhere, even with smartphones and PDAs. you can integrate the google calendar with exchange and other systems to your desire.

stand-up meetings: a conference call is perfect for this. there a lots of providers to make it as simple as possible. all you need is a appointment time, a telephone and a pin number. Services like powwownow make that very easy. Or use Skype ! The biggest challenge is to get every person involved sitting in front of a computer at a certain time...

Code Management: my company has a subversion service running that can be accessed from the Internet. If you are not in this comfortable situation: try project services like assembla, they offer complete "team spaces" for free, including subversion and other helpful tools for collaboration.

Build management: our current project is about BI, so we don't need a classic build or even continuous integration environment to build our code base yet. But the next project will come soon... There is something coming up but I'm not supposed to talk about it yet . :-)

I will let you know how things worked out...

Probleme mit ADMIN_CMD und SYSIBMADM.DBMCFG in V9.1 unter Windows

Juergen Rotter — Fri, 15 Aug 2008 07:12:00 GMT

Jetzt hat uns IBM DB2 V9.1 schon mit neuen Systemprozeduren und -funktionen gesegnet und trotzdem scheinen diese unter Windows nicht so zu funktionieren wie erwartet. Folgende Probleme können aber gelöst werden:

Ein Aufruf von SYSIBMADM.DBMCFG erzeugt einen "ungewöhnlichen" Security-Fehler unter Windows.

Dieser Effekt tritt immer dann auf, wenn die SYSADM-, SYSMAINT- usw. Parameter auf einen Gruppennamen verweisen, der mehr als 8 Zeichen beinhaltet (da grüsst uns Unix :-)

Das Problem ist mit Fixpack 5 der Version 9.1 durch IBM behoben worden. Alle früheren Versionen FP1 - FP4a erzeugen den gennanten Fehler. Eine genauere Analyse mit DIAGLEVEL 4 bringt die Problematik auch deutlich zum Ausdruck. Sollten die erwähnten Gruppennamen kleiner oder gleich 8 Zeichen sein, wird der Effekt nicht auftauchen.

Ein Online-Backup mit Hilfe der neuen Stored Procedure ADMIN_CMD erzeugt einen "Client"-Error mit Kennzahl 36.

Dieses Problem tritt nur in folgender Konstellation auf:

Authentication wurde auf KERBEROS_SERVER_ENCRYPT eingestellt

Dies bedeutet, dass wir das Kerberos-Plugin der IBM gerne verwenden würden. Für dieses Problem scheint unter V9.1 kein Fehler bei IBM gemeldet zu sein. Auch hier kann mittels DIAGLEVEL 4 eindeutig das Plugin als Problemverursacher ermittelt werden. Nun denn; unter V9.5 wurde ein APAR mit der Nummer LI 73376 erfasst, der dieses Problem recht deutlich beschreibt. Der dort aufgeführte Workaround funktioniert aber auch unter der Version 9.1. Er "löst" zugleich das Problem mit dem Online-Backup, dass danach fehlerfrei mit Hilfe der ADMIN_CMD Funktion ausgeführt werden kann.

An und für sich wird hier bei lokalen Serveraktionen das Kerberos-Plugin umgangen und ermöglicht so die erwartete Funktionalität.

Erreicht wird der Effekt durch Setzen der db2set-Variable DB2AUTH auf einen undokumentierten Wert.

Die Eingabe

db2set DB2AUTH=ALLOW_LOCAL_FALLBACK -i

hilft uns hier aus der Klemme. Im Prinzip wird die Security von KERBEROS_SERVER_ENCRYPT auf SERVER_ENCRYPT "reduziert" (man achte auf Output bei eingestelltem DIAGLEVEL 4). Zur Aktivierung muss die Instanz gestoppt/gestartet werden.

Es handelt sich, wie bereits erwähnt, um einen Workaround, nicht um die Lösung des Problems. Dieses betrifft das Kerberos Plugin und wird sicher unter V9.5 (und dann wohl auch unter 9.1) in einem der kommenden Fixpacks behoben sein. Müssig zu erwähnen, dass auch hier die oben erwähnte Gruppenproblematik eine Rolle zu spielen scheint.

In diesem Sinne, viel Spass beim Patchen und allzeit eine laufende Instanz...

Help on installing Team System SP1

Nicolas Mueggler — Wed, 13 Aug 2008 12:42:07 GMT

Being the first is not always the best, especially if you want to be the first on a new software release ;-). So if you already want to install the Service Pack 1 for your Team System environment, I want to give you some hints to not getting troubles.

Before installing SP1 make sure you run the Hotfix Cleanup Utility for Visual Studio to cleanup your current installation
If you have Express Edition and normal Visual Studio installed, you can't update Express before upgrading normal Visual Studio
When upgrading your TFS with an installation of Visual Studio make sure that you first install SP for Visual Studio and then the one for TFS. If you first install TFS SP1, then you can't update Visual Studio anymore...
Update all your tiers with SP1 (this includes Build Server, Load Controller, TFS and Client) to avoid unpredictable errors
If you working with ASP.NET Ajax you should wait to upgrade, because there could be a bug in the SP. This was reported by Thomas Schissler in his blog post (German).
If you make a new installation of TFS and want to include installing SP1, then look for the updated TFS Installation Guide to integrate SP1 in the installation (there is currently no TFS2008 ISO incl. SP1).
Look for the Readme listing the known issues

As good practice I advice my customers (Production environments) to wait for the next 2 weeks to make sure no big problems will be found.

SQL Server 2008 ist da

Roger Breu — Tue, 12 Aug 2008 12:39:00 GMT

Seit vergangenem Mittwoch Abend (06.08.2008) häuften sich die Blog Meldungen, dass SQL Server 2008 nun ready-to-manufacturing (RTM) ist. Dies freut uns natürlich, da wir uns schon seit über einem Jahr als fleissige Tester engagieren. Im MSDN können die 2008er Versionen schon heruntergeladen werden, in die offiziellen Verkaufsregale werden die Produkte wohl im September kommen.
Unsere Erfahrungen mit SQL Server 2008 geben wir Ihnen gerne in Form von TechnoCircles weiter. Diese eintägigen Seminare bringen Ihnen sämtliche neuen Features näher und wir sagen Ihnen auch, wie sie einsetzbar sind. Die ersten Durchführungen finden Anfang September statt! Wir freuen uns, Sie bei uns zu begrüssen :)

Mehr Infos zum TechnoCircle SQL Server 2008 für DBAs/IT Pros: http://www.trivadis.com/shop/technologien/microsoft/seminare/sql-server-2008-was-ist-neu-und-relevant-fuer-dbas-und-it-professionals-m-sql08-dba.html
Mehr Infos zum TechnoCircle SQL Server 2008 für Applikationsentwickler: http://www.trivadis.com/shop/technologien/microsoft/seminare/sql-server-2008-die-essentiellen-neuerungen-fuer-entwickler-m-sql08-dev.html
Mehr Infos zum TechnoCircle SQL Server 2008 für BI-Spezialisten: http://www.trivadis.com/shop/technologien/microsoft/seminare/sql-server-2008-das-herz-einer-modernen-business-intelligence-plattform-m-sql08-bi.html

Unter http://edge.technet.com/Media/Trivadis-and-SQL-Server-2008-Customer-story/ finden Sie auch ein Video, welches kurz die Erfahrungen von uns mit SQL Server 2008 aufzeigt, viel Spass damit :)

SQL Server DBA Leben: Skripte aus der täglichen Praxis

Dmytro Gerasymchuk — Tue, 12 Aug 2008 12:16:00 GMT

Liebe Leser,

endlich habe ich mich entschlossen, die über längere Zeit gesammelten selbst entworfenen Skripte mit Kommentaren und Einsatzbeispielen zu veröffentlichen.

Die ersten zwei Artikel haben "das Licht des Internets" schon gesehen. Sie wurden in MS-IMS-BLog veröffentlicht:

Magic Trace – Die Anzahl der Verbindungen bestimmter Applikationen über Zeit verfolgen

http://blog.trivadis.com/blogs/imsms/archive/2008/06/24/magic-trace-die-anzahl-der-verbindungen-bestimmter-applikationen-ueber-zeit-verfolgen.aspx

WaitForProcess – Blockierungen intelligent vermeiden

http://blog.trivadis.com/blogs/imsms/archive/2008/07/01/waitforprocess-blockierungen-intelligent-vermeiden.aspx

Bald werden weitere Skripte folgen, dies Mal schon in meinem eigenen BLog (sprich hier), so dass alles, was zusammen gehört, auch so präsentiert wird.

Service Pack Day (Visual Studio, TFS, .NET Framework)

Nicolas Mueggler — Mon, 11 Aug 2008 18:57:57 GMT

Hi, if you don't know it already, Microsoft has released Service Pack 1 for Visual Studio and Team Foundation Server 2008 and also the .NET Framework 3.5 SP1 (Just a week after the release of SQL Server 2008).

To get more info and links to the download page go to Brian Harry's blog post.

XPath Injection

Dominik Schadow — Mon, 11 Aug 2008 18:48:00 GMT

Angriffsmöglichkeiten auf XML gibt es Reihenweise: von XML Document Size/Width/Depth Attacks über Wellformedness-based Paser Attacks bis hin zu diversen Injections. Allgemein bekannt sind nur relativ wenige dieser Angriffe. Oftmals ist übrigens nicht XML selbst an den Angriffsmöglichkeiten Schuld, in vielen Fällen lässt einfach der Parser zu viel zu und bietet zu viele, per Default immer aktive, Erweiterungsmöglichkeiten an. Wie bei vielen anderen Anwendungen wäre es auch hier sicherer, per Default alles abzuschalten und gewünschte Features vom Entwickler explizit aktivieren zu lassen.

Der Name XPath Injection erinnert jedoch nicht von ungefähr an die allgemein bekannte (und seit vielen Jahren vermeidbare aber dennoch noch häufig angetroffene) SQL Injection. Geht es doch auch bei der XPath Injection um den unberechtigten Zugriff auf eigentlich geschützt geglaubte (XML) Daten. Und genauso wie bei der SQL Injection existiert eine einfache Lösung: Parameterized XPath Expressions. In Kombination mit einer Whitelist, die nur die absolut notwendigen Benutzereingaben zulässt, und der Validierung ALLER Benutzereingaben ist man damit fast immer auf der sicheren Seite (ein Restrisiko bleibt immer).

Nehmen wir als Beispiel das folgende XML (OK, das mit dem Passwort ist relativ unrealistisch), das als einzelnes XML-Dokument gespeichert auf dem Datenträger vorliegt:

<?xml version="1.0" encoding="UTF-8"?>
<users>
    <user username="John Doe" password="JohnSecret">
        <salary>1500 €</salary>
    </user>
    <user username="Jane Doe" password="JaneSecret">
        <salary>1800 €</salary>
    </user>
    <user username="Dummy" password="DummySecret">
        <salary>5000 €</salary>
    </user>
</users>

Um nun das Gehalt eines Mitarbeiters zu ermitteln muss neben dem korrekten Benutzernamen auch das passende Passwort eingegeben werden. Ein erwarteter XPath Ausdruck kann damit so aussehen:

/users/user[@username='Jane Doe' and @password='JaneSecret']/salary

Die Auswertung dieses Ausdrucks ergibt wie erwartet 1800 €, falsche Benutzernamen und/oder Passwörter führen zu einem leeren NodeSet.

Dieser Ausdruck wird nun dynamisch in einer Applikation zusammengestellt. Die XPath Injection selbst ist von der Programmiersprache unabhängig und kann in den meisten Programmiersprachen zum Problem werden. username und password sind hier gewöhnliche Textfelder, die ohne Validierung direkt in den XPath Ausdruck übernommen werden:

/users/user[@username='username.getText()' and @password='password.getText()']/salary

Ein Angreifer würde jetzt mit dem Spielen beginnen und als Passwort vielleicht ' or 1 = 1 or ' eingeben. Der Benutzername ist dabei völlig egal. Und siehe da, die Auswertung ergibt drei Rückgabewerte: 1500 €, 1800 € und 5000 €. Oh oh. Doch das Spiel geht weiter.

Bisher haben wir ja nur alle Gehälter zurückbekommen, wer wie viel verdient wissen wir ebenso wenig wie was sonst noch so im XML-Dokument an Informationen enthalten ist. Mit '] | /* | /foo[bar=' als Benutzernamen und einem leerem Passwort lässt sich das schnell ändern.

Diese verschärfte Variante nennt sich übrigens Blind XPath Injection, dabei benötigt der Angreifer nicht einmal mehr Kenntnisse des XML und kommt je nach XPath (Injection) an das vollständige Dokument heran. Dazu muss er nur ein bisschen herumprobieren und dabei aus den verwendeten Anführungszeichen (einfache oder doppelte) sowie den eckigen Klammern ausbrechen. Wie bei der SQL Injection kann man auch hier auf gesammelte Erfahrungen zurückgreifen und einmal funktionierendes wiederverwenden…

Bis hierhin könnte ein Entwickler nun denken, „Toll, dann bekommt ein Angreifer eben das gesamte XML-Dokument zurück, kritische Informationen sind ohnehin keine enthalten“… Zugegeben, das obige Beispiel mit den Gehaltsinformationen ist künstlich, und XML-Dokumente mit Benutzername/Passwort (im Klartext) zur Authentifizierung dürften kaum verbreitet sein?!

Allerdings ist XPath Bestandteil vieler weiterer XML Standards, von XForms über XSLT bis hin zu XQuery. XQuery ist die Abfragesprache für XML, mit der auch der Datenbankzugriff möglich wird. Seit einigen Monaten existiert auch XQuery Update Facility als Candidate Recommendation, womit auch der standardisierte Schreibzugriff auf die DB in greifbare Nähe gerückt ist. Der kommende W3C Standard wird von der IBM DB2 9.5 bereits unterstützt, andere Datenbanken werden mit Sicherheit folgen.

Glücklicherweise gibt es noch keine Möglichkeit, mit XQuery Update Facility ganze Tabellen zu löschen oder gar ein drop database auszuführen. Außerdem wird, zumindest von der DB2, in XQuery Statements nicht der volle XPath Standard unterstützt, d.h. man ist auf bestimmte Achsen beschränkt und kann nicht von einem tiefer liegenden Element wieder aufs Wurzelelement zurückspringen. Ob das immer so bleiben wird ist allerdings fraglich.

Verhindern kann man die XPath Injection, neben der Validierung aller Benutzereingaben, durch Verwendung von Parameterized XPath Expressions, die, analog zu den Prepared Statements in SQL, einen Ausbruch aus dem Daten- in den Befehlsbereich verhindern. Der XPath Ausdruck sieht im XSL als solchermaßen parametrisierter Ausdruck dann z.B. so aus:

/users/user[@username=$username and @password=$password]/salary

Die beiden Parameter werden auf dem üblichen Weg direkt im Stylesheet mit Werten gefüllt. Ein Angreifer beißt sich daran, zumindest nach derzeitigem Kenntnisstand, mit den oben beschriebenen Angriffen die Zähne aus, das XML-Dokument bleibt unerreichbar. Zum Zeitpunkt der Auswertung ist bei Parameterized XPath Expressions der XPath bereits interpretiert; egal welche Eingabe, der Angreifer kommt nicht mehr aus dem Datenbereich heraus.

Jetzt liegt es an den Entwicklern, XPath Ausdrücke mit Parameterized XPath Expressions zusammenzustellen und gleichzeitig eine vollständige Whitelistüberprüfung zu integrieren. Das jahrelange Debakel wie bei SQL Injections bleibt XML damit vielleicht erspart.

Guided Navigation between Dashboard pages

Andreas Nobbmann — Sat, 09 Aug 2008 13:35:00 GMT

Despite I assume most of you know that there is a little special thing you have to take care for in order to achieve proper inter-dashboard-navigation I wanted to post this shortly.

One of the most powerful features of OBIEE is the navigation between the different dashboards and reports. This is running very smooth and easy, generously said "only" by setting the filters for whatever column you want
to use to be prompted. But only for columns from the same business model (better presentation catalog).

If you want to connect two dashboard-pages from different presentation catalogs (let's say Sales and for example Costs), then you have to pay attention for the following requirements of OBIEE :

- the logical column and logical table must have the exact same name in the two catalogs
- if not you can define an Alias for the table and it is running again.

In pictures it looks like that :

You can see that all logical colums and tables have the same name. If not you can define an alias on the table as well as on the column. In presentation layer double-click on the presentation table or column, select Alias and create an Alias. By the way: if you rename a logical table, OBIA (Oracle BI Administration Tool) creates the Aliases automatically.

I would not recommend to create Aliasing for columns, because it gets confusing and is pretty fast not administrable anymore. Of course you can see the defined alias' in your UDML, but it is not obvious for somebody reading your repository the first time.

So long,
Andreas

A Quick WebService for My Students

.Net Smoothie — Wed, 06 Aug 2008 20:20:05 GMT

For my students on the Trivadis .Net 2.0 course this week, I’ve made a quick web-service for you in Visual Basic. For everyone else, I’ll let you use it too. I might not keep it online for long though, and there are no guarantees to its availability. You can find it here: http://richardbushnell.net/exchangerateserver/service.asmx Have fun!...(read more)

Reporting Services kann nicht installiert werden (ASP.NET Fehler)

Salvatore Cagliari — Mon, 04 Aug 2008 14:51:00 GMT

Bei einer Installation von SQL Server 2005 x64 bin ich auf ein interessantes Problem gestossen.

Bei der Überprüfung des Systems bekam ich eine Warnung das nur ASP.NET 32 bit aber nicht ASP.NET 64 bit registriert ist, obwohl ich .NET 2.0 x64 manuell installiert habe. Reporting Services benötigt aber zwingend ASP.NET 2.0 x64. Nun war ich nicht in der Lage Reporting Services zu installieren.

Das Problem war leider nicht zu beheben, indem ich im IIS die entsprechende x64 isapi dll von .NET 2.0 als Web Service Extension eingebunden habe.

Eine detaillierte Beschreibung wie das Problem doch zu lösen ist, ist hier verfügbar: http://support.microsoft.com/kb/894435/en-us im Abschnitt ASP.NET 2.0, 64-bit version

Die Ursache war, dass .NET 1.1 auf dem Server installiert war, welches das Enable32bitAppOnWin64 Flag auf 1 gesetzt hat. .NET 1.1 ist nicht in einer x64 bit Variante verfügbar. Dies verhinderte die korrekte Registrierung von ASP.Net 2.0 x64.

Ich hoffe, das hilft den einen oder anderen wenn dasselbe Problem auftaucht.

Don't be afraid of your csproj-Files (II): Add Your own Targets

realfiction - TrivadisContent — Fri, 01 Aug 2008 22:03:26 GMT

In my first post on csproj-fun I had an example where after every build, the resulting assemblies lying in e.g. bin/debug would be merged into one and copied out to some other place. Maybe you do not want this every time yoyu rebuild your project, but you'd rather want to trigger it at will. The only thing you need to do is to place the tasks in the AfterBuild target into some different target, like so: read more...(read more)

Developing Multicolumn-DropDown/DropDownList with ASP.NET, the GridView and the AJAX Control Toolkit

.NET Rocker » TrivadisContent — Thu, 31 Jul 2008 13:22:57 GMT

During the last months I was developing an ASP.NET application and I needed a dropdownlist to display multiple columns in each item. Everyone with a little knowledge in Web-development knows, that HTML doesn’t contain built-in support for multicolumn-DropDowns. HTML only knows a <select>-Tag that can contain multiple <option>-Tags, but each <option>-Tag just represents one column [...]...(read more)

Rosario's tiny enhancements (Work Item Queries)

Nicolas Mueggler — Thu, 31 Jul 2008 12:05:47 GMT

Currently I'm looking at the Rosario CTP's, what's new and hot. So this post will hopefully be the first of a series about small enhancements which helps you in the daily work.

Work Item Queries

It's now possible to group your queries in folders.

In VSTS 2008, I created/changed the queries with a prefix for example the "RE - User Stories" or "DEV - My Tasks". Because if you have many queries, it's nice to have some sorting. In Rosario you could make folders by process role. Nice!

Don't be afraid of your csproj-Files (I): Embracing the idea

realfiction - TrivadisContent — Wed, 30 Jul 2008 22:05:37 GMT

Intro Blimey, what a shock when MSBuild became available. NAnt was alive & kicking, hence the question emerged...WHY? read more...(read more)

SQL Server 2005 SP2 Cumulative Update Package 8 verfügbar (Build 3257)

Roger Breu — Mon, 28 Jul 2008 12:08:00 GMT

Das Cumulative Update Package 8 für SQL Server 2005 SP2 behebt nicht nur eine grosse Liste an Bugs, sondern schliesst auch gleich eine Sicherheitslücke.
Seit dem 15. Juli 2008 ist das CU8 unter http://support.microsoft.com/kb/951217/en-us beschrieben und kann dort auch angefordert werden. Das erste Security-Bulletin zum SQL Server seit Juli 2003 beschreibt unter http://www.microsoft.com/technet/security/bulletin/ms08-040.mspx die Risiken und weist darauf hin, dass schon mittels CU7 das Problem behoben wird. Wichtig ist, dass auch für den SQL Native Client ein Update verfügbar ist, welches im gleichen Zuge eingespielt werden sollte. Das gemeldete Sicherheits-Loch tritt ebenfalls bei SQL Server 2000 mit SP4 auf! Auch dafür ist ein Hotfix erhältlich: http://www.microsoft.com/downloads/details.aspx?familyid=8316BC5E-8C2D-4710-8ACC-B815CCC81CD4&displaylang=en. Dieses sollte aber nicht einfach installiert werden, sondern wir empfehlen dringendst, vorgängig Tests auf nicht kritischen Systemen durchzuführen.

SQL Server 2000 SP4 ist übrigens seit dem 8. April 2008 aus dem Mainstream Support. Die Zeit für ein Upgrade auf SQL Server 2005 ist sicher gut ;-)

Welcher RAID Level für welche Anwendung

Salvatore Cagliari — Mon, 28 Jul 2008 08:48:00 GMT

Sind Sie interessiert welcher RAID Level für welche Anwendungen geeignet ist?
Sind Sie nicht ganz sicher was der Unterschied zwischen RAID Level 1+0 und 0+1 ist?

Schauen Sie mal bei http://www.raid.com/04_00.html vorbei. In der Titelleiste finden Sie der Link zu raid.edu.

· Da finden Sie detaillierte Informationen über die verschiedenen RAID Level:

Vorteile
Nachteile
Geeignet für welche Anwendungen
Animationen mit der Funktionsweise

Für SQL Server empfehlen wir grundsätzlich folgende Modelle. Natürlich müsse für jede Umgebung oder Applikation deren Anforderungen genau abgeklärt werden. Desweiteren müssen bei speziellen Performance Anforderungen unbedingt Tests durchgeführt werden um die Konfiguration zu verifizieren:

OS (C:\):	RAID 1	Benötigt Ausfallsicherheit mit guter Performance
SQL Server Programme:	RAID 1	Benötigt Ausfallsicherheit mit guter Performance
System DB’s:	RAID 1	Benötigt Ausfallsicherheit mit guter Performance
Temp DB:	RAID 0+1 (RAID 1)	Benötigt höchste Schreib- und Lese- Performance mit Ausfallsicherheit.
User DB’s:	RAID 1+0 oder RAID 5 (RAID 1)	Je nach Art der Applikation wird eher eine höhere Schreib-, eine höhere Lese-Performance oder 50/50 benötigt. RAID 5 wenn Lese-Performance wichtiger ist. RAID 1+0 wenn Schreibperformance wichtiger ist. Wenn 50/50 ist RAID 1+0 eher als RAID 5 geeignet.
User Transaction Log’s:	RAID 0+1 oder RAID 1	Benötigt hohe-höchste Schreib- und Lese-Performance.
Zusätzlich Index Filegruppen (Optional)	RAID 0+1	Benötigt höchste Schreib-Lese-Performance

In Klammern stehen die Empfehlungen falls RAID 0+1 oder 1+0 nicht zur Verfügung stehen.

Gerne helfen wir Ihnen beim Design der für Sie am besten geeigneten Konfiguration.

Supersonic traveling by Eclipse

Markus Heinisch — Wed, 23 Jul 2008 15:57:00 GMT

I traveled to Belgium and found nothing. I traveled to Denmark and found nothing. I traveled to UK and found nothing. I realized that I should follow the sun and traveled to USA. Nothing found! No contact and no checking. Just endless searching and a red sign ahead. My Eclipse does not like to be updated. Well, maybe I should take my words literally and install Netbeans, But in the meantime I take a break and Ask my buddy JDeveloper to have some fun ....(read more)

Hint: Infrastructure Update for Windows SharePoint Services 3.0 available

Nicolas Mueggler — Tue, 22 Jul 2008 21:11:38 GMT

As I normally blog about Team System and especially Team Foundation Server, maybe the question comes up, why am I posting about Sharepoint updates? The answer is quite easy. Because with each TFS installation, you also need at least a WSS installation. I'd like to inform the TFS admins out there, to also look for maintaining the rest of the system or inform their system admins to look for it.

This updates corrects some problems with workflows and improvements to scalability and performance, for details look at Knowledge Base article KB951695.

Download: Infrastructure Update for Windows Sharepoint Services 3.0 (KB951695)
Deploy software updates for Windows Sharepoint Services 3.0

As I'm posting information about updates, I always tested them on my TFS test machine. But for sure, I do not guaranty that the updates works on all environment configurations.

Using your own images within OBIEE

Andreas Nobbmann — Mon, 21 Jul 2008 14:34:00 GMT

Oracle BI - suites provide a lot of flexibility to extend your BI-applications with variable content in order to face all challenges to customize a solution to your needs. Hence, today I will write something about adding your personal / company-pictures to the Dashboards, Answer-reports etc.

First you have to think about how to customize your style, which is not easy due to so many possibilities. Finally Skins, Styles, CSS, Banner-images and so on are pretty clearly described in chapter 10 of the OBIEE Presentation Service Admin Guide. Today I like to restrict my writing on the style- and skin-side. It is more a build your appetite instead of claiming to be the complete answer-catalogue to your questions.

All default skin-related files are found in the directory OracleBI\web\app\res\sk_oracle10, the correlating styles in the same directory, under s_oracle10. This folders you can copy to OracleBIData\web\app\res\sk_YourFolder (or s_YourFolder for style) and adapt all files within this directory to your wishes. After you have restarted the presentation services you have this style available in your dashboard-properties .

You can define your standard-skin in the well-known instanceconfig.xml by adding the entry <DefaultStyle>NameofYourStyle</DefaultStyle>. The name of your skin has to begin with sk_, of your style with s_, but the rest of the name must not contain underscores.

Here you see multiple subfolders where you can arrange your images or other files.

Most of them have speaking names, Charts for the different chart-types, Gauges for the gauges, etc. Images is generally the folder for the pictures, in Meters you find the standard-structure you get right after you click on image in your edit column-dialog-window.

Cheers,

Andreas

Herzlich willkommen im IBM Blog der Trivadis AG

Juergen Rotter — Fri, 18 Jul 2008 13:08:00 GMT

Dieses Forum soll dazu dienen, Fragen, Anregungen und Informationen rund um das IBM Software Portfolio austauschen zu können.

Der Fokus liegt im Augenblick auf den Themen

IBM DB2 auf Linux, Unix und Windows
IBM WebSphere Application Server
IBM WebSphere Business Process Server
IBM Business Process Modeling
IBM Informix

Der Blog wird durch die Mitglieder des Infrastructure Managed Services (IMS) Teams der Trivadis AG verwaltet und gepflegt.