Adobe publica Flex 4 y Flash Builder 4

Después de un largo camino, Adobe por fin ha publicado Flex 4 y el IDE Flash Builder 4. La nueva generación de sus exitosas herramientas para desarrollar RIA usando la plataforma Flash. Puedes ver los detalles en el comunicado oficial.

Flex 4 es un framework basado en XML y actionscript para desarrollar aplicaciones ricas. El compliador, hecho en Java, genera binarios flash que puedes distribuir. Entre las novedades de esta versión destaca Spark, un nuevo conjunto de componentes hechos desde cero que promueven una separación mayor entre la lógica y la vista, que permite generar skins totalmente separados de los componentes. Además, se ha mejorado mucho la velocidad del compilador (ya era hora). 

Por su parte, Flash Builder (antes llamado Flex Builder) es un conjunto de plugins para Eclipse que sirven de editor de Actionscript y Flex. Entre las principales novedades está el que han mejorado el soporte para Data Services, los servicios a través de los cuales Flex se comunica con el servidor. Estos pueden ser desde simples peticiones HTTP, servicios web SOAP hasta servicios Flash llamados AMF. Flash Builder tiene ahora wizards que te generan código y formularios para invocar a estos servicios, evitando que tengas tu que escribir todo ese código. Adicionalmente, tiene ahora un network monitor que te permite ver los datos transferidos a estos servicios así como su respuesta desde el propio IDE.

Recuerda que Flex 4 es libre bajo la licencia MPL 1.1 y sólo necesitas descargar el SDK para usarlo. Por su parte, Flash Builder 4 es un producto comercial y de pago.  

Google Skipfish scanner para seguridad en aplicaciones web

Google ha liberado el proyecto Skipfish bajo la licencia Apache 2. El proyecto se encuentra disponible en Google Code. Skipfish es un scanner para detectar vulnerabilidades en aplicaciones web escrito en C. Está pensado para ser muy rápido y puede realizar 2000 peticiones por segundo dentro de una LAN ó 500 si el target es una aplicación en internet. 

Skipfish corre en Linux, Windows y Mac OS desde línea de comandos y prueba una lista de vulnerabilidades conocidas contra su target. Estas vulnerabilidades van desde temas de alto riesgo  SQL Injection, XML / XPath injections, shell commands injections hasta temas que ofrecen poco riesgo como links rotos ó charsets incorrectos. La lista completa la puedes consultar en el wiki de la herramienta.

El autor es Michall Zalewski, empleado de Google.

PDF gratuito sobre el servidor de integración continua Hudson

La consultora Wakaleo ha publicado parte de su manual "Continuous Integration with Hudson". La parte publicada es un poco los primeros pasos para intalar y utilizar basicamente el servidor.

Para
quien no conozca Hudson, decir que es un servidor de integración
continua creada por Sun (ahora Oracle). Su página principal aqui.

 El pdf se encuentra en esta página.

Interesante articulo del estado de OSGI en el mundo Java

Interesante este articulo sobre el estado de OSGI en el mundo Java, más concretamente en la plataforma JEE

El caso es que la mayoría de las últimas versiones de servidores de aplicaciones se han creado con OSGI como base para crear el servidor de forma modular, aunque no expongan OSGI al desarrollador de aplicaciones, por lo que parece que es una tecnología con mucho futuro en el ámbito de JEE

 El articulo integro lo puedes leer aqui.

Extensa comparativa de varios framework Ajax

En developerworks  han publicado un artículo con una comparativa bastante detallada de varios de los framework Ajax más populares: Prototype, jQuery, YUI, ExtJS y MooTools. En la comparativa se estudia el soporte para los distintos navegadores web, características "core" de Ajax, y soporte para distintos componentes gráficos. Aquí tenéis una tabla resumiendo los resultados: