Framebreaker – X-Frame-Options

Mit dem Header X-Frame-Options:DENY wird angezeigt das die Seite nicht in einem iFrame/Frame eingebunden werden darf. Alternativ geht auch die Einstellung: SAMEORIGIN damit zumindest Seiten von der selben Domain die Seite framen dürfen.

Nicht Tracken – DNT

Der DNT (Do Not Track)-Header wird vom Firefox als Anfrage-Header mitgeschickt wenn der Benutzer das konfiguriert hat. Er soll anzeigen das man den User nicht für Werbezwecke verfolgen soll. Laut Blog Artikel sind damit die “Online Behavioral Ads” bzw. Remarketing gemeint.

User Agent kürzer

Der Firefox User Agent Header wurde verkürzt und verrät jetzt weniger. Der UA für Firefox 4 sieht damit zum Beispiel so aus:

Mozilla/5.0 (Windows NT x.y; rv:2.0.1) Gecko/20100101 Firefox/4.0.1

SSL aber fix – Strict-Transport-Security

Der Strict-Transport-Security Header zeigt an das die Seite nur über SSL aufrufbar ist. Dieser Header wird vom Server geschickt und dann im Browser zwischengespeichert. Nach dem ersten Aufruf weiß der Browser also dann immer das die Seite nur verschlüsselt angezeigt werden kann. Man kann den Header auf Subdomains ausweiten und mit einem Timeout versehen:

Strict-Transport-Security: max-age:expireTime [; includeSubdomains]

Keine Hardware Investitionen, nie wieder Server administrieren oder Sicherheitspatches einspielen müssen, das System skaliert automatisch und das Deploy wird einfacher: Das klingt doch alles wunderbar und das alles bietet SaaS!

Platform as a Service (PaaS) gibt es seit einigen Jahren für Java (Google AppEngine) oder für .NET (Microsoft Azure) aber für PHP sieht es derzeit noch etwas mau aus. Diese Lücke möchte jetzt cloudControl aus Potsdam schließen …

Die Features

cloudControl ist in erster Linie eine Webserver-Plattform basierend auf Linux mit Apache und PHP, für eine funktionierende Webapplikation wird allerdings auch eine Datenbank benötigt. Derzeit stehen MongoDb und MySQL in unterschiedlichen Größen zur Auswahl. Maximal kann eine MySQL Datenbank ein Terabyte groß sein. Für MongoDb ist regulär bei 250 GB Schluss, mehr gibt’s aber anscheinend auf Anfrage.

Außerdem stehen noch folgende Add-ons zur Verfügung: Memcached als Caching-Layer, für das Monitoring New Relic RPM und SSL.

Alle Plattform-Funktionen werden über das spezielle Kommandozeilen Werkzeug cctrl gesteuert. Manche Features kann man zusätzlich über die geschützte WebConsole abrufen.

Mit cloudControl lässt sich ein Staging-System mit beliebigen Aufbau realisieren. Jeder Stage (auch Deployment genannt) ist dabei ein eigener Branch und lässt sich mit dem Deploy-Tool separat ansprechen, ein Deploy auf den Test-Stage würde so aussehen:

 
cctrlapp bohuco/test deploy

Die Benutzerverwaltung wird auch über die Kommandozeile gemacht. Der Inhaber einer Applikation kann beliebige Entwickler hinzufügen und entfernen (cctrluser create / activate / delete).

Der Preis

cloudControl rechnet in sogenannten Boxen ab. Eine Box kann 2 PHP Requests pro Sekunde bearbeiten und ist vergleichbar mit einer viertel Amazon EC2 Compute Unit. Die erste Box ist kostenlos, jede weitere kostet 0,05 EUR pro Stunde. Die Boxen werden automatisch auf die aktuellen Anforderungen skaliert bis zu einer Maximalgrenze die der Benutzer festlegen kann.

Alle Features lassen sich kostenlos auf unbegrenzte Zeit testen. Dabei sind die Add-ons auf relativ enge Grenzen gesetzt, wenn man mehr braucht werden dann zusätzliche Kosten fällig die auch stündlich abgerechnet werden. Die kostenlose MySQL-DB darf zum Beispiel nur 5 Mb haben, eine MongoDB 16 Mb.

Handling

Die Kommunikation mit der Plattform wird über ein Kommandozeilen-Tool namens cctrl abgewickelt (in Python geschrieben ???). Das Tool ist für Windows, Mac und Linux verfügbar und die Handhabung wird in verschiedenen Tutorials beschrieben. Für die Source-Code-Versionierung wird standardmäßig Bazar verwendet, man kann aber einfach beim Anlegen eines neuen Projekts Git angeben:

 
cctrlapp APP_NAME create php --repo git

Mein Test-Projekt war innerhalb weniger Minuten angelegt und am Server verfügbar. Folgende Schritte waren notwendig (Mac OSX):

 
mkdir bohuco
cd bohuco
cctrlapp bohuco create php --repo git
vim index.php
git init
git add .
git commit -m "initial commit"
cctrlapp bohuco push
cctrlapp bohuco deploy

Voilà: http://bohuco.cloudcontrolled.com/

Wie man auf dem phpinfo() Screenshot sieht, ist derzeit PHP 5.3.2 installiert, APC ist aktiviert, memory_limit ist auf 128 MB, post_max_size auf 20 MB …

Gehostet wird laut Twitter-Aussage auf Amazon EC2 in Irland: “@brgmn Freut uns, dass es gefällt. Server sind zur Zeit Amazon EC2 EU Region. ^pst”. Einige Details zum technische Setup kann man in den FAQs finden.

Dokumentation und Support

… lassen keine Wünsche offen. Support via Telefon, E-Mail, Twitter und Chat. Die Dokumentation ist umfangreich und gut gegliedert. Tutorials für unterschiedliche Betriebssysteme und sogar einen Cheet Sheet für die wichtigsten Funktionen wurde erstellt.

Performance

Hier die Ausgabe eines ab -n 1000 -c 10 auf meine einfache PHP-Seite. Die Seite macht nur ein echo und die Applikation ist auf eine Box begrenzt.

Server Software:
Server Hostname:        bohuco.cloudcontrolled.com
Server Port:            80

Document Path:          /
Document Length:        28 bytes

Concurrency Level:      10
Time taken for tests:   14.203 seconds
Complete requests:      1000
Failed requests:        0
Write errors:           0
Total transferred:      290000 bytes
HTML transferred:       28000 bytes
Requests per second:    70.41 [#/sec] (mean)
Time per request:       142.027 [ms] (mean)
Time per request:       14.203 [ms] (mean, across all concurrent requests)
Transfer rate:          19.94 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:       53   63   5.0     62     105
Processing:    56   79  28.9     69     335
Waiting:       56   78  28.8     69     335
Total:        113  141  29.4    133     400

Percentage of the requests served within a certain time (ms)
  50%    133
  66%    140
  75%    146
  80%    152
  90%    166
  95%    187
  98%    234
  99%    295
 100%    400 (longest request)

Auch Nice …

Das Deployment ist via SFTP zugänglich:
sftp://dep_id@app_name.cloudcontrolled.com/files

Die Log-Files lassen sich abrufen:
cctrlapp bohuco/default log error

Es wird bald ein MySQL Admin Tool geben.

.htaccess ist möglich und mod_rewrite ist aktiv

Fazit

cloudControl sieht auf den ersten Blick wunderbar aus. Wie sich die Plattform im Live-Betrieb bzw. Entwickler-Alltag verhält kann ich nach so kurzer Zeit nicht sagen. Aber das Ding ist auf jeden Fall einen zweiten Blick wert. Fast alles was ich ausprobiert habe hat auf Anhieb funktioniert (nur Apache Access Log konnte ich nicht downloaden).

First copy the pem file to the hidden .ssh folder and add the content of the pem-file to your keychain:

cp mypemfile.pem ~/.ssh
ssh-add -K ~/.ssh/mypemfile.pem

Next open the ssh-config file (usually its empty) …

vim ~/.ssh/config

… and add the config for you instance:

Host public-ec2-dns.compute.amazonaws.com
HostName public-ec2-dns.compute.amazonaws.com
User root
IdentityFile ~/.ssh/mypemfile.pem

Download MacFusion
Amazon EC2
see superuser.com

 
function my_profile($user) {	
	$fields = array('my_field1', 'my_field2');
 
	// load already saved data from database
	foreach($fields as $key) {		
		$$key = get_user_meta($user->ID, $key, true);
	}
 
	include dirname(__FILE__).'/profile.php';
}
 
add_action('show_user_profile', 'my_profile');
add_action('edit_user_profile', 'my_profile');

In the profile.php is the html for our new fields. I change the positions of the fields with jQuery.

 
<div class="wrap">
 
	<script type="text/javascript">
 
		jQuery(function(){
			jQuery('#my_field1').appendTo('.form-table:eq(1)');
			jQuery('#my_field2').appendTo('.form-table:eq(2)');
		});
 
	</script> 
 
	<form action="?page=my_profile" method="post"> 
		<table class="form-table">
			<tr id="my_field1">
				<th><label for="my_field1">Position</label></th>
				<td><input type="text" name="my_field1" id="my_field1" value="<?=$my_field1?>" class="regular-text" /></td>
			</tr>			
			<tr id="my_field2">
				<th><label for="my_field2">Company*</label></th>
				<td><input type="text" name="my_field2" id="my_field2" value="<?=$my_field2?>" class="regular-text" /></td>
			</tr>
		</table>
	</form>
</div>

i guess you want to save the new user fields to your wordpress database, so you have to add user meta.

 
function my_save_user($userId) {
	$fields = array('my_field1','my_field2');
 
	if ($_POST) { 
		foreach($fields as $key) {
			if (isset($_POST[$key])) {
				update_usermeta($userId, $key, $_POST[$key]);
			}
		}
	}
}
 
add_action('personal_options_update', 'my_save_user');
add_action('edit_user_profile_update', 'my_save_user');

If you want to exclude one or more categories from a page (startpage, category-page), you can call the query_posts function with negative category-ids …

<?php query_posts($query_string . '&cat=-1,-2,-3'); ?>
<?php if ( have_posts() ) : while ( have_posts() ) : the_post(); ?>
    <!-- POST -->
<?php endwhile; endif; ?>

Das neue Feature muss auf der Account-Seite aktiviert werden und ist noch nicht überall aktiv.

Multi Sign-in available

Jolley war unter anderem für die MobileMe Plattform zuständig und hat für Apple Javascript Frameworks entwickelt. Die neue Firma wird Strobe Digital Publishing heißen und Jolley beschreib sie so:

Strobe Digital Publishing is a better way to put content onto the iPad and other mobile touch devices. Based on a blend of HTML5 and native technology, Strobe content applications offer a great native-style reading experience with the ability to deep link and share content to drive traffic.

SproutCore ist ein HTML/Javascript Framework das diverse Komponenten für Rich-Web Applikationen zur Verfügung stellt – Demo.

via cnet, maclife.de

Der neue Viewer ist einem Webbrowser nachempfunden, mit Adressleiste und Sidebar. Das Ganze ist etwas langsamer als der bisherige Viewer, allerdings befindet sich das Programm noch in der Beta-Version.

Linden Lab führt sogenannte “Shared Media” Objekte ein, und macht es somit endlich möglich Web-Inhalte in Second Life zu verwenden. Ein Shared Media Objekt kann eine Webseite sein, oder ein Flash Film, auch Videos “and other WebMedia” werden unterstützt. Das Shared Media Objekt wird als Textur auf ein Objekt gelegt und updatet sich regelmäßig selber. Javascript und AJAX funktionieren problemlos, ich hab es mit der Twitter-Suche getestet. Wenn der Ersteller es zulässt kann man auch auf andere Seiten wechseln, dazu wird am oberen Bildschirmrand eine kleine Navigations-/Adressleiste eingeblendet. Mehr zum Thema will Linden morgen in einem Blog-Post bekanntgeben.

Hoffentlich bringen diese Neuerungen wieder ein bisschen Schwung in die Entwicklung von Second Life. Es wär Schade wenn dieses tolle Produkt einfach in den Tiefen des SocialMedia-Sumpfes versinken würde.

mehr bei Scobleizer