Dag König

Vad menas med “Go Live License” för Visual Studio 2010?

Vi tyckte att Beta 2 av Visual Studio 2010 hade så hög kvalité att den fick en såkallad “Go Live License”. Med detta menar vi att man kan börja använda Visual Studio 2010 i sin produktionsmiljö. Men observera att det dock fortfarande är en betaversion av produkten. Av det skälet är det bra att ha klart för sig vad denna licens innebär.

• We are committed to providing a smooth upgrade path from Beta 2 to the final release (“RTM”) of Visual Studio 2010 and the .NET Framework 4. For Team Foundation Server, this means moving data from Team Foundation Server 2008 to Team Foundation Server 2010 Beta 2 and then eventually to Team Foundation Server 2010 RTM. Most importantly this means source code, work items, tests, builds and the warehouse.
• We give you permission to use Beta 2 to create applications using runtimes which are “go live.” For example, the .NET Framework 4 is “go live” for beta2 and you can create applications both for internal use and external use. See the license terms for more details, including pre-release notifications and other details for distribution.
• Our Support team is staffed to help support Beta 2 if you encounter problems. If you plan to use Beta 2 for “go live” please send email to vsgolive@microsoft.com so that we can register you for beta level support.
• Another option for requesting assistance is to visit MSDN Forums. The MSDN Forums are frequented by Microsoft MVP’s and members of the product group, and are a great place to search for issues submitted by others which might match problems you encounter.
• You should take adequate measures to back up and protect your data prior to upgrading to Beta 2. You should also have an ongoing data backup and protection plan in place during your use of Beta 2.

Läs mer här

“The Rangers” kommer till räddning

På Microsoft har vi årligen ett par interna tekniska konferenser där man träffar folk ifrån hela världen. När jag var där första för ett par år sedan mötte jag ett speciellt internationellt gäng med folk som kunde Visual Studio Team System. De hade namnet Team System Rangers.

De har länge jobbat i det fördolda. Ibland har de dykt upp på CodePlex. Det mest kända som de har gjort är Branching and Merging Guidelines.

Men nu har de kommit ut ur garderoben och fått sin egen hemsida på MSDN. Här kan man hålla koll på vad de gör. Jobbar ni med VSTS är detta en bra länk att återkomma till.

Vilka är dessa Rangers? Det är både folk som jobbar på Microsoft, speciellt inom konsultdelen, och folk utanför lönelistan, särskilt MPV:s. I Sverige är exempelvis Mathias Olausson med i denna grupp.

Videofilmer ifrån evenemanget Introduktion till Visual Studio Team System 2010

Här finns de fyra presentationerna ifrån den 15 juni för er som inte kunde vara med eller skulle vilja se presentationerna igen. Magnus Juvas om arkitekturverktygen; Mathias Olausson om nyheter för utvecklarna; Magnus Timner om Team Foundation Server 2010 och Dag König och testverktygen.

• Introduktion till VSTS 2010, Del 1 – Arkitekturverktygen
• Introduktion till VSTS 2010, Del 2 – Utvecklare
• Introduktion till VSTS 2010, Del 3 - Team Foundation Server
• Introduktion till VSTS 2010, Del 4 - Test

Följ Team System (och mig) på Twitter

Jag har gått som en katt kring het gröt när det gäller Twitter. Jag har haft ett konto länge på den siten, men inte använt den speciellt regelbundet. Just nu kör jag en provmånad där jag försöker lära mig att mikroblogga. Vill ni hänga med mig är min adress http://twitter.com/buzzfrog.

Nedan finns en lista över folk som twittrar om Team System. Kan för er, som tycker att detta är spännande, vara värt att följa.

Team System on Twitter - .NETicated

De 25 farligaste programmeringsfelen

Fler än 30 cyber security organisationer har mötts i Washington i början på året för att diskutera vilka fel som programmerare gör som påverkar säkerheten i produkterna de utvecklar. Och de har gemensamt kommit fram till en lista med de 25 farligaste misstagen.

(Min fantasi får verkligen utlopp när jag tänker mig in i detta möte. Hur de kommer i svarta bilar, iklädda kostym och byxdräkter i mörka färger, går igenom säkerhetskontroller och sitter runt ett avlångt bord djupt ned under en byggnad, med beväpnade vakter diskret placerade i bakgrunden och en blå, lätt självlysande, jordglob snurrande på en infälld projektorskärm.)

Det är en mycket intressant lista att gå igenom. De flesta av oss känner igen flera av dessa programmeringsmisstag, både genom egen erfarenhet eller vad vi har tidigare läst oss till.

1. CWE-20:Improper Input Validation
2. CWE-116:Improper Encoding or Escaping of Output
3. CWE-89:Failure to Preserve SQL Query Structure
4. CWE-79:Failure to Preserve Web Page Structure
5. CWE-78:Failure to Preserve OS Command Structure
6. CWE-319:Cleartext Transmission of Sensitive Information
7. CWE-352:Cross-Site Request Forgery
8. CWE-362:Race Condition
9. CWE-209:Error Message Information Leak
10. CWE-119:Failure to Constrain Operations within the Bounds of a Memory Buffer
11. CWE-642:External Control of Critical State Data
12. CWE-73:External Control of File Name or Path
13. CWE-426:Untrusted Search Path
14. CWE-94:Failure to Control Generation of Code
15. CWE-494:Download of Code Without Integrity Check
16. CWE-404:Improper Resource Shutdown or Release
17. CWE-665:Improper Initialization
18. CWE-682:Incorrect Calculation
19. CWE-285:Improper Access Control
20. CWE-327:Use of a Broken or Risky Cryptographic Algorithm
21. CWE-259:Hard-Coded Password
22. CWE-732:Insecure Permission Assignment for Critical Resource
23. CWE-330:Use of Insufficiently Random Values
24. CWE-250:Execution with Unnecessary Privileges
25. CWE-602:Client-Side Enforcement of Server-Side Security

En djupare beskrivning över dessa fel finns på den här sidan. Detta är nästan ett måste att läsa igenom, tycker jag.

SANS Top 25 Errors

ALM Live – Källkodshantering med Team Foundation Server

Nu är det dags för ALM Live igen. Den här gången kommer vi att koncentrera oss på källkodshantering och det finns mycket att prata om. Därför är vi två talare, jag och Mathias Olausson, som precis har blivit en MVP för Team System.

Vi är i Malmö den 3 februari, Göteborg den 4 februari och Stockholm den 5 februari. Anmäl er innan det är försent och vi ses.

Allt fler arbetar med Team System och Team Foundation Server. Samtidigt upplever många att verktygets potential inte utnyttjas fullt ut. Team System har ett avancerat versionshanteringssystem med kraftfulla funktioner för bland annat parallell utveckling, integrerad byggautomatisering och kvalitetssäkring. Under detta seminarium går vi igenom nyckelfunktioner i TFS för att påvisa dess potential utöver ett vanligt källkodshanteringssystem.

Vi går även igenom hur man snabbt kommer igång med TFS, vilka fördelarna är framför andra källkodshanterare samt hur man bygger upp en bra struktur för sin källkod.

Med Team System kan metoder och processer kopplas till hur ändringar sker i systemet, för att på så sätt ge bra spårbarhet. I produkten finns också ett antal verktyg för mätning av kvalitén i den kod som skrivs. Med funktioner för byggautomatisering får man ett integrerat verktyg för att kvalitetssäkra processen från skriven kod till installerad produkt.

En funktion i Team System som ännu är relativt outnyttjad är möjligheten att få in databasutvecklarens arbete närmare utvecklingsprojektet. Vi tar en titt på hur databasprojekt kan integreras med källkodshanteraren och byggautomatiseringssystemet på ett naturligt sätt.

Vi kommer även att visa några av nyheterna kring källkodshantering som kommer med Visual Studio 2010.

Nya virtuella miljöer av VSTS/TFS är nu tillgängliga

Av en ren tillfällighet lanserades de på julafton (alltså en mysig julklapp till oss alla, eller hur?!). Följande saker finns i dessa virtuella miljöer:

• the latest virtual machine additions or integration services components
• all of the latest Windows Updates as of December 1, 2008
• Team Foundation Server 2008 SP1
• Visual Studio 2008 Team Suite SP1
• Team System Web Access 2008 SP1
• Team Foundation Power Tools, October 2008 update
• the latest MSSCCI provider
• Team Explorer 2005 (this allows you to work with TFS from Visual Studio 2005 which is installed so that you can edit and customize TFS reports)
• the GDR for the product formally known as Visual Studio 2008 Database Edition (aka Data Dude)
• current Process Explorer, Process Monitor, and Background Info

Vi har också fyra olika versioner att ladda ned:

• VSTS “all-up” Virtual PC/Virtual Server image (6 GB download, expands to 15 GB)
• TFS “only” Virtual PC/Virtual Server image (3 GB download, expands to 8 GB)
• VSTS “all-up” Hyper-V image (6 GB download, expands to 15 GB)
• TFS “only” Hyper-V image (3 GB download, expands to 8 GB)

Funkar Test-driven Development egentligen?

Många pratar om hur bra det är, men är det egentligen någon som har "hard facts" som bevisar att testdriven utveckling verkligen är bra? Om det är bra, är det bara gröna skogar eller finns det några avigsidor också?

Det har gjorts studier om detta men tyvärr har de ofta varit exprimentella studier där man involverar studenter i olika kodningsexpriment. Det har av det skälet funnits flera invändningar som har kunna gjort inför resultaten av dessa studier.

Nachiappan Nagappan, ifrån Microsoft Research, har istället gjort en studie på riktiga utvecklingsprojekt, tre inom Microosft och ett inom IBM. Han har också gjort det i efterhand så att utvecklingsprojektens deltagare inte visste, medans de skrev koden, att de skulle vara med i någon undersökning. Och till slut har han också jämfört med likvärdiga och riktiga utvecklingsprojekt för att se vilka skillnader som det blev när man använder TDD.

Resultaten är spännande

• Antal buggar i systemen minskade mellan 40% och 90%
• Det tog 15% till 35% längre tid att utveckla

Vill man alltså hitta fler buggar direkt i utvecklingsfasen och inte i någon specifik testningsfas eller i produktion så är testdriven utveckling en metod som man skall ta till sig.

Läs hela rapporten här och se en webcast här.

Dragningar ifrån PDC om Team System

Här kommer en sammanställning av de presentationer som gjordes på PDC i Los Angeles för ett par veckor sedan och som handlar om Visual Studio Team System. Dra ned rullgardinen (behövs nog inte i höstmörkret), poppa lite popcorn och kolla igenom några av dem. 

TL03  Microsoft Visual Studio Team System: Software Diagnostics and Quality for Services

TL04 Microsoft Visual Studio Team System Team Foundation Server: How We Use it at Microsoft

TL09 Agile Development with Microsoft Visual Studio

TL15 Architecture without Big Design Up Front

TL24 Improving .NET Application Performance and Scalability

TL37 Microsoft Visual Studio Team System: Leveraging Virtualization to Improve Code Quality with Team Lab

TL45 Microsoft Visual Studio Team System Database Edition: Overview

TL47 Visual Studio Team System: A Lap Around VSTS 2010

TL51 Research: Contract Checking and Automated Test Generation with Pex

TL52 Team Foundation Server 2010: Cool New Features

TL60 Improving Code Quality with Code Analysis

TL61 Panel: The Future of Unit Testing

Vill du ställa frågor till Brian och Sam?

Nästa måndag kommer jag att spela in ett avsnitt av MSDN Radio tillsammans med Brian Harry och Sam Guckenheimer. Dessa båda är ansvariga för utvecklingen av Visual Studio Team System och Team Foundation Server. Speciellt Brian, som är ansvarig för utvecklingen av Team Foundation Server.

Har ni några frågor som ni vill att jag skall ställa dem? Skriv i sådana fall in dem som kommentarer till detta blogginlägg.