Tech meet up: neue redfact-tools und Features (für Entwickler) Michael Lochbrunner

Transkript

1 Tech meet up: neue redfact-tools und Features (für Entwickler) Michael Lochbrunner Mitwirkend Jan Hippele Markus Kress Newsfactory GmbH Sponsoren Eine Veranstaltung der

2 Agenda Neue redfact-tools und Features 1. Software Versionierung mit Git 2. Technik und Programmierung 3. Web-Desktop und Frontend Usability und neue Features 4. Security-Scanner Seite 1

3 Vom Labor in die Projekte SOFTWARE VERSIONIERUNG MIT GIT Seite 2

4 Git in der redfact Entwicklung Effektives und gemeinsames Erarbeiten von Projektzielen durch Verwendung von Git als Software-Versionierungs-Systems Gemeinsames Arbeiten ohne Abhängigkeiten Kein zentraler Entwicklungsserver (Lokale Entwicklung) Arbeiten in Entwicklungszweigen (Branching) Jeder Entwicklungsschritt ist nachvollziehbar Seite 3

5 Ausblick: Git im Kundenprojekt Konkrete Vorteile für Entwickler (Beispiele): Unterwegs arbeiten In Verbindung mit einer lokalen VM ohne Internetverbindung entwickeln Die Zeit zurückdrehen Auf alte Projektstände zurückgreifen und mit anderen Zeiträumen vergleichen Git Checkout Branch / Tag Fehlersuche / Korrektur Einem Kollegen unterläuft ein Fehler. Sie haben die Code-Stelle gefunden, wissen aber nicht genau was verändert wurde Git Annotate Seite 4

6 Von der Entwicklung in die Projekte TECHNIK UND PROGRAMMIERUNG Seite 5

7 Abfangen kritischer Darstellungsfehler im Frontend Anforderung Die Darstellung eines fehlerhaften Inhaltes (z. B. Bild) darf nicht zu einem kritischen Fehler (Internal Server Error) führen Kompletter Seiteninhalt kann nicht ausgeliefert werden Umsetzung Das Rendern eines Datensatzes kann über Modul-Vorbedingungen abgebrochen werden Im Systemkern für die Module Flipbook, Bilder und Video umgesetzt Vorteile Die Seite wird bis auf den nicht renderbaren Inhalt dargestellt Fehlerhafte Datensätze besser identifizierbar Seite 6

8 Lazy Loading / Mobile First Anforderung Ladezeit und Datenmenge der Website minimieren (vor allem auch im mobilen Bereich) Umsetzung Rendern der Bilder erweitern für jede bestehende Konvertierung wird eine kleinere Größe des Bildes erstellt Vorteile Bilder werden nur nachgeladen, wenn sie in den sichtbaren Bereich des Nutzers kommen Aufbau / Auslieferung schneller (Absprungrate geringer) Seite 7

9 Rahmentemplates Anforderung Vereinfachte Generierung von Rahmentemplates ohne Programmieraufwand Umsetzung Einfach Konfiguration durch Angabe der Seiten-ID(s) Vorteile Rendern der Seite am Stück (Deaktivierung von Server Side Includes) Generierung absoluter URLs Seite 8

10 Imports beschleunigen Anforderung Zeitversatz zwischen Anlieferung und Publizierung minimieren Umsetzung Aktive Filesystemüberwachung mit Inotify (inode notify) Bei Änderungen im Dateisystem wird der Importer sofort gestartet Vorteile Höhere Aktualität des Portals Schnellere Suchmaschinenindizierung Seite 9

11 PaySSO - Payment meets SSO SSO-System hält Payment-Provider für Clients vor epaper, Portal, Shop, Die Clients benutzen eine einheitliche Schnittstelle Bestellungen liegen zentral im SSO vor Verkaufsstatistiken Seite 10

12 Bezahlinhalte vor Missbrauch schützen Anforderung Mehrfachverwendung von Logins für bezahlte Inhalte unterbinden / einschränken Herausforderung Weitergabe von Login-Daten kann nicht verhindert werden Internet-Protokoll (http) ist ein verbindungsloses Protokoll Integration in ssofact Seite 11

13 Parallele Mehrfach-Logins unterbinden Umsetzung Jeder Login wird protokolliert Übersteigen die aktiven Logins die erlaube Grenze, werden chronologisch die ältesten Logins gesperrt Einstellungen Für Benutzer oder SSO-Clients kann die max. parallele Nutzung pro Login festgelegt werden SSO-Clients können zusätzlich per Geräte-ID Logins beschränken Seite 12

14 Semantische Datenanreicherung Semantischer Search-Provider Integration einer Semantic Enrichment Solution in den Speicherworkflow von redfact z. B. mit Retresco Modul Provider-Collection Auswahlkriterien: Modultyp, Ressort White- und Blacklist Entitäten (Ort, Person, Organisation, ) Seite 13

15 Web-Desktop und Frontend USABILITY UND NEUE FEATURES Seite 14

16 Seiten depublizieren Anforderung Für saisonale, wiederkehrende Ereignisse: Seiten publizieren und depublizieren Umsetzung Publizierung im Seiten-Modul aktiviert Durch 404-Seite abgefangen Vorteil Depublizierte Seiten werden aus der Navigation entfernt Suchmaschinen indizieren saisonale Seiten nur bei Publizierung Seite 15

17 Online-Bildbearbeitung in redfact 6 Zeichnen Drehen & Spiegeln Farben & Helligkeit Besonderheit: Bildformat invertieren Seite 16

18 Usability: Bild und Bildergalerien Bilder können kopiert werden Bildergalerien lassen sich einfacher erstellen Wizard zur Sortierung von Bildern innerhalb einer Bildergalerie Seite 17

19 Weitere Neuerungen im Backend STRG/CTRL deaktiviert Drag & Drop Automatische Sortierung von Zuordnungen Drag & Drop deaktivierbar für Copy & Paste Desktop-Fenstergröße anpassbar Seite 18

20 Umsortierung im Frontend Anforderung Verschieben von Datensätzen im Frontend Umsetzung Definierung von verschiebbaren Bereichen innerhalb der Website Unterstütze Module Seite, Contentbox, Servicebereich, Servicebox Seite 19

21 Short Links für Artikel & Co. Syntax: {shortcode.id} ar Kopierschutz-fuer-Videodienste-in-Firefox-_arid, html Seite 20

22 Security-Scanner Website Sicherheitsprüfung Arachni als Plattform für automatisierte Tests Bericht zum Auswerten der gefundenen Schwachstellen bzw. Probleme Testbeispiele HTML Quellcodeprüfung SQL Injection Code Injection File Inclusion Cross-Site-Scripting (XSS) Seite 21

23