Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Программирование на Visual Basic, VB .NET и VBA Мир программирования


Рассылка форума bit.pirit.info

Рассылка от 19.11.2009.
Тема: Новые утилиты от Microsoft для разработки надежных программ.


Microsoft выпустила две новые бесплатные утилиты, которые помогут сторонним разработчикам в проверке своих программ на соответствие требованиям безопасности. Утилита Minifuzz представляет собой инструмент для нахождения ошибок в коде путем подачи приложению в качестве входных параметров случайных данных. Утилита BinScope Binary Analyzer предназначена для проверки исполняемого кода на соблюдение множества общепринятых правил написания кода. Согласно стандарту безопасной разработки Microsoft SDL (Secure Development Lifecycle – жизненный цикл безопасной разработки), каждый алгоритм и программный модуль должен проходить масштабную проверку на наличие переполнений буфера и других распространенных уязвимостей путем тестирования случайными входными данными (fuzzing). Если крупные разработчики программных продуктов уже давно внедрили эту технологию для своих производственных процессов, то независимые разработчики до сих пор редко использовали подобные методики. С появлением свободно распространяемой утилиты Minifuzz входной барьер на пути к методике тестирования случайными входными данными значительно снижается. Еще одна утилита Microsoft BinScope Binary Analyzer обеспечивает расширенную проверку результатов работы программистов путем анализа самих исполняемых файлов. Так, утилита BinScope проверяет, какая версия компилятора использовалась при сборке программы – конечно, для ответственных задач необходимо использовать самую актуальную версию компилятора. Также утилита BinScope уведомит тестировщика о том, что файл был скомпилирован без ключа /GS, который эффективно предотвращает атаки на приложение с использованием переполнения буфера.

Тема: Новый набор компонентов Telerik RadControls 10 beta для Silverlight 3 и WPF.


Компания Telerik, известная своими компонентами для ускоренной разработки приложений, представила новые элементы управления для приложений на основе технологий Microsoft Silverlight 3 и WPF (Windows Presentation Foundation). В составе бета-версий набора компонентов RadControls для платформ Silverlight и WPF появились такие новые компоненты, как RibbonBar для Silverlight, Docking для WPF, а также компоненты TileView и OutlookBar для обеих целевых платформ. Компонент Silverlight RibbonBar позволяет разработчикам без написания кода создавать компактную навигационную панель для своих приложений, в которой группы инструментов будут свернуты по разделам. Компонент WPF Docking позволяет заказчикам компании Telerik создавать систему привязки диалогов, как в среде Microsoft Visual Studio 2008.

Материал был подготовлен BloodPact.

По всем вопросам и предложениям обращаться на форум.

В избранное