PHPFlüsterer

Bücher

PHPFlüsterer — Mon, 09 Jan 2012 15:10:04 +0000

Nach einigen Jahren mit sehr interessanten Erfahrungen in der Software-Entwicklung, habe ich vor ca. einem Jahr mit dem Schreiben meines ersten Fachbuches begonnen. Mir lag die Qualität der Projekte an denen ich maßgeblich beteiligt bin, stets sehr am Herzen. Ein Stück Software zu schreiben, es zu testen und es Menschen zur Verfügung zu stellen, die damit entweder ihren Spaß haben, oder weniger nervige Arbeiten verrichten müssen, hat mich immer schon mit Freude und Stolz erfüllt. Umso wichtiger war es für mich, stets hochqualitative Arbeit abzuliefern und “möglichst” (ganz geht ja leider nicht) fehlerfreie Software zu produzieren und später in meinem Werdegang, produzieren zu lassen.

Mit steigendem Anspruch bezüglich Qualität, sowie immer knapper werdenden Terminen und somit entstehendem Termindruck bei gleichbleibendem Anspruch, galt es die Prozesse, die zu einer guten, unseren, sowie den Kundenansprüchen genügenden Software führen, fortlaufend zu optimieren. Neue Werkzeuge und Standards, sowie die stete Weiterentwicklung von PHP und den dazugehörigen Entwicklerwerkzeugen (z. B. IDEs) bieten viele Möglichkeiten und zeitgleich viele Fallen.

So habe auch ich selbst erlebt, wie schön es sein kann, mit neuen Prozessen die Dauer der Releasezyklen zu verkürzen ohne Einbuße bei der Qualität hinnehmen zu müssen. Aber eben auch einige Schattenseiten kennengelernt, so dass das ein oder andere Mal Nachtschichten notwendig waren, wenn man mal wieder Feuerwehr spielen musste (es fällt ein wenig leichter wenn man die Notwendigkeit der Nachtschichten selbst zu verantworten hat).

Meine Erfahrungen und die daraus gewonnenen Erkenntnisse, sowie Tipps und Empfehlungen schreibe ich aktuell in dem Buch mit dem Arbeitstitel “Qualität in Softwareprojekten” nieder.

Aktuelles Buchprojekt
Hier erfahrt ihr mehr zum aktuellen Buchprojekt “Qualität in Softwareprojekten”

Aktueller Stand

PHPFlüsterer — Mon, 09 Jan 2012 14:45:01 +0000

Während des letzten Jahres habe ich sehr viele neue Impulse aufgenommen und viele Theorien zur Qualität von Software gehört, Vorlesungen besucht, unzählige Bücher aus vielen Bereichen der Software-Entwicklung gelesen, sowie Diskussionen und anregende Unterhaltungen bei Conventions geführt.

Würde ich jetzt, nachden Ergebnissen des letzten Jahres, ein Resümee ziehen, dann würde ich wahrscheinlich ganz simpel formulieren:

Im Bereich der Software-Entwicklung wiederholt sich alles, geschätzt alle 5 – 10 Jahre nur heißt es immer anders …

Es ist ja auch kein Geheimnis, dass Theorien und Prozesse/Vorgehensweisen aus den End-Siebzigern noch heute verfeinert und Vergessenes sowie damals Belächeltes zu neuem Leben erweckt wird.

Zum aktuellen Zeitpunkt überarbeite ich die Kapitel die ich bisher verfasst habe um die Inhalte an die Entwicklung und Erkenntnisse aus dem letzten Jahr anzupassen. Bezüglich der weiteren Entwicklung und einem möglichen Veröffentlichungstermin halte ich euch selbstverständlich auf dem Laufenden.

XHProf für Windows (aktuelle Windows-Builds)

PHPFlüsterer — Fri, 06 Jan 2012 14:18:29 +0000

Hier findest du die aktuellen XHProf Windows-Builds. Ich bin bemüht, die Builds stets den aktuell verfügbaren PHP-Versionen anzupassen. Zum aktuellen Zeitpunkt PHP 5.3 und 5.4. Die NTS-Versionen (und 64 bit) bereiten mir momentan noch Probleme. Deshalb stelle ich momentan lediglich TS-Builds zum Download bereit. Wenn jemand die NTS-Version oder 64 bit erfolgreich kompiliert hat, dann wäre es super wenn er mich kurz kontaktieren würde.

Da es seit kurzem keine offiziellen VC6-Builds des PHP-Source mehr gibt, habe auch ich sämtliche Projektdateien auf VC9 umgestellt. Auf diesem Wege konnten sogar ohne zutun einige nicht ganz triviale Date/Time-Bugs in VC6 umgangen werden.

Aktuelle XHProf-Version: 0.10.2

Changelog

0.10.2
Aktuelle Änderungen aus dem Facebook Repository übernommen:
- PHP 5.4 Kompatibilität der Extension hergestellt
0.10.1
long-filename support: Möglichkeit hinzugefügt, den vollständigen Dateinamen anzeigen zu lassen (XHPROF_FLAGS_LONGNAMES)
Autor: smalyshev (Stanislav Malyshev)

Download
XHProf – 0.10.2 – PHP 5.3 VC9 TS (32 bit)
XHProf – 0.10.2 – PHP 5.3 VC9 TS (64 bit)
XHProf – 0.10.2 – PHP 5.3 VC9 (32 bit)
XHProf – 0.10.2 – PHP 5.3 VC9 (64 bit)
XHProf – 0.10.2 – PHP 5.4 VC9 TS (32 bit)
XHProf – 0.10.2 – PHP 5.4 VC9 TS (64 bit)
XHProf – 0.10.2 – PHP 5.4 VC9 (32 bit)
XHProf – 0.10.2 – PHP 5.4 VC9 (64 bit)

Willkommen zurück!

PHPFlüsterer — Wed, 04 Jan 2012 14:27:33 +0000

Nach knapp einem Jahr melde ich mich unter neuer Domain (phpfluesterer.de) und mit guten Nachrichten zurück. Während einer ausgiebigen “Auszeit”, in der ich quer durch die Welt gereist bin, viel gesehen, meditiert, sowie entspannt und das Leben genossen habe, wurden meine “Akkus” aufgefrischt und nun bin ich zurück im “Business” und so wie zuvor – voller Tatendrang.

Ganz abstinent war ich selbstverständlich nicht, findet man doch auch in den entlegensten Winkeln der Erde einen Internetzugang. Somit habe ich hier und da mal eine E-Mail geschrieben, meine Lieblingsseiten besucht und die Entwicklung im Bereich PHP passiv genossen.

Die Auszeit die ich mir, nach ca. 5 sehr anstrengenden und nervenzehrenden Jahren, selbst verhängt habe, kam genau zum richtigen Zeitpunkt. Sie hat dazu beigetragen, den Fokus auf spezielle Bereiche der Software-Entwicklung im PHP-Umfeld zu lenken und dieses wird sich auch hier auf meinen Seiten bemerkbar machen.

Neuer Fokus
Zeitgleich mit dem neuen Design, ändert sich auch offiziell der Fokus der von mir publizierten Inhalte. Primär befasse ich mich mit der Qualität von Software und der Optimierung von Entwicklungsprozessen und dabei haben (fast) alle Artikel stets einen Bezug zum PHP-Umfeld.

Die Kategorien
Die veröffentlichten Artikel lassen sich zu 99% in eine der (neuen) folgenden Kategorien einordnen:

Doch da ist auch noch der Bereich: “Beyond the Tellerrand”. Nicht immer lassen sich Grenzen so einfach ziehen und es wäre auch nicht angemessen immer einen harten Schnitt zu machen. Somit behalte ich mir hier mal vor, auch den Blick “Beyond the Tellerrand” für den ein oder anderen Artikel nicht ausser Acht zu lassen.

Eigene Projekte
Da ich in der Vergangenheit schon am ein oder anderen Projekt partizipiert und auch einige selbst initiiert habe, finden sich diese auch hier wieder. Zu diesen Projekten zählen z. B. die Windows-Version von XHProf, die moovrelocator-Klassen, Lazyload.js (kommt in Kürze) sowie das von mir entwickelte und selbst auch eingesetzte WordPress-Plugin (siehe Startseite) Amazon-Product-Widget. Ein Buchprojekt welches ich vor über einem Jahr begonnen habe wird in Kürze auch seinen Platz hier finden und ihr somit auch darüber auf dem Laufenden gehalten.

Sprache
In der Vergangenhit habe ich so oft zwischen deutsch und englisch hin- und hergewechselt, das keine klare Linie zu erkennen war. Nun, nach reichlich Überlegung und Auswertung der Besucherstatistiken, habe ich mich dazu entschieden, alle Kanäle nur noch in deutsch zu befüllen. Dabei spare ich mir dabei die Zeit für die Übersetzung (schließlich bekommt z. B. Google das auch ganz akzeptabel hin) und stecke die gesparte Zeit lieber in die Entwicklung oder in mein Buchprojekt. Schon jetzt absehbare Abweichungen werden z. B. ReTweets aus englisch-sprachigen Kanälen sein, da ich diese sicherlich nicht in die deutsche Sprache übersetzen werde. Ich hoffe, dass ich damit niemandem zu nahe trete. Anfragen bzw. E-Mails in englisch beantworte ich selbstverständlich a) weiter und b) selbstverständlich in englisch.

Merke
Neuer Fokus, regelmäßig neue Inhalte und ab sofort ausschließlich unter www.phpfluesterer.de zu erreichen

Source of XHProf 0.10.0 released

PHPFlüsterer — Sat, 11 Dec 2010 02:09:32 +0000

I’ve released the source some minutes ago! Everyone who’s interested in the source of the windows-compatible release can find the sources at my github repo for XHProf and maybe soon at the Facebook repo.

For the “old-school” user – here are the udiff patches for the two files:

1. php_xhprof.h:

1
2
3
4
5
6
7
8
9
10
11
12

25a26
> #include "win32/php_xhprof_win32.h"
33a35,37
> /**
> * PHP default module methods
> */
39a44,46
> /**
> * declare methods available in PHP
> */
45a53
>

and xhprof.c:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121

61a62,71
> #elif PHP_WIN32
> /*
> * Patch for compiling in Windows (i've used MS VC++ 6)
> * @author Benjamin Carl
> */
> # define CPU_SET(cpu_id, new_mask) (*(new_mask)) = (cpu_id + 1)
> # define CPU_ZERO(new_mask) (*(new_mask)) = 0
> # define SET_AFFINITY(pid, size, mask) SetProcessAffinityMask(pid, (*(mask)))
> # define GET_AFFINITY(pid, size, mask)
> GetProcessAffinityMask(GetCurrentProcess(), mask, &s_mask)
78c88
< #define XHPROF_VERSION "0.9.2"
---
> #define XHPROF_VERSION "0.10.0"
236c246
< static ZEND_DLEXPORT void (*_zend_execute) (zend_op_array *ops TSRMLS_DC);
---
> ZEND_DLEXPORT void (*_zend_execute) (zend_op_array *ops TSRMLS_DC);
239c249
< static ZEND_DLEXPORT void (*_zend_execute_internal) (zend_execute_data *data,
---
> ZEND_DLEXPORT void (*_zend_execute_internal) (zend_execute_data *data,
282a293,295
> static int restore_cpu_affinity(cpu_set_t * prev_mask);
> static int bind_to_cpu(uint32 cpu_id);
>
408a422
> unsigned long s_mask;
414a429
> #ifndef PHP_WIN32
415a431,434
> #else
> GetSystemInfo(&sysinfo);
> hp_globals.cpu_num = sysinfo.dwNumberOfProcessors;
> #endif
486c505,506
< int i;
---
> /* Note(bcarl): changed to uint32 like defined in struct -> hp_global_t */
> uint32 i;
488a509,511
> // duplicate call needed?
> get_all_cpu_frequencies();
>
490c513,514
< php_info_print_table_header(2, "xhprof", XHPROF_VERSION);
---
> php_info_print_table_row(2, "xhprof", "enabled");
> php_info_print_table_row(2, "xhprof version", XHPROF_VERSION);
493c517,521
< php_info_print_table_header(2, "CPU num", buf);
---
> php_info_print_table_row(2, "CPU num", buf);
> /* information about the cpu the process is bound to */
> len = snprintf(tmp, SCRATCH_BUF_LEN, " CPU %d ", hp_globals.cur_cpu_id);
> tmp[len] = 0;
> php_info_print_table_row(2, "process bound to", tmp);
501c529
< len = snprintf(tmp, SCRATCH_BUF_LEN, "%f", hp_globals.cpu_frequencies[i]);
---
> len = snprintf(tmp, SCRATCH_BUF_LEN, "%-.0f", hp_globals.cpu_frequencies[i]);
923,924d950
< int desc_len;
< char *desc;
1099,1101c1125,1127
< /* Update tv */
< tv->tv_sec = (time_in_micro / 1000000);
< tv->tv_usec = (time_in_micro % 1000000);
---
> /* Update tv Note(bcarl): added explicit typecasting (long) warning C4244 */
> tv->tv_sec = (long)(time_in_micro / 1000000);
> tv->tv_usec = (long)(time_in_micro % 1000000);
1184a1211,1219
>
> #ifdef PHP_WIN32
> __asm {
> cpuid
> rdtsc
> mov __a, eax
> mov __d, edx
> }
> #else
1185a1221,1222
> #endif
>
1230,1231c1267,1268
< start->tv_sec = incr/1000000;
< start->tv_usec = incr%1000000;
---
> start->tv_sec = (long)(incr/1000000);
> start->tv_usec = (long)(incr%1000000);
1270a1308,1309
> uint64 tsc_start;
> uint64 tsc_end;
1276c1315,1317
< uint64 tsc_start = cycle_timer();
---
>
> tsc_start = cycle_timer();
>
1284c1325,1327
< uint64 tsc_end = cycle_timer();
---
>
> tsc_end = cycle_timer();
>
1294c1337
< int id;
---
> uint32 id;
1519,1520d1561
< double gtod_value, rdtsc_value;
<
1532c1573
< hp_inc_count(counts, "wt", get_us_from_tsc(tsc_end - top->tsc_start,
---
> hp_inc_count(counts, "wt", (long)get_us_from_tsc(tsc_end - top->tsc_start,
1786,1787d1826
< zval *ret;
< char *out_url;

XHProf PHP-extension 0.10.0 – Windows-Build

PHPFlüsterer — Thu, 09 Dec 2010 16:09:54 +0000

I’ve recently finished version 0.10.0 of XHProf the PHP-Profiler published by Facebook. I’ve added the missing functionality for windows versions (e.g. getrusage(), SET_AFFINITY(), GET_AFFINITY()).

This Version is based on Version 0.9.2 beta (2009-06-01) from pecl. The extension was linked against php5ts.lib (PHP 5.3.3, VC++ 6, TS, Debug) and packed with UPX afterwards.

You can download the Extension here.

I will release the source at github as soon as i did enough tests. I would be nice to have your feedback as well to get a 100% working profiler!

XHGUI für XHProf – Windows Version

PHPFlüsterer — Thu, 09 Dec 2010 00:31:20 +0000

Für den PHP Software-Profiler XHProf wird von Facebook eine GUI mitgeliefert. Bei genauerer Betrachtung stellt man aber schnell fest, dass diese bei der optischen Erscheinung ein paar Wünsche offen lässt. Der kanadische Softwareentwickler Paul Preinheimer dachte sich das gleiche und hat sich des Problems angenommen und die GUI um die “highchart” charting library (JavaScript) erweitert und an vielen anderen Stellen entsprechend angepasst.

Heute habe ich die XHGUI um einige Switches erweitert, so daß diese auch auch Windows-Systemen einwandfrei genutzt werden kann. Paul Preinheimer hat die Änderungen schon in sein Repo auf Github übernommen, so daß ihr euch die XHGUI direkt von dort auschecken könnt.

Für diejenigen unter euch, die sich jetzt wundern was ich mit der XHGUI unter Windows anfangen möchte, die möchte ich hiermit informieren daß eine angepasste und für Windows kompilierte Version von XHProf (php_xprof.dll) von mir im Laufe des heutigen Tages bereitgestellt wird. Somit kann auch auf Windows-basierten Entwicklungssystemen mit XHProf gearbeitet werden. Ich habe diese dringend benötigt, nirgendwo fertig gefunden und deshalb nach Jahren mal wieder meinen C-Compiler angeschmissen. Mehr dazu im Laufe des heutigen Tages …

Die angepasste XHGUI findet ihr hier

Erkennen des Character-Encodings durch MAGIC-Field

PHPFlüsterer — Mon, 22 Mar 2010 10:14:25 +0000

Bei meinen Zeichensatz-Spielereien in der letzten Zeit bin ich auf eine interessante Möglichkeit gestoßen, den Zeichensatz den der Browser für das Senden von Formulardaten verwendet zu erkennen. Es gibt, ähnlich den Magic-Methoden bei PHP, die Möglichkeit ein speziell benanntes Formularfeld zu erstellen, in das der Browser bei Submit automatisch den verwendeten Zeichensatz einfügt.

Als ich das gelesen hatte, konnte ich mir dies nur schwer vorstellen, zumal ich ja nicht erst seit gestern Formulare für das Netz erstelle. Doch es funktioniert tatsächlich. Allerdings konnte ich dies nur mit Firefox in Version 3.5 und dem Internet Explorer in Version 7 testen (Wenn jemand dies auch mit anderen Browser schon getestet hat, möge er oder sie das Ergebnis docheinfach per Kommentar mit uns teilen).

Einfach folgendes Feld in das Formular einbinden:

1	<input type="hidden" name="_charset_" />

Und schon sollte man das Ergebnis im entgegennehmenden Skript sehen können (Achtung! Der Internet Explorer gibt den Zeichensatz lowercase und der Firefox uppercase an).

Euer
Benjamin Carl

Verarbeitung von UTF-8 mit PHP

PHPFlüsterer — Wed, 17 Mar 2010 12:00:15 +0000

Immer mal wieder stolpert man über das Thema: “UTF-8 mit PHP” – und es ist wirklich alles andere als angenehm. Die Unterstüztung für Multibyte-Zeichensätze in PHP ist ziemlich dürftig und da bis zum erscheinen von PHP 6 und der anschließenden Migrationsphase auch noch einige Tage vergehen werden, kommt man momentan noch nicht drum herum an vielen Stellen selbst aktiv zu werden und zu validieren, konvertieren usw…

Auf der Suche nach passenden Informationen wird es ja teilweise fast schon kriminell – Was man auf den Ergebnisseiten so lesen kann und wie die Informationen, wohl durch Unwissenheit bzw. “Dem gefährlichen Halbwissen” geschuldet, wild durcheinander gewürfelt werden – oh je!

Ich habe die besten und aufschlußreichsten drei Ergebnisse ermittelt und möchte diese nun mit euch teilen:

Salt’n'Pepper – Username als Pepper zum Salt

PHPFlüsterer — Sat, 13 Mar 2010 21:10:20 +0000

Soeben hatte ich eine Idee für einen dynamisch aus den vorliegenden Logindaten erzeugten Salt – quasi Pepper zum Salt.

Für diejenigen unter euch, die nicht wissen, was Salt in Verbindung mit der Speicherung von Passwörtern bedeutet, hier ein kurzer Auszug aus der Wikipedia:

Salt (engl. „Salz“) bezeichnet in der Kryptographie eine zufällig gewählte Bitfolge, die an einen gegebenen Klartext vor der Verwendung als Eingabe einer Hashfunktion angehängt wird, um die Entropie der Eingabe zu erhöhen. Die Verwendung eines Salts erhöht den Aufwand von Wörterbuch-und Brute-Force-Angriffen oder Angriffen unter Verwendung einer Rainbow Table auf die Chiffre deutlich…

Da bei einer Loginsession (in 99% aller Fälle) genau zwei Konstanten zur Verfügung stehen – zum Einen der “Benutzername” und zum Anderen das “Passwort” – läßt sich doch genau mit diesen ein solches, von mir “Salt’n'Pepper” getauftes, Verfahren realisieren.

Ganz neu scheint diese Idee oder der Gedanke jedenfalls nicht zu sein (siehe hier).

Ich bin mir nur noch nicht sicher, ob es sich bei dieser Idee wirklich um eine sinnvolle handelt, oder ob der Ansatz eher zu “security through obscurity” bzw. “security by obscurity” zählt. Was aber auch laut Wikipedia nicht grundsätzlich negativ wäre:

Als Ergänzung bestehender Sicherheitskonzepte kann sich Verschleierung jedoch als wirkungsvoll z. B. gegenüber automatisierten Angriffen erweisen.

In den mir bekannten Systemen wird entweder ein komplett anderes Hashing-Verfahren wie z.B. phpass eingesetzt (wie z. B. bei WordPress), oder es wird ein simples Md5-Hashing in Kombination mit einer Unbekannten als Salt für den Hash verwendet. Die Salt-Funktion wird dabei, um eine weitere Trennung der sicherheitsrelevanten Funktionen zu erreichen, oftmals in der Datenbank, als “stored-procedure” hinterlegt.

Auf jeden Fall erhöht man die Anzahl der zur Berechnung des ursprünglichen Passwortes notwendigen (unbekannten) Informationen und erhöht dadurch ja schon die bedingte Entropie des erzeugten Hash.

So in etwa könnte das Ganze formuliert werden:

hP = hash( p + hB + s )

Dabei entspricht “hP” dem Ziel-Hash, “p” dem Passwort, “hB” dem Hash des Benutzernamens und “s” der statischen Salt-Value.

Wichtig! “hB” wird hier lediglich als Hash des Benutzernamens dargestellt, was natürlich nur beispielhaft gemeint ist. Hier liegt es an der Kreativität des Entwicklers, den Hash statt mit einem simplen MD5 ggf. mit einem kombinierten Verfahren zu erzeugen.

Ich würde mich diesmal sehr über Feedback oder Kritik in Form von Kommentaren freuen, das Thema ist sicherlich nicht nur für mich interessant.

Euer Benjamin Carl