La version 10 d’Adobe ColdFusion est sortie aujourd’hui même… Il aura fallut attendre 2 ans et demi pour voir cette version au nom de code Zeus poindre le bout de son nez. Alors, quelles sont les nouveautés majeures ? Pour un petit tour rapide du propriétaire, c’est par ici…

Par Aurélien Deleusière, CFML Specialist, twitter @adeleusiere
Je vous propose un aperçu global des principales nouvelles fonctionnalités car certains sujets demanderaient une étude dédiée comme les web sockets, l’amélioration de la sécurité ou encore les Closures.
Les dernières nouveautés d’Adobe ColdFusion 10 seront abordées cette semaine au cf.objective() de Minneapolis. Alors restez à l’écoute…

jRun est remplacé par Tomcat

C’est assurément une grande nouvelle… Même si jRun me permet d’intervenir chez beaucoup de nos clients… Tomcat est un serveur moderne et bien plus fiable que jRun qui a été abandonné il y a quelques années.

Amélioration de la console d’administration

• Hot Fix Installer : les mises à jour sont maintenant accessibles par un simple clic sur un bouton. Il est également possible de désinstaller une version depuis l’interface ;
• Le cache des Templates  (trusted cache) est maintenant paramétrable par répertoire ;
• Navigateur de fichier basé sur jQuery en remplacement de l’applet Java qui était utilisée ;
• Il est possible de vider le cache Query depuis l’interface ;
• On peut limiter l’accès à l’admin par adresse IP directement dans l’interface.

Plus de sécurité

• Prévention Cross-site scripting (XSS)
  Ce type d’attaque profite de failles de développement qui permettent d’injecter dans une page du code javascript par exemple directement depuis un formulaire ou par URL. Un hacker peut alors en profiter pour voler des données sensibles et même la session d’un utilisateur. Il convient de toujours “nettoyer” les données en provenance du navigateur avant de les reproduire vers le client. Pour cela une liste de fonctions a été introduite : encodeForHTML, encodeForHTMLAttribute, encodeForJavaScript, encodeForCSS, and encodeForURL, canonicalize
• Prévention Cross-Site Request Forgery (CSRF)
  Cette attaque simple permet de faire exécuter une action à une utilisateur à son insu en profitant de son authentification. En effet, un utilisateur est en général authentifié sur un système de manière globale. Ses actions sont toujours acceptées avec confiance. Cependant, quelqu’un de malveillant peut lui envoyer par exemple par email un lien qui conduit à l’exécution d’une commande (par exemple, supprimer un élément). Pour se prémunir de ce type d’attaque, on peut introduire un token temporaire unique dans un formulaire et on accepte alors que l'exécution de ce formulaire si le token est valide : CSRFGenerateToken, CSRFVerifyToken.
• Protection contre les CRLF attacks
  Il s’agit d’une corruption des entêtes HTTP, ainsi les tags qui manipulent ces entêtes ont été protégés: cfheader, cfcontent, cfmail, cfmailpart, and cfmailparam

• Amélioration de la gestion des Cookies de session : HTTPOnly (transmis uniquement dans les entêtes HTTP et inaccessible par JavaScript) par défaut, secure (via HTTPS seulement), domain (cookie limité à un domaine), timeout et introduction des fonctions SessionInvalidate() et SessionRotate()

• Hash/HMAC (Hash-based Message Authentication Code)
• Contrôle du type Mime des uploads de fichiers ;
• Et plus encore… Renforcement du cflogin, cryptage des mots de passe et autres services…

Nouveauté dans le langage

• Cookie via script ;
• for-in pour les types query ;

• Nouvelle fonction sessionStartTime() ;
• Contenu du tag cffile
  <cffile action="write" file="#filename#">
  Contenu du fichier à écrire
  </cffile>
• Accès à la pile d’appel de fonctions : fournit des informations sur le nom du template, la ligne et le nom de la fonction impliquée à travers les nouvelles fonctions callStackGet(), callStackDump() ;

• Nouvelle fonction getApplicationMetadata() qui permet d’accéder aux informations de paramétrage de l’application ;
• Espace disque détaillé : getTotalSpace(), getFreeSpace() ;
• Système de fichier en mémoire maintenant gérable au niveau Application ;
• Nouvelle méthode onAbort (Application.cfc) appelée lors d’un <cfabort> ;
• Nouvelle fonction directoryCopy() ;
• Nouvelle fonction ArraySlice(array, offset, [length])

<cfscript>

     array = [1, 2, 3, 4, 5, 6, 7, 8];

     newArray = arraySlice(array, 2, 3); //returns 2,3,4

     newArray = arraySlice(array, 4); //returns 4,5,6,7,8

     newArray = arraySlice(array, -5, 3); //returns 4,5,6

</cfscript>

• Constructeurs implicites pour les CFCs via les accesseurs
• Appel de méthode en cascades pour les CFCs :
  emp=new employee();
  emp.setFirstName("Tom").setLastName("Nash").setAge("30");

• Nouvel attribut runOnce ajouté au tag <cfinclude> ;
• Nouvel attribut timeout ajouté au tag <cfstoredproc> ;
• Nouvel attribut maxLength ajouté au tag <cfparam> ;
• dateTimeFormat() et lsDateTimeFormat()
• reEscape() qui permet de supprimer les caractères correspondants à une expression régulière ;
• replaceList() permet de définir maintenant un délimiteur ;
• Modification des fonctions arraySort, listSort et structSort : ces fonctions supportent désormais les locales Java pour sortype=text ou textnocase
• Déclaration implicite d’une structure supports maintenant les deux points comme la définition JSON :
  <cfset point = {x=1,y=2}>
  <cfset point = {x:1,y:2}>
• ColdFusion 10 supporte la syntaxe XPath 2.0 et XSLT 2.0

• Et bien d’autres fonctionnalités plus mineures…

Les closures

• Introduction des closures : on pourrait faire une session entière sur ce sujet. Le concept est simple mais puissant, il s’agit d’avoir une fonction imbriquée dans une autre fonction avec la possibilité d’accéder à ses variables. On peut alors déclarer des fonctions paramétrées : ce sont les closures.
  Voici un exemple :

<cfscript>

function helloTranslator(String helloWord) {

return function(String name) {

return "#helloWord#, #name#";

};

}

helloInHindi=helloTranslator("Namaste");

helloInFrench=helloTranslator("Bonjour");

// Print  Namaste, Anna.

writeoutput(helloInHindi("Anna"));

writeoutput("<br>");

//Print Bonjour, John.

writeoutput(helloInFrench("John"));

</cfscript>

Les closures ont leurs nouvelles fonctions spécifiques pour manipuler des structures et des tableaux : ArrayEach, ArrayFilter, ArrayFind, ArrayFindAll, ArraySort, ListFilter, isClosure, StructEach, StructFilter

Meilleure intégration de Solr

Vous étiez prévenus avec ColdFusion 9, Verity est aujourd’hui définitivement abandonné. Le support de Solr a été amélioré :

• Utilisation du “Data Import Handler” pour indexer une base de données ;
• Indexation et recherche basées sur des custom fields dynamiques ;
• Possibilité de rafraîchir individuellement une collection ;
• 17 langues sont maintenant supportées pour la recherche ;
• Possibilité de forcer l’accès via HTTP depuis l’interface d’administration ;
• Auto-commit pour les documents indexés ;
• Capacité de mettre en avant un champ spécifique pour améliorer les résultats d’une recherche

Web Services

Adobe ColdFusion 10 implémente maintenant Apache Axis 2 dont le support complet au style d’architecture REST.

HTML5 & Mobiles

• Introduction des WebSockets HTML5, qui révolutionnent le mode non connecté inhérent à HTTP et permettent ainsi une communication à double sens et notamment le push d’information. Nouveau tag <cfwebsocket>.
  ColdFusion 10 encapsule la compatibilité ascendante avec les navigateurs ne supportant HTML5 en utilisant un composant Flash
• Introduction d’un nouveau player video HTML5 qui fonctionne parfaitement sur les tablettes et autres smartphone avec une compatibilité ascendante en utilisant un player Flash. Ce player peut être customisé.
• Amélioration de la géolocalisation avec <cfmap>
• <cfinput> supporte maintenant tous les types HTML5
• Vous aimiez <cfchart> ? Et bien maintenant vous allez l’adorer : ce tag produit des graphiques côté client en javascript assurant de l’interactivité avec l’utilisateur…

Autres Améliorations

• Grâce à Tomcat il est possible d’avoir des sessions persistantes ;
• Support de Microsoft Exchange 2010 ;
• Les tâches planifiées ont été revues de fond en comble ! Il est maintenant possible de créer des déclencheurs, de “chaîner” les tâches, gérer les priorités des groupes…

   

Adobe ColdFusion 10, ça y est !

Activ Browser, sponsor du cf.Objective() 2012

Activ Press, notre outil de gestion éditoriale en ligne est paru dans le blog 'L'Echo', quotidien belge d'information économique et financière.

" Si vous êtes en charge de la publication d’une association ou d’une entreprise, Activpress pourrait vous rendre de précieux services pour gérer, de façon collaborative, votre projet de journal. L’outil repose principalement sur un système de chemin de fer où se retrouve le squelette page par page de votre journal. La publication peut être consultée ou modifiée au niveau de sa structure et de son contenu à partir de ce chemin de fer..."

Voir l'article complet sur le blog belge L'Echo

Le Blog Belge L’Echo publie un article complet sur Activ Press

Activ Press, notre outil pour la gestion de projet presse en ligne est paru sur le site 'Outils collaboratifs', qui fait le point sur tous les nouveaux outils qui définissent une nouvelle façon de travailler

"Activ Press est un outil collaboratif pour le monde de la presse et plus particulièrement pour la presse écrite. Activ Press est un service en ligne qui va permettre de gérer de manière collaborative un projet de journal à travers un chemin de fer partagé. Le chemin de fer, c’est le squelette page par page d’un journal. Activ Press permettra de fluidifier les relations entre secrétaires de rédaction, rédacteurs, pigistes et les différents niveaux de validation d’un article."

Lire l'article complet sur le site Outils collaboratifs

Le site Outils collaboratifs publie un article complet sur Activ Press

Qui n'a pas révé un jour de gérer le chemin de fer de son magazine papier ou sa newsletter entreprise autrement qu'avec le papier et le crayon ?

C'est pour cela qu'Activ Browser a conçu une application en ligne, Activ Press (www.activpress.com), qui vous permet de créer vos propres projets presse avec un grand nombre de fonctionnalités rattachées :

Gestion du projet Gestion des utilisateurs et des droits associés Gestion du chemin de fer (ajout de pages, gestion des rubriques et des themes) Stockage des documents liés à un sujet Base de données documentaire   Activ Press est en version Beta et peut être utilisé gratuitement à l'adresse suivante : www.activpress.com Pour tout connaître des fonctionnalités d'Activpress, cliquez ici

Activ Browser lance Activ Press : la gestion des projets presse en ligne

La ville de Lyon vient d’être choisie pour accueillir la prestigieuse « 21st International World Wide Web Conference », qui aura lieu du 16 au 20 avril 2012.

 

Cet événement-phare dans le monde des nouvelles technologies attire tous les ans les plus grands représentants de l’industrie et de la recherche autour du Web.

International World Wide Web Conferences

Ce congrès, qui existe depuis 1994, a déjà eu lieu, entre autres, à New York, Boston, Chicago, Paris, Pekin, Hawaï, Amsterdam, Hong Kong et Madrid.

 

C’est lors de cette dernière édition à Madrid, en mai, que la candidature a été remportée par une délégation de neuf personnes de Lyon :

• Bureau des Salons et des Congrès de Lyon
• Tourisme et Congrès,
• Centre de Congrès de Lyon,
• Université de Lyon,
• Hewlett Packard France et
• l’Ecole Centrale.

21^ème International World Wide Web Conference (Lyon, 2012)

Cet événement se tiendra au Centre de Congrès de Lyon et devrait attirer quelque 1 500 professionnels des technologies liées au Web pour débattre :

• de son évolution,
• des technologies naissantes dans ce domaine et de leur standardisation, et enfin
• de l’impact de ces technologies et de leurs effets sur la société, l’enseignement et la culture.

http://www2012.wwwconference.org/

source : economie.grandlyon

La 21ème « International World Wide Web Conference » à Lyon du 16 au 20 avril

La Kiwi Party est un événement réunissant conférences et ateliers, autour des thèmes de la conception web et de ses bonnes pratiques accessibilité, ergonomie, nouveautés technologiques, conformité aux standards.

Cette manifestation aura lieu le 4 mai 2012, dans les locaux de l’Epitech de Strasbourg, différents domaines vont intervenir :

• Référencement : Google et nouvelles balises avec Olivier Andrieu
• Responsive Web Design avec Guillaume Verstraete
• L’accessibilité, pour qui ? avec Laurie-Anne Bourdain
• Développer une application avec PhoneGap et Sencha Touch avec Élie Makany
• Le développement HTML5 au sein de Windows 8 avec David Rousset
• Les effets graphiques (très) avancés avec Vincent de Oliveira
• Jquery Mobile et applications avec Nicolas Hoffmann
• Du légo au Proto… Aller plus loin que le wireframing ! avec Eric Emery
• les solutions de tests automatiques avec Karl Dubost
• Un design sans pépins avec Phillipe Roser
• Conquérir l’internet des objets avec les technologies web avec Steren Giannini
• Images : état de l’art et aspects méconnus avec Frédéric Kayser
• Les transitions et animations CSS3 avec Jeremie Patonnier

Autant vous dire que c’est juste du délire cet événement ! Des conférenciers de qualité, des sujets divers et variés fort intéressants, que du bon…

Seul bémol, toutes les pré-inscriptions sont déjà parties, mais vous pouvez à présent vous inscrire sur la liste d’attente (en cas de désinscriptions)….

source : blog-nouvelles-technologies

Kiwi Partÿ à Strasbourg le 4 mai

Un petit nouveau dans le monde de l’événementiel ! En effet, la première édition de la Conférence Web-5 qui durera trois jours, les 4, 5 et 6 Avril 2012 à l’IUT de Béziers, va vous permettre de découvrir tout ce qui fait la force du Web actuel.

Au programme, Javascript, Html 5 & CSS 3, WebGL, Dojo Toolkit, Socket.io, Node.js, le développement Mobile, Scala et le framework Play2! ainsi que les Performances Web. Un programme donc très très riche.

J’ai découvert cette manifestation sur Twitter et le moins que l’on puisse en dire c’est que la barre placée est très haute pour cette première édition.

L’objectif est de vous faire découvrir et partager de nouvelles technologies et techniques JavasScript, HTML5, CSS3.

Cet événement contrairement aux autres va être l’occasion de rassembler une communauté d’acteurs du Web français et internationaux ! Ainsi, on pourra notamment y retrouver Robert Nyman, Michal Budzynski ou encore Dylan Schiemann !

source : blog-nouvelles-technologies

Web-5 Conférence à Béziers du 4 au 6 avril

Déjà la troisième édition du Barcamp Bordeaux ! Ce rendez-vous (incontournable) pour tous les passionnés voulant partager leurs intérêts, va permettre durant deux jours de pouvoir apprendre et partager avec toute sorte de profils.

Vous allez y voir des programmeurs, des designers, des photographes, des artistes, …

Cette année, l’événement aura lieu le weekend du 31 Mars et 1 Avril à l’Hôtel de Ville de Bordeaux. Autant dire que nous devrions avoir quelques intitulés de présentations très drôle

Au programme c’est simple : chacun est libre de proposer une présentation quel-quelle soit ! Côté invité, on pourra retrouver Axel Aigret, Elie Sloim ou Francis Chouquet, Webdesigner de profession, passionné par l’esthétisme et la typographie

source : blog-nouvelles-technologies

Barcamp Bordeaux du 31 mars au 1er avril

Le 27 mars 2012 de 18h30 à 20h, les éditions Eyrolles vous invitent dans leurs locaux, c’est-à-dire à Paris afin de participer à un événement exceptionnel autour du Web : les meilleures pratiques. Cet événement, mettra en avant les plus grands spécialistes du Web qui seront là pour vous faire partager leur savoir-faire.

L’ergonomie Web avec Amélie Boucher, CSS et le Web Mobile quelques bonnes pratiques par Raphaël Goetter, ou encore HTML5 et les applications natives avec Rodolphe Rimelé en autres seront des sujets forts intéressants qu’il est impensable de manquer pour tous les amoureux du développement Web !

source : blog-nouvelles-technologies

Rencontres Experts Eyrolles le 27 mars à Paris