Security & Architecture : Eventi

Breaking news - DEV301 al TechDays WPC 2008

mfontana — Fri, 28 Nov 2008 12:30:20 GMT

La mia sessione DEV301 Architecting Services on Microsoft Platform diventa DEV301 - Architecting Enterprise Grade Cloud Applications.

Perchè questo cambiamento? Beh diciamo che solo in questi ultimissimi giorni prima della conferenza ho avuto la conferma della disponibilità di Eugenio (Senior Architect del gruppo Architecture Strategy group di MS Corp) a modificare il suo tour europeo passando quindi da Milano per i TechDays. Ringrazio veramente tanto Eugenio per la sua disponibilità a cambiare i suoi voli all'ultimo :-) e a condividere con me parte dell'esperienza TechDays.

Durante la sessione verranno illustrate le nuove sfide per lo sviluppo di applicazioni in the cloud suddivise per Security, Management e Integration. Tra l'altro lato integrazione verso la fine della sessione verrà mostrata una ... sorpresina che credo sarà molto apprezzata qui in italia...(prometto che farò un post dedicato anche per chi non può partecipare alla sessione)....
Una sessione piena di demo e codice !!! Le demo sono state progettate e sviluppate da Eugenio il quale le ha presentate in anteprima quest'anno alla PDC di Los Angeles.

Ah, quasi dimenticavo... nonostante il nome sembri italiano, Eugenio è Argentino quindi la sessione sarà in inglese :-)

Quindi il nuovo abstract della sessione è il seguente :

Hosted applications today do not offer many of the features that enterprises expect around identity, management, and data. In this session, we will walk through detailed examples of ‘enterprise grade’ hosted application design. At the end of the session, you will understand how to implement a federated identity scenario, enable remote management of a cloud application and allow a richer data integration scenarios.

Eugenio Pace (Senior Architect, Architecture Strategy) is responsible for developing architecture guidance in the area of Software + Services, SaaS, and cloud computing. Before joining the Architecture Strategy group, he worked in the patterns & practices team at Microsoft, where he was responsible for delivering client-side architecture guidance, including Web clients, smart clients, and mobile clients. During that time, his team shipped the Composite UI Application Block, and three software factories for mobile and desktop smart clients and for Web development. Before joining patterns & practices, he was an architect at Microsoft Consulting Services. You can find his blog at http://blogs.msdn.com/eugeniop.

--Mario

Office Business Application Architect Forum : le registrazioni

mfontana — Wed, 26 Mar 2008 15:50:45 GMT

Da ieri sono disponibili le registrazioni dell' OBA Architect Forum tenuto a Milano il 24 Gennaio 2008 . L'audio è in italiano (voce della traduttrice).

Abstract :

Ogni giorno sono le persone a portare avanti le attività e i processi fondamentali per il corretto funzionamento e per il successo delle aziende. Si scrivono documenti, si spediscono mail, si prendono decisioni analizzando i dati che sono nelle applicazioni di back-end. Le necessità d'integrazione tra le piattaforme di collaborazione e le applicazioni aziendali diventano sempre più evidenti e possono trasformarsi in un vero e proprio fattore differenziante per il successo. Durante questa conferenza di una giornata abbiamo esplorato il nuovo paradigma di sviluppo delle Office Business Applications (OBA) partendo da concetti architetturali come Service-Orientation e Composite Applications al fine di creare un sistema integrato tra persone, processi e tecnologie.

Agenda

Keynote: The Office Platform Value Proposition
High Level Architectural Elements of the Office Technical Platform
Lap around the Architectural Elements of the Office Technical Platform

The Technical Presentation Tier
The Productivity Tier
The Application Tier

Additional Services
Detailed End-to-End Vertical Solution Scenarios

Maggiori informazioni tecniche sullo sviluppo di OBA qui!

--Mario

I link promessi alla tappa di ROMA

mfontana — Tue, 18 Mar 2008 14:40:54 GMT

...e con questa tappa finisce anche la mia prima esperienza di lancio/tour... e devo ammettere con un filo di malinconia !!! Mi sono veramente divertito!! Ho conosciuto un sacco di persone, ho dormito circa 4-5 ore per notte, mangiato e soprattutto bevuto ... (solo la sera ovviamente, dopo i tech after hours :-) con amici e colleghi...

Bene, bando alle ciance... a Roma ho avuto modo di spaziare non solo sulle architettura OBA ma più in generale su .NET e le novità della versione 3.5. Ecco quindi i principali link agli argomenti trattati.

Sviluppo OBA su piattaforma Office System 2003

http://www.microsoft.com/italy/msdn/risorsemsdn/office/default.mspx

Per quanto riguarda l'amministrazione di siti sharepoint/MOSS segnalo:

http://technet2.microsoft.com/Office/en-us/library/6a4b0ec4-8802-40f9-87ac-6a6691b544a41033.mspx

http://technet.microsoft.com/en-us/library/cc263121.aspx

http://technet.microsoft.com/en-us/library/cc263266.aspx

Avevo parlato di veri e propri corsi online sullo svilupppo .NET. QUesti sono quelli acennati:

Collection 6261: Developing Rich Experiences using Microsoft .NET Framework 3.5 & Visual Studio 2008

Clinic 6263: Introducing Windows Presentation Foundation using .Net Framework 3.5 & Visual Studio 2008

Clinic 6262: Introducing Windows Workflow Foundation using .Net Framework 3.5 and Visual Studio 2008

Clinic 6264: Introducing Windows Communication Foundation using .Net Framework 3.5 & Visual Studio 2008

Clinic 5230 : Developing Enhanced Web Experiences with Microsoft® ASP.NET AJAX Extensions

Clinic 5045: Inside Look at Developing with Microsoft® Windows® SharePoint® Services 3.0

Clinic 5046: Inside Look at Building and Developing Solutions with Microsoft® Office SharePoint® Server 2007

Esistono anche la versione di Visual Studio 2005.

Clinic 2954: First Look: Microsoft® BizTalk® Server 2006 for Developers

Infine concludo con il link delll'articolo che ho citato sul parallelismo multithreading in Workflow Foundation.

http://msdn2.microsoft.com/en-us/library/bb887609.aspx

--Mario

Evoluzione dell' ALM nelle nuove architetture applicative

mfontana — Sun, 16 Mar 2008 12:36:08 GMT

Giovedì 20 Marzo sarò presente a Milano all'evento di ItWare dal titolo "SOA, Web 2.0 e SaaS : un percorso strutturato verso l'IT del futuro" con l'intervento : Evoluzione dell' ALM nelle nuove architetture applicative.

Un evento importante per capire le esperienze delle principali società che lavorano nelle architetture applicative nelle nell'ambito Enterprise.
L'evento è rivolto a :

CIO, Direttori Sistemi Informativi, Organizzazione e Pianificazione di aziende di medie e grandi dimensioni

Responsabili delle architetture, delle infrastrutture, dello sviluppo e della conduzione dei sistemi

Project Manager e sviluppatori di applicazioni, prodotti e servizi software

Abstract del convegno:

"Le SOA (Services Oriented Architectures) non si comprano: si progettano e si allestiscono.
Ma alle SOA si arriva solo se ben preparati, se ne sono stati rispettati i prerequisiti e se si hanno le idee chiare.
E una volta arrivati alle SOA, si è pronti per partire verso traguardi ben più ambiziosi. A patto di sapere in che direzione andare, non solo sul piano tecnico, ma soprattutto su quello Manageriale, confrontandosi con il Business su fatti concreti quali l'erogazione dei servizi, il loro contributo alla creazione di valore, il ritorno degli investimenti per l'impresa.

Le esperienze di chi dalle SOA sta già traendo i benefici attesi dimostrano che si tratta di affrontare un percorso con molti ostacoli, ma con ben maggiori soddisfazioni, nel quale si coniugano elementi quali il Computing on Demand, la Virtualizzazione, l'impiego del software come servizio (Software as a Service - SaaS) ed il Business Process Outsourcing. Mete alle quali si arriva passando dallo Stack di componenti specifici delle SOA (ESB, Registry, Services Server,..), in abbinamento alle dirompenti tecnologie del Web 2.0, tipo Ajax ed il Mashup."

--Mario

I link e risposte promesse durante il tour a Padova

mfontana — Mon, 10 Mar 2008 19:23:41 GMT

molti link richiesti li ho già pubblicati per Milano e Bologna .

- Nuove Funzionalità VSTO consentono di personalizzare Word e Outlook.

- OBA/VSTO Starter Kit v 1.0 Source Code.

- Access 2007. Le customizzazioni presenti in VSTO non sono per Access 2007.

- Supporto di Access 2003 e runtime. Il runtime di Access è incluso all’interno di Visual Studio Tools for Office.

Le Access 2003 Developer Extensions mettono a disposizione gli strumenti e le risorse necessarie per realizzare , testare e distribuire soluzioni basata su Access. Includono il Runtime di Access senza royalty che permette di distribuire le soluzioni realizzate con Access ad utilizzatori che non dispongono di Access 2003 installato. Includono anche strumenti e codice sorgente per realizzare procedure di installazione professionali, ricerche globali di stringe all'interno delle applicazioni e permettono di realizzare soluzioni in cui non viene distribuito codice sorgente agli utenti.

--Mario

I link promessi durante il tour a Bologna

mfontana — Sun, 09 Mar 2008 15:21:20 GMT

Come promesso ecco i link promessi durante la giornata a Bologna :-)

- Estendere e condividere i documenti Office su internet.

- Developing Office Business Apps with VS2008 e VSTO 3.0

- E' disponibile la versione 2.0 del Microsoft Office Interactive Developer Map V 2.0. in questa nuova versione sono stati aggiornati/aggiunti più di 200 link e inseriti i riferimenti a Visual Studio 2008, PerformancePoint Server 2007 e Unified Communications.

- l'area sul mio blog dedicato esclusivamente a Office Business Applications (OBA) per sviluppatori, architetti e per chi comincia...

- Percorso formativo su LinQ e le novità dei linguaggi .NET

- Percorso formativo su Sicurezza Applicativa per sviluppatori e architetti.

- Infine, molti link richiesti li ho già pubblicati sulla tappa di Milano

Buona lettura

--Mario

Office Business Application (OBA) Architect Forum

mfontana — Wed, 12 Dec 2007 19:10:47 GMT

In questi miei precedenti post 1 e 2 avevo accennato alle OBA come una declinazione delle composite applications e come queste possono essere utilizzate come integrazione delle LOB (Line Of Business) applications. A questo proposito volevo evidenziare un evento internazionale che terremo in italia (Segrate- Milano) il 24-01-2008 riguardo l'architettura e le soluzioni basate su Office System 2007. Particolare enfasi verrà posta agli elementi di customizzazione nei vari layer : Presentation, Productivity e Application.

L'evento è in inglese ma ci sarà il servizio di traduzione !!!

Abstract del forum:

Ogni giorno sono le persone a portare avanti le attività e i processi fondamentali per il corretto funzionamento e per il successo delle aziende. Si scrivono documenti, si spediscono mail, si prendono decisioni analizzando i dati che sono nelle applicazioni di back-end. Le necessità d'integrazione tra le piattaforme di collaborazione e le applicazioni aziendali diventano sempre più evidenti e possono trasformarsi in un vero e proprio fattore differenziante per il successo. Durante questa conferenza di una giornata esploreremo il nuovo paradigma di sviluppo delle Office Business Applications (OBA) partendo da concetti architetturali come Service-Orientation e Composite Applications al fine di creare un sistema integrato tra persone, processi e tecnologie.

Agenda e iscrizione qui

--Mario

Strategic Architect Forum (SAF): ecco i video e slides

mfontana — Mon, 10 Dec 2007 13:06:18 GMT

Riprendendo il post di Giuseppe sul SAF ieri sono state rese disponibili le slide, i video e i transcript dell'intero evento. Un evento dai contenuti molto interessanti per chi lavora nelle architetture software.

Focalizzandoci sugli aspetti di sicurezza consiglio di scaricare il materiale di Slava Kavsan sull'evoluzione dell' Identity Management in Internet. Ecco l'agenda della sessione:

Pur essendo tutte sessioni molto importanti consiglio assolutamente:

Changing the World with Software and Services - Donald Ferguson
Project Astoria : Data Services for the Web - Pablo Castro
Anatomy of An S+S Application - Eugenio Pace
Composite Application Architectures Using the 2007 Office System - Scott Jamison
Claims-Based Identity Layer for the "New Internet" - Slava Kavsan
User Experience for Architects - Simon Guest

--Mario

Una foto con Michael non poteva mancare nell'album dei ricordi

mfontana — Mon, 26 Nov 2007 14:01:35 GMT

Come scrissi qui nei giorni del TechED ho avuto modo di scambiare alcuni pareri con Michael Howard su vari temi legati alla sicurezza e gli sviluppatori.
Alla fine non poteva mancare la foto ricordo :-)

Anche lo sfondo è... intonato...

Stay Secure :-)
--Mario

Riassunto delle tematiche di sicurezza al TechED 2007 Developers.

mfontana — Tue, 13 Nov 2007 13:41:15 GMT

Lo potete leggere qui ...

--Mario

Il primo amore non si scorda mai...

mfontana — Mon, 12 Nov 2007 00:17:37 GMT

Correva l'anno 2000. Erano passati forse 1 o 2 mesi dalla mia assunzione in Microsoft quando tenni il mio primo workshop sulle CryptoAPI e sull'uso degli algoritmi di crittografia nel software. Nel 2001,nel pieno boom del commercio elettronico, Microsoft rilasciò la primissima BETA di un ActiveX chiamato CAPICOM (ero un beta tester) - che significa CryptoAPI COM - ovvero un wrapper sulle CryptoAPI, scritto in ATL, per facilitare le operazioni di firma digitale, encryption e gestione dei certificati con qualsiasi linguaggio COM-aware come Visual Baisc 6, ASP, Delphi e linguaggi di scripting in genere... (al tempo erano famosi i crash di VB6 per cercare di utilizzare direttamente le CryptoAPI :-) ).
Da allora in Microsoft Italia e presso molti clienti Enterprise ho tenuto vari seminari prima sull'uso delle CryptoAPI e CAPICOM (scrissi anche un articolo su Computer Programming sul numero 111 Marzo 2002 - non si legge perchè ancora protetto) in C++ e VB6 poi sull'uso di pattern crittografici con .NET tanto che alcuni colleghi mi chiamavano CryptoMan :-) e ad ogni mio workshop (anche se non trattava di crittografia) mi chiedevano (anzi alcuni me lo chiedono ancora :-) quando sarebbero arrivate le slides su CAPICOM e sulle CryptoAPI.

Capite quindi il mio STUPORE e la mia FELICITA' quando al Booth di Architecture al TechED Developers 2007 con un Architetto di un partner siamo finiti a parlare di CryptoAPI e di CAPICOM !!! Per un attimo ho pensato di essere su scherzi a parte :-)
Alla fine ho chiesto a Raffaele di immortalare l'evento (non volevo più cancellare la lavagna) perchè ero finamai commosso...

PS: colgo questa ghiotta occasione per chiarire che SOLO l'ultima versione di CAPICOM (ovvero la 2.1.0.2) è supportata in Windows Vista !!! ;-)

--Mario

TechED Breaking News #1 : Threat Modeling UPDATES

mfontana — Wed, 07 Nov 2007 19:27:01 GMT

Ieri pomeriggio, finite le fatiche dell' ATE ho fatto 4 chiacchiere con Michael Howard. Le prime 2 erano per aggiornarlo su alcuni progetti che stiamo portando avanti in Italia ma le altre 2 sono state molto più ... divertenti ... :-)

Infatti ... insieme a Raffaele lo abbiamo letteralmente "martellato" sul discorso Threat Modeling e approccio all'analisi. Infatti rispetto alle prime versioni del Threat Modeling l'approccio all'analisi dei rischi è cambiata in modo radicale (e lo si nota soprattutto nel tool TAM) ... si è passata da una visione Attack-Oriented ad una visione diametralmente opposta di tipo Defense-Oriented. Quindi non più una analisi dal punto di vista di chi attacca una applicazione ma dal punto di vista di chi la difende...Un cambio non da poco, che spesso disorienta le persone che magari da tempo si sono avvicinati alla nobile arte del Threat Modeling !!! Il problema dove nasce... dal fatto che le persone si possono confondere facilmente se da una versione del tool di riferimento all'altra cambia radicalmente la logica con cui si analizzano le minacce nel sofware.. Non è una cosa da poco...tanto più che la maggior parte delle nuove informazioni (post, presentazioni, ecc...) parlano ancora del modello precedente. A bit confusing no??
Comunque... alla fine Michael ha confermato che la strada è sicureamente quella del Defense-Oriented perchè più semplice e comprensibile anche per i non esperti di sicurezza.

Invece per chi ha già esperienza di Threat Modeling e ha una certa padronanza della sicurezza applicativa (e quindi analizza le minacce dal punto di vista di chi attacca) c'è una importante novità per quanto riguarda il modello D.R.E.A.D (Damage, Reproducibility, Exploitability, Affected Users, Discoverability)!!! Il calcolo della minaccia con D.R.E.A.D viene o meglio veniva calcolata dando un valore da 1 a 10 ad ogni voce che compone D.R.E.A.D e calcolandone la media... alla fine esce semplre un numero tra 0 e 10 dove più alto è il numero più grave è la minaccia. Il modello D.R.E.A.D viene rimpiazzato con una classificazione derivata dal ranking dei bollettini di sicurezza MSRC: Critical, Important, Moderate e Low per garantire una minore discrezionalità. Infatti con D.R.E.A.D era troppo facile spostare (certe volte con troppa leggerezza) il valore per declassare automaticamente il threat. Con il nuovo modello è necessario definire una macro classificazione per facilitare la suddivisione. Ad esempio:

Inoltre il metodo ha sicuramente un altro grandissimo vantaggio su D.R.E.A.D : ha una scala di valori che trasmette in modo non ambiguo la criticità del threat!!
Infatti è sicuramente di più facile comprensione avere un threat calcolato Critical rispetto ad uno calcolato ad esempio 8 o 9 o 10 a seconda della classificazione dei singoli elementi di D.R.E.A.D.

--Mario

TechED Developers 2007

mfontana — Sun, 04 Nov 2007 02:24:46 GMT

Un breve post prima della partenza imminente ... Per le persone che parteciperanno al Tech-Ed Developers a Barcellona spero di incontrarvi nella zona ATE (Ask The Experts) area Architecture: Martedì : 13.00 15.30, Mercoledi : 10.00 13.00 e Venerdi : 10.00 14.00...oppure perchè no... all’ Italy Country Drink Mercoledì sera tra un cocktail e una tapas ;-)

--Mario

Mr. Identity Metasystem

mfontana — Sat, 27 Oct 2007 14:56:23 GMT

L'altro giorno Kim Kameron (Architect of Identity and Access in the Connected Systems Division) è venuto a farci visita a Segrate. Kim si può considerare il papà di ADFS, CArdSpace, Identity Integration Services nonchè delle famose 7 leggi dell’identity.

La mattina abbiamo avuto un incontro interno tra i vari software Architects di Microsoft Italia e Kim per confrontarci sul ruolo dell' Identity Management all'interno delle architetture applicative presenti e future mentre nel pomeriggio abbiamo avuto un meeting con alcuni MVP (da sinistra : Raffaele, Giancarlo, Riccardo, Andrea, Lorenzo e Nino) oltre al mitico A_Lead .
Come sempre gli incontri con gli MVP sono pieni di spunti e di sorprese (Raffaele ha dato il meglio di se...).

Ovviamente non poteva mancare la foto con il "gigante" della sicurezza :-)

e alla fine, come sempre nei migliori meetings, dopo confronti e discussioni un aperitivino tutti insieme non fa mai male...

Poi, vista l'ora ci siamo trovati a mangiare e bere seriamente (seriamente è riferito al cibo non ai contenuti delle chiacchiere :-))
Una nota importante riguardo a questa foto: notare i bicchieri di birra ovviamente vuoti, ma soprattutto il coltello tra me e Raffaele che è puramente un caso :-) confermi Raffaele?? :-)

--Mario

Application Platform RoadShow 2007

mfontana — Thu, 18 Oct 2007 17:04:13 GMT

Anche quest'anno faremo il tour dedicato agli Architetti e Responsabili IT. L'occasione per incontrarvi e parlare dell'evoluzione delle architetture applicative ma anche di strumenti che permettono di realizzare le proprie soluzioni sui nuovi modelli architetturali. Infine avremo una sessione dedicata agli aspetti della User Experience per le soluzioni del presente e del futuro mentre concluderà il sempre-verde approfondimento sull' ALM (Application Lifecycle Management) di Lorenzo :-).

Il tour coprirà 4 città :

Agenda :

Dalla “Real World” SOA al Software + Service (S+S)
Speaker: Gianluca Zanelotto, Product Manager BizTalk & SOA - Microsoft Italia
Speaker: Mario Fontana, Architect Evangelist - Microsoft Italia

Le novità di Biztalk Server 2006 R2
Speaker: Nino Crudele, MVP BizTalk Server

SQL Server 2008 e la Business Intelligence
Speaker: Franco Perduca, Business Intelligence specialist

Office System e OBA
Speaker: Mario Fontana, Architect Evangelist - Microsoft Italia

Una piattaforma per soluzioni service oriented: User Experience
Speaker: Dino Esposito, Senior Architect - Managed Designs

Gestire al meglio la Software Factory con Visual Studio Team System e Team Foundation Server
Speaker: Lorenzo Barbieri, MVP Visual Developer Team System

A presto :-)

Maggiori dettagli e iscrizione qui

--Mario