Častou výčitkou, která se na ASP.NET Web Forms snáší, je ošklivé HTML, které generují. Výčitka je to zhusta neoprávněná, protože i Web Forms umí generovat pěkné sémantické HTML, které lze snadno stylovat přes CSS. Je ale třeba správně chápat možnosti, které nám ASP.NET nabízí. V rámci tohoto článku se podíváme, jak na generování moderního HTML v ASP.NET Web Forms.
Archiv článků
Myšlenky těch zodpovědnějších ASP.NET programátorů a správců serverů v uplynulých dnech okupovala první pořádná bezpečnostní díra v ASP.NET. Upozorňoval jsem na ni i na tomto webu a nabízel i workaround. Microsoft již vydal i oficiální záplatu, nově dostupnou přes Windows Update. Myslím si, že je přesně ten správý okamžik podívat se, o co vlastně šlo, v čem útok spočívá. Nejedná se totiž ve své podstatě o chybu v ASP.NET, ale o obecný mechanismus kryptografického útoku, který může zasáhnout i vaše vlastní aplikace.
Bývá zvykem, že státním svátkem národy připomínají světlé body své národní historie, případně jiné události pozitivního charakteru. Narozeniny právě vládnoucího monarchy, oslava významných činů synů (zřídkavěji dcer) příslušného národa a podobně. Ne tak v případě českých státních svátků.
Na Microsoft Days jsem slíbil zveřejnit skripty, které používám pro správu svých web hostingových serverů, jmenovitě pro zakládání nového uživatele a přidání webu k existujícímu uživateli. Tady jsou.
Instalace ASP.NET aplikace probíhá obvykle stylem "nakopíruj tohle do rootu webu a modli se". Součástí aplikace ale často bývají různé pomocné utilitky, které při své instalaci a odinstalaci vyžadují různé úkony. Například vložení do GAC, instalaci služby (Windows service), vytvoření protoklu událostí (vlastní event log a nebo alespoň event log source). Microsoft .NET framework na to má infrastrukturu v podobě instalačních tříd: užitečného, leč často přehlíženého nástroje.
Podařilo se mi napsat a zprovoznit modul, který umožní obejít dříve zmíněnou bezpečnostní chybu v ASP.NET, a to bez zásahu do aplikace samé. Jeho aplikace nevyžaduje žádné specifické znalosti a je velmi jednoduchá.
V pátek byla zveřejněna kritická bezpečnostní chyba ve všech verzích ASP.NET, od 1.0 po 4.0 včetně. Dosud na ni neexistuje patch, jenom workaround, a ten je bohužel dosti pracný.
Po delší době mám konečně zase přednášku v Akvárku (pro neznalé: sál Aquarius v pobočce pražského Microsoftu). Tentokrát se bude týkat technologie ASP.NET Dynamic Data. Přednáška se bude konat v pondělí, 13. září 2010, od 18:00. Vstup na akci je zdarma, ale je podmíněn předchozí registrací na webu akce.altairis.cz.
Dnes jsem na CodePlexu zveřejnil novou verzi 1.1 svého nástroje IIS Network Diagnostic Tools. Tato verze opravuje jednu potenciální bezpečnostní chybu a přidává žádanou funkci resolvingu IP adres na host names při traceroute.
Společnost Microsoft se rozhodla své technické konference spojit do jednoho mega-eventu jménem Microsoft Days 2010. Bude se konat 14. až 15. září 2010 v Praze.