Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

CEQA - Мастерство в Обеспечении Качества ПО Выпуск 5



В ВЫПУСКЕ -5- (ДЕКАБРЬ 9, 2008)


1. АНОНСЫ CEQA

2. СОБЫТИЯ В МИРЕ
2.1 8-я Международная Конференция cтран Центральной и Восточной Европы (Киев)
2.2 Реалии Agile Тестирования – Live Q&A on real-world Agile QA (веб-трансляция)

3. НОВОСТИ ИНДУСТРИИ
3.1 Компания Media Firma выпускает новый он-лайн инструмент для учета дефектов
3.2 IBM объявила о выпуске нового инструмента

4. ЧТО ПОЧИТАТЬ
4.1 Отличия client-server и web-based тестирования
4.2 Сравнение бесплатных инструментов тестирования производительности
4.3 Автоматизированное тестирование Delphi приложений (блог "ПРО ТЕСТИНГ")

5. ДЕФЕКТЫ МЕСЯЦА
5.1 Microsoft исправляет критическую ошибку в XML Core Services


Reply to: news@tester-training.com.ua
Author URL: www.tester-training.com.ua

__________________________________________________

1. АНОНСЫ CEQA
__________________________________________________

* 1.1 ПРЕДСТОЯЩИЕ ТРЕНИНГИ

Открыт набор на тренинги:

Основы Тестирования ПО
1)предположительное начало - 10 января
2)график - по субботам с 9:00 до 18:00
3)группа - 12 человек
4)тренер - Кучмар А.П.
5)свободных мест - 8

Методология Тестирования ПО
1)предположительное начало - уточняется
2)график - по субботам с 9:00 до 18:00
3)группа - 10-12 человек
4)тренер - Кучмар А.П.
5)свободных мест - 8

__________________________________________________

2. СОБЫТИЯ В МИРЕ
__________________________________________________

* 2.1 8-я Международная Конференция стран Центральной и Восточной Европы (Киев)

Конференция проводится 10-12 декабря 2008 гю в Киеве при поддержке Клуба лидеров качества стран Центральной и Восточной Европы, Международной гильдии профессионалов качества, государственных и общественных организаций Украины и других стран ЦВЕ.

Цель Конференции – создать специалистам стран-участниц условия для обмена опытом и знаниями по различным аспектам развития движений за качество и совершенство, повышения конкурентоспособности компаний и экономик, улучшения жизни людей.

Среди других вопросов предполагается рассмотреть опыт Украинской ассоциации качества по формированию и развитию движения за качество и совершенство в Украине, а также по содействию кординации и развитию такого движения в странах региона ЦВЕ.

http://www.uaq.org.ua/conference/8conf_en/news.html

* 2.2 Реалии Agile Тестирования – Live Q&A on real-world Agile QA (веб-семинар)

"Agile Testing" - это термин, наполненный обещаниями и свободой так же, как страхом и опасением – просто потому, что это новая территория.

Становится ли "традиционный" тестировщик динозавром, или у эволюции есть шансы на победу?

Какова роль автоматизации в Agile-тестировании? Парадигмы каких инструментов будут господствовать в Agile-тестировании – запись/воспроизведение, доступные новичкам, или комплексные автоматизированные решения уровня разработчика со специализированной средой разработки?

Каковы возможности для географически распределенных комманд тестирования? Управление уменьшается и отдается на аутсорсинг, в то время как SCRUM-мастера проповедуют: "совместные команды - это единственное решение!"

Познакомьтесь с обсуждением опытных экспертов и узнайте, как практики Agile-тестирования могут быть применены в больших распределенных командах разработки.

Веб-трансляция пройдет 16 декабря 2008г. в 10:00 AM PST с участием:
∙ Лиза Криспин (Lisa Crispin), ePlan Services, Inc
∙ Элизабет Хендриксон (Elisabeth Hendrickson), Quality Tree Software
∙ Тосиф Хан (Tauseef Khan), Sr. Director Quality Assurance, Borland
∙ Том Виссинк (Tom Wissink), Lockheed Martin Fellow, Information Systems & Global Services

Прочитать подробнее о веб-трансляции и зарегистрироваться можно по адресу:

http://www.cmcrossroads.com/content/view/12644/153/

__________________________________________________

3. НОВОСТИ ИНДУСТРИИ
__________________________________________________

* 3.1 Компания Media Firma выпускает новый он-лайн инструмент для учета дефектов

Media Firma, Inc. выпустила он-лайн инструмент для учета дефектов, который облегчает одну из самых пренебрегаемых областей разработки вебсайтов: тестирование.

Инструмен назван "Archerfish" в честь тропической рыбы, которая убивает насекомых, выпуская струю воды. Он упрощает процесс отладки, предлагая очень простую процедуру регистрации дефектов и назначения задач.

"Archerfish начинался как система для использования в собственных проектах, разработанная после использования других баг-трекинговых инструментов, которые были или слишком сложны, или слишком обширны для наших нужд", говорит Rich Goidel, президент MF и главный архитектор приложения. "Мы хотели упростить тестирование, вовлечь наших клиентов и уменьшить время релиза. Инструмент настолько хорошо работал на наших проектах, что мы решили выпустить его в продажу по невероятно низкой цене."

Archerfish ориентирован на небольшие веб-компании и дизайнерские фирмы, которым часто не хватает времени и ресурсов для тестирования должным образом. Но его удобный воркфлоу, простой интерфейс и уникальные функции – такие, как способность заносить дефекты непосредственно с сайта без входа в систему – могут быть привлекательны и для более крупных компаний.

Чтобы узнать больше об инструменте, посетите

http://www.archerfishonline.com

* 3.2 IBM объявила о выпуске нового инструмента

Главным продуктом портфеля Управления Качеством ПО компании IBM является Rational Quality Manager. Компания называет его связующим центром, предназначенным для гарантии того, что ИТ-профессионалы и бизнес находятся в одном контексте, когда идет речь о разработке и выпуске программных продуктов. Продукт основан на новой технологии IBM - Jazz. По словам Тони Граута, руководителя проекта, он позволяет менеджерам «полную и своевременную информацию о процессе тестирования взамен зависимости от документов Word и
Excel, пересылаемых туда-сюда».

IBM также представила Rational Test Lab Manager, веб-инструмент, который поможет компаниям сократить расходы на энергопотребление, автоматизируя процесс тестирования и гарантируя эффективное использование ресурсов. По словам Граута, тестовые площадки часто имеют высокие затраты энергии, и организации ранее не уделяли особое внимание возможностям ее экономии. Новый инструмент поможет менеджерам более точно планировать тестирование и вычислять экономическую отдачу.

В новый портфель продуктов также входят Performance Analyzer, Functional Tester, Performance Tester и Service Tester for SOA Quality.

http://www.techworld.com/applications/news/index.cfm?newsid=107751&pagtype=all

__________________________________________________

4. ЧТО ПОЧИТАТЬ
__________________________________________________

* 4.1 Отличия client-server и web-based тестирования

Эта статья рассказывает о различиях между client-server и web-based приложениями и применимым к ним типам тестирования.

http://tester-training.com.ua/Stat-i-po-testirovaniu/Otlichiya-client-server-i-web-based-testirovaniya.html

* 4.2 Сравнение бесплатных инструментов тестирования производительности

При тестировании производительности веб-приложений бесплатные инструменты могут стать выгодной (с точки зрения финансов) заменой коммерческих решений, при условии, что вы позаботились об их слабых местах. Эта статья освещает достоинства и недостатки трех популярных инструментов тестирования производительности - OpenSTA, Apache JMeter и WebLoad.

http://tester-training.com.ua/Stat-i-po-testirovaniu/Sravnenie-besplatnih-instrumentov-testirovaniya-proizvoditel-nosti.html

* 4.3 Автоматизированное тестирование Delphi приложений (блог "ПРО ТЕСТИНГ")

Статья перечисляет инструменты, поддерживающие тестирование Delphi, и необходимые для их работы настройки.

http://alexeybulat.blogspot.com/2008/12/delphi.html

_________________________________________________

5. ДЕФЕКТЫ МЕСЯЦА
__________________________________________________

* 5.1 Microsoft исправляет критическую ошибку в XML Core Services

Через 3 недели после внепланового патча для устранения уязвимости, позволявшей выполнять удаленный код с помощью запроса RPC, вышел еще один внеплановый патч, исправляющий ошибки в XML Core Services (используемым различными программами, включая Microsoft Office) и Security Server Block. Согласно бюллетеню Microsoft MS08-069, хакер мог использовать уязвимость для получения критичных данных и перехвата управления системой.

Уязвимость в версии 3.0 Microsoft XML Core Services получила оценку «критичная», в версиях 4.0, 5.0 и 6.0 – «значительная».

Билл Сиск (Bill Sisk), менеджер по связям Microsoft Security Response Center (MSRC), предупреждает в своей ежемесячной колонке, что на одной системе могут быть установлены несколько версий XML Core Services.

«XML Core Services позволяют другим приложениям работать напрямую с XML-документами… это затрагивает широкий спектр платформ», говорит Пол Генри (Paul Henry), аналитик по вопросам безопасности компании управления патчами Lumention Security.

Альфред Хагер (Alfred Huger), вице-президент Symantec Security Response, утверждает, что эта уязвимость была найдена еще в январе 2007. «XML код для использования этой уязвимости достаточно сложен в реализации, но для его успешного выполнения достаточно одного клика», говорит Хагер.

Другая уязвимость, также связанная с исполнением удаленного кода, была исправлена в Server Message Block. Согласно бюллетеню MS08-068, проблема затрагивала процедуру аутентификации; хакер, успешно воспользовавшийся уязвимостью, мог устанавливать программы, просматривать, изменять и удалять данные, создавать новых пользователей с полными правами.

В качестве временного решения Сиск предлагает блокировать порты 139 и 445 с помощью брандмауэра. Эти уязвимости получили оценку «средняя» для Windows Vista и Windows 2008, и «значительная» для Windows 2000, Windows XP and Windows Server 2003.

Последняя проблема получила оценку 1 по новой Шкале Уязвимости, что означает, что Microsoft ожидает активного распространения атакующего кода в течение 30 дней.

Ссылки по теме:
http://searchsecurity.techtarget.com/news/article/0,289142,sid14_gci1338570,00.html
http://searchsecurity.techtarget.com/news/column/0,294698,sid14_gci1338573,00.html

__________________________________________________

ПРИМЕЧАНИЯ
__________________________________________________

Обсуждение новостей и статей рассылки проводится на форуме:
http://www.tester-training.com.ua/fireboard/Novostnaya-rassilka-CEQA.html

С января 2009г. эта рассылка будет выходить только в новостной группе Google CEQA. Подписаться на Google-версию рассылки можно по адресу:
http://groups.google.com/group/ceqa/subscribe

В избранное