Security & Architecture : VS2008

Integrare il processo di Security Development LifeCycle (SDL) con Visual Studio Team System

mfontana — Mon, 25 May 2009 14:33:00 GMT

Tra il dire e il fare c’è di mezzo… il mare?? Beh, quasi sempre si, ma a volte anche un template può bastare :-)

Quindi tra il dire – ovvero tutte le best practices e i processi descritti nel SDL- e il fare – VIsual Studio 2008 e Team System – c’è di mezzo il nuovo template che permette di integrare le policy i processi e i tools aggiornati al Security Development LifeCycle v4.1 con l’operatività del programmatore e dei software architects.

Di seguito le aree di estensione del template:

Installs SDL requirements as work items
Includes SDL-based check-in policies
Customizes security bugs and queries
Includes extensive SDL how-to and guidance documentation
Generates auditable Final Security Review report
Accommodates third-party tool integration, e.g. the SDL Threat Modeling Tool
Includes project plans and security risk assessment templates

Sempre qui trovate anche dei video in stile how-to per installare ed usare il template !!

--Mario

Identity Developer Training Kit

mfontana — Tue, 12 May 2009 13:03:01 GMT

Ci sono grandi novità in ambito eID tra ieri ed oggi !!!

Con l’uscita della BETA 2 di GENEVA oggi viene presentato anche il nuovo Identity Developer Training Kit ovvero una risorsa per DEV contenente hands- on-labs per sviluppatori creato da una task force composta da persone di DPE (la divisione per cui anch’io lavoro) e dell’ Identity Product Team con l’obiettivo di guidarvi nei meandri della programmazione di Geneva Framework, Geneva Server, Windows Live ID, Microsoft Federation Gateway e del .NET Access Control Service con esempi di applicazioni ASP.NET e WCF.

Questo Kit segue la filosofia dei training kit che (spero) abbiate già sperimentato (Training Kit su Windows Azure, Training Kit su .NET 3.5) dove nel tempo il kit viene arricchito di nuove PPT, source code, scenarios e video.

Buona sperimentazione,

--Mario

.NET 3.5 SP1... molto più di un Service Pack

mfontana — Tue, 30 Sep 2008 09:13:55 GMT

Da poco è stata rilasciata la Service Pack 1 del framework .NET 3.5. Sebbene sia presentato come Service Pack in realtà introduce una mole di novità forse maggiore di quelle presenti nel passaggio dalla versione 3.0 alla 3.5 (però non si poteva chiamarlo 4.0 perchè è in relazione a OSLO e 3.6 era effettivamente brutto :-))

Le maggiori notivà sono :

1) ADO.NET Entity Framework : una evoluzione di ADO.NET per l'accesso ai dati. L' Entity Framework è costituito da un insieme di servizi per consumare un Entity Data Model all'interno delle proprie applicazioni (Entity SQL, LINQ to Entities)

2) ADO.NET Data Services : consumare i propri dati direttamente tramite WCF. Sviluppo facilitato dei data-centric services confunzionalità CRUD, paging, sorting e filtering. Supporto a SOAP e REST

3) ASP.NET Dynamic Data : maggiore supporto allo sviluppo di quelle funzionalià comuni a (quasi) tutte le applicazioni fornendo un insieme di pagine e controlli già pronti per operazioni CRUD su un data model che andremo a specificare. Questo modello aiuta a disaccoppiare il concetto di dati da database...“Data” != “Database”.

4) Miglioramenti ad ASP.NET soprattutto nell'area della applicazioni AJAX (AJAX History, AJAX Scripting Combining, Intellisense...)

5) ASP.NET MVC : Model View Controller è un pattern architetturale che permette di disaccoppiare il modello dei dati di business dalla logica di presentation. Questa in realtà è presente come Technical Preview 5 su codeplex.

6) Miglioramenti a WPF soprattutto nelle performance: Cold start (con un boost fino al 40%), supporto diretto di Hardware-accelerated bitmap effects, Extensible Shader Effects API, DirectX interop. Successivamente a questa SP verranno rilasciati nuovi controlli come ad esempio il Datagrid e Ribbon in WPF.

7) .NET Framework Client Profile : sott'insieme del framework (circa 26MB) per il deployment di applicazioni client dove non è presente il framework .NET. Sfruttando l'aggiornamento dell' SP1 di Visual Studio 2008 sarà possibile configurare l'opzione direttamente dall'IDE.

Infine non poteva mancare il nuovo Training Kit sulle novità della SP1

Infine, consiglio di dare un'occhio a questo Webcast dove Pietro Brambati fa una breve carrellata delle novità introdotte dalla SP1.

--Mario

.NET 3.5 Enhancement Training Kit

mfontana — Mon, 21 Apr 2008 13:05:51 GMT

Da poco è stata resa disponibile la prima versione del .NET 3.5 Enhancement Training Kit dedicato alle evoluzioni del framework 3.5. In questa prima versione sono disponibili solo i Labs (che tra l'altro è una delle risorse più utili) mentre per ora mancano le presentazioni, le demo e i screencast..Aggiornerò questo post appena ci sarà nuovo materiale disponibile..

Il materiale messo a disposizione copre se seguenti aree:

ADO.NET Data Services

ADO.NET Entity Framework

ASP.NET AJAX History

ASP.NET Dynamic Data

ASP.NET MVC

ASP.NET Silverlight controls

e rappresenta il normale proseguo del Visual Studio 2008 training kit rilasciato a Novembre che includeva :

Overview del framework 3.5
LINQ
C# 3.0
Visual Basic 9
WCF
WF
WPF
ASP.NET AJAX
VSTO
CardSpace
Silverlight
Mobile Applications
Application LifeCycle Management

--Mario

OBA : dall'architettura allo sviluppo

mfontana — Thu, 10 Apr 2008 22:58:04 GMT

Tempo fa avevo fatto questo WebCast architetturale sull' application composition e le Office Business Application come modello di composizione nel presentation e in quello che avevamo definito il "productivity layer".

Per concretizzare i miei panegirici architetturali :-) abbiamo realizzato con Marco del Gatto una serie di 4 mini WebCast in stile How-To per implementare da zero una soluzione OBA con tanto di configurazione del BDC (Business Data Catalog), l'emulazione di applicazioni LOB (Line of Business, ovvero di applicazioni verticali) ed infine la personalizzazione di Office.

Qui potete trovare l'homa page del percorso formativo mentre questi sono i 4 video.

Configurare il Business Data Catalog

In questo primo Webcast viene presentato lo scenario architetturale di una soluzione OBA end-to-end, e vengono descritti i passaggi necessari per configurare Sharepoint Portal Server affinché sia in grado di reperire informazioni dai sistemi Line Of Business, attraverso il Business data Catalog.

Utilizzo dei dati aziendali in Sharepoint

Nel secondo Webcast viene illustrata una delle modalità out-of-the-box di utilizzo dei dati aziendali all'interno di Sharepoint: la creazione autonoma da parte degli utenti di pagine web che comprendano i dati LOB, aggiornati in real-time.

Erogazione via webservice

Nel terzo Webcast scopriamo come costruire dei webservice in grado di esporre all'esterno di Sharepoint i dati LOB raccolti nel Business data Catalog e ne vediamo un possibile semplice caso d'utilizzo: gli SmartTags statici.

Customizzazione Client Office

Nell'ultimo Webcast viene illustrato come customizzare la UI di Word in modo da offrire agli utenti degli strumenti operativi in grado di comporre automaticamente porzioni di un modello di preventivo con i dati LOB provenienti dal Business Data Catalog e pilotare un sistema remoto di protocollazione del preventivo stesso.

--Mario

Office Business Application Architect Forum : le registrazioni

mfontana — Wed, 26 Mar 2008 15:50:45 GMT

Da ieri sono disponibili le registrazioni dell' OBA Architect Forum tenuto a Milano il 24 Gennaio 2008 . L'audio è in italiano (voce della traduttrice).

Abstract :

Ogni giorno sono le persone a portare avanti le attività e i processi fondamentali per il corretto funzionamento e per il successo delle aziende. Si scrivono documenti, si spediscono mail, si prendono decisioni analizzando i dati che sono nelle applicazioni di back-end. Le necessità d'integrazione tra le piattaforme di collaborazione e le applicazioni aziendali diventano sempre più evidenti e possono trasformarsi in un vero e proprio fattore differenziante per il successo. Durante questa conferenza di una giornata abbiamo esplorato il nuovo paradigma di sviluppo delle Office Business Applications (OBA) partendo da concetti architetturali come Service-Orientation e Composite Applications al fine di creare un sistema integrato tra persone, processi e tecnologie.

Agenda

Keynote: The Office Platform Value Proposition
High Level Architectural Elements of the Office Technical Platform
Lap around the Architectural Elements of the Office Technical Platform

The Technical Presentation Tier
The Productivity Tier
The Application Tier

Additional Services
Detailed End-to-End Vertical Solution Scenarios

Maggiori informazioni tecniche sullo sviluppo di OBA qui!

--Mario

I link promessi alla tappa di ROMA

mfontana — Tue, 18 Mar 2008 14:40:54 GMT

...e con questa tappa finisce anche la mia prima esperienza di lancio/tour... e devo ammettere con un filo di malinconia !!! Mi sono veramente divertito!! Ho conosciuto un sacco di persone, ho dormito circa 4-5 ore per notte, mangiato e soprattutto bevuto ... (solo la sera ovviamente, dopo i tech after hours :-) con amici e colleghi...

Bene, bando alle ciance... a Roma ho avuto modo di spaziare non solo sulle architettura OBA ma più in generale su .NET e le novità della versione 3.5. Ecco quindi i principali link agli argomenti trattati.

Sviluppo OBA su piattaforma Office System 2003

http://www.microsoft.com/italy/msdn/risorsemsdn/office/default.mspx

Per quanto riguarda l'amministrazione di siti sharepoint/MOSS segnalo:

http://technet2.microsoft.com/Office/en-us/library/6a4b0ec4-8802-40f9-87ac-6a6691b544a41033.mspx

http://technet.microsoft.com/en-us/library/cc263121.aspx

http://technet.microsoft.com/en-us/library/cc263266.aspx

Avevo parlato di veri e propri corsi online sullo svilupppo .NET. QUesti sono quelli acennati:

Collection 6261: Developing Rich Experiences using Microsoft .NET Framework 3.5 & Visual Studio 2008

Clinic 6263: Introducing Windows Presentation Foundation using .Net Framework 3.5 & Visual Studio 2008

Clinic 6262: Introducing Windows Workflow Foundation using .Net Framework 3.5 and Visual Studio 2008

Clinic 6264: Introducing Windows Communication Foundation using .Net Framework 3.5 & Visual Studio 2008

Clinic 5230 : Developing Enhanced Web Experiences with Microsoft® ASP.NET AJAX Extensions

Clinic 5045: Inside Look at Developing with Microsoft® Windows® SharePoint® Services 3.0

Clinic 5046: Inside Look at Building and Developing Solutions with Microsoft® Office SharePoint® Server 2007

Esistono anche la versione di Visual Studio 2005.

Clinic 2954: First Look: Microsoft® BizTalk® Server 2006 for Developers

Infine concludo con il link delll'articolo che ho citato sul parallelismo multithreading in Workflow Foundation.

http://msdn2.microsoft.com/en-us/library/bb887609.aspx

--Mario

Disponibili la nuova versione dell' Office Open XML SDK e relativa ROADMAP

mfontana — Fri, 14 Mar 2008 14:18:10 GMT

Era il "lontano" Giugno 2007 quando al TechEd è stato annunciato l' Office Open XML SDK (OOXML) per facilitare la creazione di soluzioni basate sul nuovo formato aperto dei file Office Ecma Office Open XML Formats (ECMA-376). Le classi per la manipolazione dei packages sono presenti dalla versione 3.0 del .NET Framework (le Packaging API - System.IO.Packaging ). Queste classi però lavorano a basso livello sul formato rendendo non proprio intuitiva la scrittura di operazioni sui formati. L' Open XML SDK ha quindi l'obiettivo di fornire un insieme di classi .NET più ad alto livello per semplificaree la vita ai programmatori... soprattutto nei principali scenari applicativi :

creazione di documenti office via codice.
customizzazione di parti dei documenti.
manipolazione dei contenuti.
verifica dei formati
customizzazione delle proprietà dei documenti.

lasciando l'uso diretto delle classi in System.IO.Packaging come alternativa solo per i casi in cui si vuole avere il controllo diretto di ogni singolo aspetto del formato.

Da un punto di vista architetturale la presenza di System.IO.Packaging e dell' SDK ci permette di realizzare in modo "supportato" uno degli scenari applicativi più comuni e più difficilmente realizzabili con le versioni precedenti di office e del formato binario : la creazione di documenti office server side !!! Perchè dico difficilmente realizzabili? Perchè spesso questa operazione veniva svolta tramite due passi :

Installazione di Office lato server!!!
Scrittura di codice che istanziando server side i vari prodotti Office tipo Word.Application via OLE Automation andava a creare/modificare i documenti.

La difficoltà non stava tanto nell'eseguire questi due punti ma piuttosto far si che il server non adasse in crisi nel tempo... Infatti parliamo subito del punto 2 (per il punto 1 dico solo che non è mai una buona soluzione installare codice di tipo client-side sui server perchè di certo non aiuta nel limitare l'attack surface del server stesso). Il problema tecnico del punto 2 è semplice. Gli strumenti Office sono by design implementati per avere interazioni con un utente. Qualsiasi cosa debba comunicare lo fa via MessageBox !! Purtroppo server side, soprattutto se il codice era scritto come servizio NT non c'era modo di premere il bottone OK o CANCEL perchè non c'era nessun desktop associato (oltre che probabilmente nessun utente disponibile 7x24). Questo comportava che il Thread di IIS rimaneva bloccato per sempre (a meno di non gestire il recycle degli application pool di IIS 6.0). Col tempo le risorse del server venivano via via "mangiate" dall'applicazione portando il server ad avere gravi problemi di performance. Per risolvere questa problematica ne ho viste di tutte... da programmi sentinella che killavano brutalmente word se rimaneva per troppo tempo aperto... magari rovinando il normal.dot... e quindi non vi dico cosa succedeva...) a soluzioni più estreme... IISRESET (o equivalente via codice) ogni tot ore...con la felicità degli utenti di altre applicazioni hostate sullo stesso server che magari in quattro e quattrotto perdevano tutto il loro lavoro perchè lo stato dell'applicazione PUFF svaniva...e mi fermo qui...).
Questo è il vero motivo per cui anche sulla documentazione Microsoft lo scenario di Office Server side non è mai stato supportato!!!

Ora con System.IO.Packaging e l' SDK è possibile creare, modificare e gestire i documenti office anche server side senza nessun problema di stabilità e di supporto!!!! Un esempio?

// How to: Create a new package as a Word document.
public static void CreateNewWordDocument(string document)
{
    using (WordprocessingDocument wordDoc = WordprocessingDocument.Create(document, WordprocessingDocumentType.Document))
    {
        // Set the content of the document so that Word can open it.
        MainDocumentPart mainPart = wordDoc.AddMainDocumentPart();

        SetMainDocumentContent(mainPart);
    }
}

// Set content of MainDocumentPart.
public static void SetMainDocumentContent(MainDocumentPart part)
{
    const string docXml =
 @"<?xml version=""1.0"" encoding=""UTF-8"" standalone=""yes""?> 
<w:document xmlns:w=""http://schemas.openxmlformats.org/wordprocessingml/2006/main"">
<w:body><w:p><w:r><w:t>Hello world!</w:t></w:r></w:p></w:body>
</w:document>";

    using (Stream stream = part.GetStream())
    {
        byte[] buf = (new UTF8Encoding()).GetBytes(docXml);
        stream.Write(buf, 0, buf.Length);
    }
}

Le Open XML API verranno rilasciate in 2 versioni entrambe scaricabili gratuitamente QUI.

La versione 1.0 sarà un update della CTP (Community Technology Preview) di Giugno 2007. La successiva versione della CTP verrà rilasciata ad Aprile 2008 mentre la versione finale è prevista per Maggio 2008. Le maggiori novità sono l'accesso strongly-typed a parti dei documenti Office, facilitazioni per l'uso del'' SDK via Linq to XML più molti altre piccole modifiche richieste dai beta tester e dalla comunità degli sviluppatori.

La versione 2.0 invece estenderà l'object model con varie funzionalità avanzate come il search contestuale, le funzioni di validazione dei formati, alcune classi *ML per gestire oggetti presenti in più tipi di documenti,il content object model per accedere direttamente a singole parti di documenti... La prima CTP vedrà la luce a Giugno 2008 mentre la versione RTW (Release to Web) sarà disponibile compatibilmente con l'uscita di Office 14 ovvero la prossima major release di Office.

Per dare un'idea di come si stia semplificando la programmazione del nuovo formato OOXML via .NET riporto alcuni brevi esempi... per maggiori informazioni consultare l'SDK e le sezioni How-to

Aggiungere un immagine ad un package

 public static void AddImagePart(string document, string fileName)
 {
  using (WordprocessingDocument wordDoc = WordprocessingDocument.Open(document, true))
   {
     MainDocumentPart mainPart = wordDoc.MainDocumentPart;

     ImagePart imagePart = mainPart.AddImagePart(ImagePartType.Jpeg);

     using (FileStream stream = new FileStream(fileName, FileMode.Open))
     {
       imagePart.FeedData(stream);
     }
   }
 }

Validare un Package

public void ValidateSimplePackage(string xlsxFile)
{
   SpreadsheetDocument xlsxDoc = SpreadsheetDocument.Open(xlsxFile, true);
   Using(xlsxDoc)
   {
      // Remove the main workbook part.
      xlsxDoc.DeletePart(xlsxDoc.WorkbookPart);

      // Validate the package. Will return an exception 
      // because of the missing part.
      xlsxDoc.Validate(null);
   }
}

Per maggiori informazioni : http://openxmldeveloper.org/archive/2008/03/13/OpenXMLSDK.aspx

Copertura Press:

· BetaNews: A new SDK for OOXML aims to mobilize developers by Scott Fulton, March 13, 2008

· Computerworld: Microsoft releasing OOXML SDK by Eric Lai, March 12, 2008 - Also posted on InfoWorld

· InternetNews.com: Microsoft maps out OOXML developer tools by Stuart Johnston, March 12, 2008

· ZDNet, UK (blog): Microsoft presses on regardless with OOXML SDK by Peter Judge, March 13, 2008

· ZDNet (blog) A Slim API for OOXML by John Carrol, March 13, 2008

· Redmond Developer News Microsoft reveals OOXML SDK roadmap by Michael Desmond, March 13, 2008

--Mario

Web Service Software Factory: Modeling Edition

mfontana — Sun, 02 Mar 2008 15:30:27 GMT

E' uscita da poco la versione per Visual Studio 2008 della Service Factory con relativi link agli Hands-on Labs.

Questa service factory è un insieme di risorse per architetti e developers per realizzare soluzioni a servizi seguendo una serie di design patterns e architectural best practices ben definiti. La soluzione comprende principalmente della documentazione con relativo codice sorgente e tre DSL (Domain Specific Language) per la modellazione della soluzione : Service Contract Model, Data Contract Model, ed l' Host Model.

L'architettura della software factory è completamente estendibile ed adattabile alle proprie esigenze di progetto. Personalmente quando ero in Microsoft Consulting le ho usate spesso, magari anche solo come riferimento e aiuto nell'impostazione di alcune parti di progetto. Rappresentano comunque materiale importantissimo per chiunque debba progettare delle soluzioni di classe Enterprise.

Dietro le quinte la Service Factory utilizza le estensioni del GAX/GAT e del DSL Toolkit oltre a varie tecniche per il model validation e il code generation.Nella figura sottostante è rappresentata la dipendenza delle varie tecnologie utilizzate nella Service Factory

</Mario>

Visual Studio Gallery su MSDN

mfontana — Wed, 27 Feb 2008 23:06:43 GMT

Oggi è stato reso pubblico il sito Visual Studio Gallery.

Come dice il nome è una galleria, un catalogo di estensioni di Visual Studio 2008 dove sviluppatori e software house possono pubblicare le proprie estensioni(free e a pagamento). Ci sono varie categorie : Build, Controls & Libraries, Modeling, Performance, Security, Source Control, Testing, ecc...
Tutto questo proliferare è reso possibile dal VSX (Visual Studio 2008 Extensibility )che permette di aggiungere/customizzare la shell di VS2008. Lo scopo di questo modello architetturale è quello di dare agli sviluppatori un ambiente facilmente adattabile alle esigenze di custimizzazione per creare ambienti sempre più produttivi (leggi : software factory client-side)

Ho provato alcuni add-in che userò durante le demo nel tour :-)...

Infine segnalo questo nuovo video sulle nuove funzionalità VSX di VS2008 e relativo SDK.

--Mario

VSTO e Power Tools V 1.0

mfontana — Fri, 22 Feb 2008 20:09:54 GMT

Pochi giorni fa all’ ODC (Office Developer Conference) di San Jose è stata annunciata la disponibilità dei Power Tools V 1.0 (download qui) per VSTO che permettono ai programmatori di aggiungere ulteriori funzionalità e semplicità alle applicazioni OBA. Questi tool non seguono il ciclo di vita di Visual Studio e quindi non sono supportati ufficialmente ma solo via forum. E’ un modo “informale” per avere subito disponibili questi tools che probabilmente entreranno a far parte dalle versioni successive di VSTO.

Il pacchetto è compreso di :

Open XML Package Editor
Ribbon IDs ToolWindow
Office Custom UI Manager
Office Interop API Extensions
Sharepoint Feature Sweeper
Sharepoint Workflow Package Generator
VSTO/VSTA Pipeline Verifier
VSTO Developer Cleaner
VSTO Troubleshooter.

Maggiori info qui

--Mario

SDK per Windows Server 2008 e Windows Vista SP1

mfontana — Fri, 08 Feb 2008 19:19:01 GMT

Ieri è stato reso disponibile in versione ISO e Web Setup la versione RTM del Windows SDK che comprende il supporto per:

Windwos Server 2008
Windows Vista SP1
.NET Framework 3.5

Indipendentemente dal linguaggio usato avere aggiornato l' SDK l'ho sempre considerato un MUST :-)

Questa versione ovviamente è compatibile con Visual Studio 2008, Visual Studio 2005 SP1 e anche con la versione Express!

Questo è un estratto delle novità :

What’s New:

The following is a small sampling of what’s in this SDK, with a more complete list available in the Getting Started section in the Windows SDK documentation.

· Support for Windows Server 2008 (x86, x64, and Itanium), .NET Framework 3.5, Windows Server 2003, Windows Vista (including SP1), and Windows XP

· Visual Studio 2008 C++ command line compiler toolset (with /analyze support) and matching CRT

· The SDK headers, libs, and tools integrate with VS2008 when both the SDK and VS2008 are installed

· New tools such as XPerf, SqlMetal, xsltc, gc, topoedit, aspnet_merge, and wsdcodegen.

· Documentation and samples (2200+ sample projects) to explain usage of new Windows Server 2008 and .NET Framework 3.5 features as well as previous platform features.

Per maggiori informazioni consultare il sito del Windows SDK .

--Mario

Scaricare i sorgenti del framework .NET

mfontana — Fri, 08 Feb 2008 18:38:50 GMT

In questo mio precedente post spiegavo come configurare Visual Studio 2008 per integrare nel processo di debugging il download dei simboli e sorgenti del framework .NET.

Oggi su CodePlex è uscita una nuova versione di .Net Mass Downloader un' utility che permette di fare il download direttamente dei PDB e dei sorgenti per poi integrarli anche all'interno di Visual Studio 2005.

.Net Mass Downloader è stata sviluppata da Kerem Kusmezer e dal mitico John Robbins. La potete scaricare qui compresa di codice sorgente.

--Mario

Pubblici i sorgenti del .NET framework

mfontana — Fri, 18 Jan 2008 15:19:43 GMT

La notizia di una futura disponibilità dei sorgenti di alcune librerie del framework .NET 3.5 era già stata data da Scott Guthrie lo scorso Ottobre ma è notizia di ieri della effettiva disponilità per il download.

Lo scopo della pubblicazione del codice sorgente è di supporto alle attività di debugging e troubleshooting delle applicazioni oltre ovviamente ad una maggiore comprensione degli internals del framework stesso. Tutto il codice è rilasciato sotto la Microsoft Reference License (MS-RL).

Come fare? Il processo è molto semplice...solo in 2 passi:

1) In Visual Studio 2008 aprire Strumenti->Opzioni e alla voce Debug-Generale deselezionate la voce Attiva Just my Code (solo gestito) e selezionate "Attiva il supporto del server di orgine (inglese : Enable source server support).

2) Infine in Debug->Simboli inserite il seguente indirizzo : http://source.msdn.microsoft.com/symbols (<= Attenzioni in alcuni post che ho letto in giro ho trovato indirizzi non corretti... questo è quello corretto!!!) e l'indirizzo di cache locale. Assicurarsi che la voce "Cerca nei percorsi indicati solo quando i simboli sono caricati manualmente" sia fleggata. ATTENZIONE ai problemi di performace (soprattutto le prime volte)...

A questo punto in fase di debug potrete navigare all'interno del codice sorgente del framework semplicemente con F11.

Quali librerie ? Ecco la lista degli assembly disponibili:

Mscorlib.DLL

.NET Base Class Libraries (System.*)

ADO.NET

ASP.NET

XML

System.Security

Windows Forms

WPF (Windows Presentation Foundation)

Microsoft.VisualBasic.DLL

IN futuro saranno disponibili anche WCF (Windows Communication Foundation) , WF (Workflow Foundation) e LINQ.

Per quanto riguarda la sicurezza sicuramente consiglio un giretto nei seguenti namespace:

System.Security dove troverete gli internals della famigerata :-) CAS (Code Access Security) e della Role-Based Security basata su Windows account e custom identity. Inoltre, all'interno del namespace System.Security.Principal namespace troverete la struttura del principal object che rappresenta il security context sotto cui gira il vostro codice.

Il namcespace System.Security.Cryptography.Pkcs (PKCS = Public Key Cryptography Standards) contiene principalmente i metodi per la firma digitale e relativa verifica (con encoding ASN.1), scambio di chiavi (envelop), richieste di certificati digitali le funzioni di cifratura a chiave asimmetriche più alcune funzioni di utilità.

Altro importante namespace è quello inerente alla gestione ed utilizzo dei certificati digitali X509 v3: System.Security.Cryptography.X509Certificates . Questo namespace contiene una serie di classi e metodi per un completo accesso a tutti gli aspetti degli store dei certificati e relative informazioni. Dalla versione 2.0 del framework non è più necessario usare le CryptoAPI, CAPICOM o WSE per avere un controllo completo :-)

Infine il namespace System.Security.Cryptography.Xml permette di controllare tutti gli aspetti della creazione di firme digitali conformi alla specifica XMLDSIG (Vedi mio post precedente della serie "specifiche in pillole") e di XML encryption conforme alla specifica XMLDSIG (Vedi mio post precedente della serie "specifiche in pillole").

Buon debugging e studio ;-)

--Mario