emplify

In diesem Post soll es ausnahmsweise mal wieder um die richtige Piraterie, also die auf dem Wasser, gehen. Nachdem sich die mediale Welle um den Riesentanker mal wieder beruhigt hat, wären ja ein paar, nunja Hintergrundinformationen über das gesamte Problem in Presse ja mit Sicherheit interessant zu lesen gewesen. Stattdessen habe ich in der letzten Zeit nur einen einzigen wirklich interessanten Artikel zu dem Thema gelesen, und das war auf Telepolis: Von Spin-Doktoren, Speedbooten under Shoppingliste der See-Piraten. Der Artikel birgt mehr als nur einige Überraschungen, die allerdings allesamt durchaus Interpretationsmöglichkeiten offenlassen, wieso bestimmte Staaten (darunter auch Deutschland) so zwingend die Anwesenheit der Marine in den jeweiligen Gebieten fordern. Da kapern Piraten Schiffe, die angeblich mit Farbe beladen sind. Angriffe mit 15 bis 20 Speedboats auf einen Frachter scheint es auch zu geben. Das heisst ja erst einmal, dass die Piraten gute Quellen haben, welche Schiffe sich wirklich lohnen. Nehmen wir nun einmal an, einer dieser Frachter transportiert Dinge, von denen der Frachterkapitän nichts weiss (Abfall, Waffen), die ein Staat nicht mit sich in Verbindung bringen will. Zum einen besteht die Maulwurfgefahr, und zum anderen ein PR Disaster. Niemand überfällt riesige Schiffe, um Dinge zu stehlen, die man in jedem Supermarkt bekommen kann (oder zumindest auf dem Langweg weitaus einfacher zu beschaffen wären). Warum also diese Schiffe wirklich überfallen worden sind, und vor allem, welche Ladung sie innehatten, ist das, was weitgehend unbekannt bleibt. Und genau deswegen wird dieses ganze Phänomen vorerst genau so weitergehen wie bisher.

Nach langer Zeit komme ich auch mal wiederzum Auswerten von Links. Allerdings werden auch die nächsten Wochen nicht wirklich entspannter für mich.

• Die Kompetenzbündelung (ich bin nicht bei einer Beraterfirma eingestiegen, keine Sorge) von Bertelsmann kurz und kompakt gelistet
• Während sogar die EU Deutschland eine heftige Rezession vorhersagt, fallen die deutschen Politiker mal wieder nur durch inkompetentes Gerede und Gejammer auf, Während Glos völlig realitätsfern den Aufschwung herbeizaubert, beschwert sich Frau Merkel, dass doch die Presse bitte mal positiver berichten soll, weil die Zeiten ja so schwer sind. Außerdem dürfen wir nicht nach der Schuldfrage bei der Finanzkrise fragen! Ist das mit dem Verbot von Spice eigentlich Zufall oder müssen da dringend ein paar Leute auf Entzug?
• Weitergehen, hier gibt es nichts zu sehen. Was? Das Geheimgefängnis in Deutschland? Ist doch bestimmt nur ein Aprilscherz..
• Die Uno hat Probleme - richtige Probleme - was natürlich auch die neulich erwähnte Partnerschaft mit der NATO erklärt.
• Die Süddeutsche hat den Fall Mannichl und seine Ungereimtheiten in diesem Artikel etwas weiter beleuchtet. Interessante Lektüre.
• Leider noch keine Zeit gehabt, genauer reinzuschauen: Hanno Böck hat ein kleines Paper zum Thema "Session cookies, ssl and hijacking" geschrieben
• Wow. Al-Jazeera versteht Lizenzen und gibt das Archiv unter Creative Commons frei.
• Zwar schon 2 Wochen alt, aber nicht weniger wichtig: Immerhin ist Husten noch nicht strafbar - das Kabinett beschliesst neuen Gesetzentwurf zu Straftatbeständen im Staatsschutzrecht (was für ein Wort) - es ist ja irgendwie nur noch eine Zeitfrage, bis es im mehr oder minder direkten Umfeld irgendjemanden erwischt, der unter die Raster eines der inzwischen so vielen Gesetze fällt - manchmal reicht ja der Bibliothekszugang
• Ich bin ja immer wieder begeistert von Florian Klenks Reportagen, die er auch regelmäßig in seinem Blog veröffentlicht - ebenso auch diese über einen Mord in Österreich an einem Tschetchenen
• In Großbritannien wurde ein Indymedia Server beschlagnahmt, weil kurzzeitig in einem Kommentar die Privatadresse eines Richters zu lesen war. Und anscheinend war der Polizei bewusst, dass die ganze Aktion nur wenig Auswirkugnen haben wird. WTF?
• Jaiku wird Open Source bzw nicht mehr weiterentwickelt: Ein Opfer der Finanzkrise bei Google? Ebenso wie Google Video?
• Fefe hat einen interessanten Post zum Heise-Neusprech. In anderen Ländern heisst Zensur auch Zensur, wenn Schäuble das will, wird immer lieb und nett von sperren geredet.
• Vier Jahre Hartz IV - kein Grund zu feiern
• Für die Bildung: Bushisms für 200
• Nicht nur ein Managerproblem, sondern eins in jeder Berufssparte. Der "Standard Arbeitnehmer", der zwar alles gut kann, aber doch alles so wie alle anderen macht
• Für die Bildung 2: Muss ich unbedingt noch ordern: Religulos. Außerdem brauche ich auch noch Sneaker Stories
• Linux: Ext4 scheint ja so langsam bereit für den halbwegs produktiven Einsatz zu sein. Hat da schon jemand mit Erfahrung machen können (da ist auch ein Benchmark Link im Artikel)
• Und dann waren da noch: Mein Auto, der Golfball, und wenn mir langweilig ist, mach ich Wingsuit Base Jumpen

Nach langer Zeit gibt es hier mal wieder in Book Review. Das liegt zum einen daran, dass ich in letzter Zeit wenig Bücher gelesen habe, über die sich hier lohnt, zu schreiben. Zum anderen habe ich auch noch einige dicke Fachbücher neben meinem Bett liege, die ich momentan einfach nicht abarbeite, sondern immer nur scheibchenweise vorankomme.

"Verheimlicht - vertuscht - vergessen" ist gerade herausgekommen (zumindest die Version für 2008) und betrachtet sich selber als kritischen Jahresrückblick. Wobei die Bücher von Gerhard Wisnewski immer etwas kritisch zu sehen sind. Nichtsdestotrotz liefern sie interessante Denkanstöße. Das Thema des Ablebens von Personsen im rechten Spektrum mit Führungsverantworung (interessanterweise sind es meistens Unfälle in deutschen Luxuslimousinen) wird am Fall Haider interessant beleuchtet. Die Nebengranaten des Schlechtredens von Rohstoffen während der Finanzkrise sind ein weiterer interessanter Punkt ebenso wie der Fakt, dass Putin Kritiker immer genau dann sterben, wenn Russland gerade wichtige Verhandlungen zu führen hat, die dann torpediert werden (die Verschwörungstheorie zur Verschwörungstheorie, das finde ich besonders cool).

Für 6 Euro bekommt man eine durchaus kurzweiliges Buch, welches vielleicht nicht der Weissheit letzter Schluss ist, aber daran erinnert, durchaus über den Tellerrand zu schauen.

Written in english, as it may concern more people. About a week ago I was at the Alfresco Surf Code Camp hosted by Optaros in Munich. The speaker was Jeff Potts, who is also the author of the only usable documentation for Alfresco as well as the Alfresco Developer Guide. Alfresco Surf is the new platform for developing web applications with Alfresco. Its main advantage is the independence from the repository, so it may run on other system providing a real separation from content and presentation layers (but also posing a new performance loss - more on that later).

The setup was a virtual machine on which we developed our applications. A pretty sleak solution, which did not need any real alfresco setup (only scp up our changes to the vm).

The presentation slides were very good, Jeff talking is also pretty nice. However big parts of the code camp were only copy & paste stuff and test it afterwards. I think it would be cooler if you would hand out some half finished app and let people hack more around it, but I think thats a matter of taste. After hacking from 9am to 4pm we dove into discussion. First about Surf, second about Alfresco in general. This was the most interesting part of the day. Surf is not really usable for the stuff I want to do at my company, also it merely seems to be one other big xml mess, where a relational database would be more than sufficient. However, as it seems to replace the JSF client sooner or later, it will also gain more users (by force more or less). Second about Alfresco. My primary concern was performance. Performance is a major issue with Alfresco and of course is worse when running Surf on another system. However I dug quite deep into performance optimization and caching in Alfresco, only to find out, that noone plans to develop anything there (thanks to a direct skype connection to one of the alfresco developers). My current solution to improve performance is to use ehCache to store loaded elements from the nodeService when doing freemarker rendering (this is where I need performance). If I find the time I will elaborate on that.

All summed up, it was a very nice day, with enough meals and coffee as well as Alfresco information. Kudos to Optaros for hosting this. Soon there seems to be some Spring day in Munich, which I hope to attend as well.

• Vertrauenssache: Daimler hat erstmal Krankendaten von ihren Mitarbeitern erfragt, obwohl das gar nicht zulässig ist
• Nette  Story: Ein Staatsanwalt aus Gera wird von seinen Kollegen als störend empfunden, weil sein Projekt viel Arbeitszeit kostet. So kann man seine Mitarbeiter natürlich auch kaputtmotivieren.
• "Ich habe nichts zu verbergen" - Das Totschlagargument bei Diskussionen zum Thema Privatsphäre. Mal wieder fein seziert im Datenschutzblog. Merci!
• Und wer nichts zu verbergen hat, der hat sicherlich auch kein Problem mit einem Gentest bei einer Strassenkontrolle... und da wundert sich das Innenministerium ernsthaft über Wörter wie Überwachungsstaat.
• Die Nachdenkseiten haben den Arbeitslosenbericht für Dezember mal adequat zusammengefasst.
• Kauft Pullis, das ist nur der Anfang: Russland stoppt Gas Lieferung an die Slowakei, die machen ein AKW wieder an, auch wenn sie damit gegen den EU Beitrittsvertrag verstoßen (aber immer noch besser als die Leute erfrieren zu lassen). Hier gibtes noch die Gastabelle, wie lange die Vorräte halten, wenn Russland wirklich ernst macht (wobei ich neulich gelesen habe, dass zum Beispiel EON sein Gas aus Norwegen bezieht und daher nicht betroffen ist).
• Kurzes Gaza Update: Die USA haben der UN Resolution zur Waffenruhe nicht nur nicht zugestimmt, sie schicken auch noch neue Munition. Peace on earth.
• Wie Hagen Rether so gern sagt: Die Kirche baut hier Parallelgesellschaften auf - und entlässt eine Krankenschwester wegen ihres Kopftuchs und bekommt das natürlich gerichtlich bestätig, wegen des Selbstbestimmungsrechts kirchlicher Einrichtungen. Dürfen die deswegen auch Patienten ablehnen eigentlich?
• Extra Drei hat eine schöne Illustration, wer die Finanzkrise zumindest in Deutschland finanzieren könnte. Aber erstmal die Firmenlogos anpassen. Passend dazu gibts bei weissgarnix ein Auseinandernehmen (ein subjektives Wort für Analyse) des stellvertretenden Chefredakteurs der FTD - bzw. eines seiner Artikel.
• Notiz für die Zukunft: Tonga bietet anscheinend Domains an, die anonym verwendert werden können. Wer weiss wann man sowas mal brauchen kann.
• Wow. Microsoft wildert jetzt schon in für sie so fremden Gebieten, dass man denken könnte, sie suchen nur ein Gebiet, in dem Google noch nicht tätig ist. Wie wäre es mit einem neuen Tagcode? In Farbe und bunt!
• Pro Linux hat einen kleinen Open Source Rückblick 2008.
• Da lästert man neulich über den Zune und liest dann am nächsten Tag, dass auch der Linux Kernel einen Bug hat, der dazu führen kann, dass das System Silvester abstürzen könnte.
• Ferner liefen: Das Stadtleben bekommt dem Menschen nicht, VJs am Werk mit Häuserfassaden als Arbeitsfläche und hier gibt es den zweiten Teil

So, happy new.. und so. Muss ja weiter gehen, ne?! Ein Freund von mir hat mir neulich gemailt, dass er sein Projekt eingestellt hat, und es cool findet, dass ich hier weitermache. Ich hoffe, es geht auch dieses Jahr damit weiter.

• Der 25C3 ist vorbei.So langsam gibt es auch die Videos zum Herunterladen. Eines der Highlights mit Sicherheit der Fnord Jahresrückblick. Was gibt es sonst neues: MD5 considered broken. Aber es gibt dafür eine praktische Firefox Extension. Sehr schön ist übrigens auch der Neusprech Vortrag mit vielen Beispielen führender Politiker. Und wo wir gerade bei Neusprech sind: Ich hätte da Verdachtskündigung zu bieten.
• Irgendwie beruhigt es mich ja, dass das BKA anscheinend keine Leute zum decrypten von verschlüsselten Dateien hat. Beunruhigend ist nur, dass die NSA gerade anscheinend mit Quantencomputern experimentieren könnte (siehe Fnord Jahresrückblick) - das heisst, dass nur der lokale Geheimdienst mit sowas wirklich Probleme hat.
• Die Nachdenkseiten verdeutlichen mal wieder schön, dass unser Bundespräsident wohl besser gegen ein Diktiergerät ausgetauscht werden sollte - spart auch Steuern. Könnte man auch beim anderen Oberhaupt machen (oder auch bei den Nachdenkseiten). Frau Merkel vertritt ja sowieso gerade mal wieder die gesamtdeutschen Interessen, wenn sie dem Zerbomben in Israel zustimmt... andere Institutionen kommen da zu einem "unschlüssigerem Ergebnis" (und selbst das ist noch peinlich). Sollte die Geschichte mit Uranmunition und Phosphorbomben stimmen, dann ist es wahrscheinlich, dass bestimmte Institutionen dafür sind, damit unsere liebe Republik mal wieder ordentlich für den Waffennachschub sorgen kann. Apropos: Vom 6. bis zum 8. Februar ist in München wieder die NATO-Sicherheitskonferenz. Die Gegendemonstration steht dieses Jahr unter dem Motto "Smash we can" und wird schon fleissig mit Aufklebern in allen S- und U-Bahnhöfen beworben.
• Gerechtigkeit für 200 bei der Fraport AG: Wasser predig, Wein trinken im Gehaltspoker in der Vorstandsetage.
• TV für zwischendurch: Reportage "US Spionage in Deutschland" - nicht allzuviel neues für Leute, die Echelon etc. bereits kennen
• Haha: Outsourcen is ja in. Vor allem, wenn das vereinigte Königreich seine Daten an private Firmen auslagern will. Da passiert bestimmt nichts.
• Haha²: Alle 30GB Zunes sind rein zufällig auf einmal ausgefallen.
• LoggedFS: Ein FUSE basiertes Filesystem, welches System calls mit loggt - haz zwar eine XML Konfiguration, sieht aber ansonsten echt nett aus. Ich habe allerdings keine performance Statistiken.
• Kleiner Bashtip für zwischendurch: Wie man den letzten Befehl nochmals aufruft, aber im Aufruf eine Zeichenkette gegen eine andere ersetzt.
• Lesestoff: Neues freies Magazin erschienen...
• Das Java Special: warp-persist, ein auf Google Guice (ein DI/IoC Container) basierendes integratives Framework für Persistenz. Interessant ist die Finder Annotation, mit der man mit Hilfe von Interfaces dynamisch getBy Methoden mit Leben füllen kann. Mit dem JSR 295 - den ich mir noch nicht angeschaut habe - kann man zwei Beans in Sync halten, hier gibt es eine GWT Implementation. Außerdem gibt es eine sehr interessante EventService Implementierung für das GWT, welche auf Comet basiert. Nachdem ich heute nachmittag schon einen Artikel zum Thema Spring 3 und REST geschrieben hatte, haben die Jungs von SpringSource nachgezogen - oder so ähnlich
• Ferner liefen: Popeye ist public domain.

Da man neben der Möglichkeit des ganztäglichen Essens während der Weihnachtszeit die Zeit auch zu etwas Produktivem nutzen kann, habe ich mir mal die Kombination JPA im Backend, Spring als Controller sowie FreeMarker und Dojo als Frontend angeschaut. Was soll ich sagen? Von Spring3 (momentan nur als Beta verfügbar) mit REST Support bin ich durchaus begeistert.

OpenJPA

JPA generell besticht durch seine Einfachheit, um eine Klasse zu persistieren, reicht es aus, diese mit einigen Annotationen zu versehen (alternativ kann allerdings auch eine XML Datei benutzt werden, bei größeren Projekten ist das vielleicht übersichtlicher), die sowohl Constraints als auch Keys und Spaltennamen definieren können. So hat man in kurzer Zeit ein eigenes Model entwickelt (selbstverständlich auch mit komplexen One-To-Many Mappings sowie lazy oder eager loading eben dieser Verbindungen). Eine Beispielimplementierung für JPA ist OpenJPA, auch Hibernate oder Toplink folgen der JPA Spezifikation. JPA kommt mit einer abstrakten datenbankunabhängigen Query Language, der JPQL. Auch die Integration in Spring ist mit ein paar Konfigurationschritten erledigt. Die Integration von NamedQueries (vorgefertigte JPQL Statements) in die normalen Klassen finde ich sehr praktisch. Wer vom Entwickler persönlich mal eine Einführung zum Thema JPA sehen will, dem sei sein Talk von der Spring One empfohlen (bei parleys.com finden sich noch einen Menge anderer interessanter Vorträge).

Spring 3 mit REST Unterstützung

Erst vor kurzem ist eine Spring 3.0 Version mit vollständiger REST Unterstützung erschienen, welche aber noch in der Testphase ist. Interessanterweise berichteten über diesen Support am meisten asiatische Blogs, während man in englischen oder europäischen Blogs da sehr viel weniger drüber liest. Ich habe mir als ersten Test einen kleinen Registrationsdienst geschrieben, der nach Eingabe der Daten eine Email mit einer erzeugten UUID schickt (diese Mail ist übrigens ein FreeMarker Template), welche der User dann nur noch aufrufen muss, um seine Anmeldung zu bestätigen. Wer sich zum Thema Spring 2.5/3.0 informieren will, kann dies auch sehr gut bei parleys.com mit einem Vortrag von Jürgen Holler auf der Spring One. Nun aber zurück zu den neuen tollen Annotations bei Spring3. Ich poste bei cryopaste (die haben schönes Syntaxhighlighting) mal den RegistrationController, der die eigentliche Registrierung sowohl triggert als auch verarbeitet. Hier mal einige Features der Klasse:

1. Die @Controller Annotation markiert die Klasse als Controller für Spring MVC - keine weitere Konfiguration nötig.
2. Die Vererbung ist nicht mehr zwingend (ich vererbe hier von meiner eigenen Klasse, die nur noch zusätzliche Getter für meine Services hat
3. Die @RequestMapping  Annotation ist recht selbsterklärend. Mit dem EL-Ausdruck "{registration}" kann man in der Methodendeklaration mit Hilfe der Annotation @PathVariable genau diesen Teil der URL einem String zuordnen.
4. Auch das Anhängen der HTTP-Session in der Methodendeklaration wird automatisch von Spring erledigt
5. Die zweite Methode "startRegistration" startet eine Registrierung, schickt eine Mail und fügt den User als "inaktiv" hinzu.
6. Die @RequestParam bezieht sich auf eine Variable die als POST oder GET Variable übermittelt wurde (aber nicht Teil der URL war)
7. StartRegistration hat den Returntype "void", das bedeutet, dass automatisch probiert wird, ein Template mit dem Namen der Methode aufzurufen

Interessant sind auch die Möglichkeiten, die all das in der Zukunft noch bieten. Zum Beispiel könnte DWR für einfache Tätigkeiten mit ein paar Zeilen Code überflüssig werden (beispielsweise teste ich gerade mit DWR, ob ein Benutzer bei der Registrierung schon existiert - mit Dojo über einen AJAX Request). Da mir DWR aus Sicherheitsgründen immer ein wenig zuwider läuft, würde das ein wenig Magengrummeln vernichten. Allerdings hat DWR auch interessante Features in der neuen Version, wie den Support für Dojo Datastores.

Ansonsten gilt: Fragen zum Code einfach in die Kommentare packen.

Compass

Um Volltextsuche mit Lucene zu ermöglichen, ohne die Komplexität von Lucene verstehen zu müssen, existiert Compass. Als Einführung eignet sich diese Präsentation vom Gründer wohl ganz gut. Theoretisch hat Compass auch ein JPA Plugin - eine der Hauptzwecke von Compass ist die Integration in existierende Anwendungen. Allerdings habe ich das noch nicht erfolgreich ans Laufen bekommen. Hat eventuell jemand der Leser hier damit Erfahrung?

Schlusswort

Was mir bei all dieser Rumspielerei immer auffällt. Der Schlüssel, sich in der Zukunft am Arbeitsmarkt zu differenzieren ist nicht die Expertise in einem dieser Gebiete, sondern schlicht und ergreifend die Integration all dieser Techniken. Tiefes Wissen schadet nicht, aber breites Wissen (bei einer gewissen Grundtiefe) von verschiedenen Technologien hilft hier weitaus mehr.

Abschließend gilt noch zu sagen: Falls jemand Interesse am Code oder weiterführendem Informationsaustausch hat, so reicht eine Mail an mich. Ich hätte da noch die ein oder andere Idee für fortgeschrittene Dinge und Tätigkeiten im Bereich J2EE/Web 2.0 Integration.