ColdFusion em Belo Horizonte

Se você é de Belo Horizonte fique atento à próxima edição do 5o encontro de desenvolvedores Locaweb que vai rolar nesta quinta-feira, dia 25 de Outubro. Estarei por lá representando a Macromedia e vestindo a camisa do nosso querido ColdFusion Server. Compareça!

Fique atento também à edição no Rio, que será realizada no dia 16/out, no Hotel Copacabana Palace. Marco Antonio Gonçalves, coordenador adjunto do CFUG-Rio, estará participando do debate. E estará sorteando um kit com o Macromedia DRK 3 e 4, oferta do CFUG-Rio e do Programa de Grupos de Usuários da Macromedia.

CFMX versus .Net

Hoje lendo o blog do MF, encontrei um link para um artigo da Microsoft que estimula a migração para a plataforma Microsoft e explica as diferenças entre o ColdFusion e o .Net com exemplos e tabelas comparativas.

Vale a pena a leitura, simplesmente para constatar, numa análise fria e apartidária, que o ColdFusion é uma plataforma extremamente poderosa (eu arrisco dizer que melhor) e um páreo duro para o .Net da Microsoft, que começa a se preocupar com o dito cujo.

Reforço o comentário do Frutig: gostaria de ver um inverso! Como migrar suas aplicações .Net para ColdFusion! ;o)

Rafa volta à ativa

O blog do Rafael Silva, CF maníaco mas que de vez enquando gosta de pular a cerca e ir brincar de PHP e ASP está de volta novamente.

Confiram:

http://www.clickrafa.com.br/blog/

Sobre o MPSB03-06 Security Patch

Como vocês viram abaixo a Macromedia lançou um patch de correção para uma vulnerabilidade de cross-site scripting (XSS). O que acontecia é que algumas variáveis (attributes.detail e cgi.http_referer) passadas que iam para a página de erro não eram tratados de forma adequada, e permitiam portanto ao atacante passar alguma informação adicional.

O tratamento das supracitadas, assim como de outras variáveis presentes no arquivo genérico de erro (detail.cfm) foram tratados com um simples #XMLFormat()#, transformando as tais “informações adicionais” que um atacante poderia passar. (Por exemplo: > vira >)

Em tempo para quem quiser brincar: a variável #cgi.user_agent# não está circundada por um XMLFormat(). 😉

E não custa dizer novamente: Não deixe o debug habilitado em servidores de acesso público! 🙂

Patch de correção para CFMX

A Macromedia acaba de lançar um pequeno patch de correção para o CFMX 6.0 e 6.1 solucionando uma vulnerabilidade XSS presente em servidores que usem “Site-wide error handler”.

MPSB03-06 Security Patch available for ColdFusion MX/ColdFusion cross-site scripting vulnerability with default error handlers

Evento Locaweb ontem, minhas impressões

O fórum de discussão sobre tecnologias promovido pela locaweb no Renaissance aqui em São Paulo foi um verdadeiro sucesso! Representando o .Net tivemos Marco Santana da Microsoft, representando Java (JSP), João Bolonha, da Borland, PHP com Fernando Lozano, autor de livros e figurinha conhecida da comunidade de desenvolvedores PHP. O ColdFusion, representado por quem vos escreve, não podia estar de fora e fez bonito.

O fórum foi mediado por Marcelo Tas, apresentador do programa Vitrine, da TV Cultura e teve momentos ótimos e tiradas sensacionais, num clima de guerra saudável entre os participantes. O fórum era previsto para durar 2 horas mas extendeu-se para 3 e meia, dado o grande interesse do público presente e o sucesso na dinâmica da mesa redonda. O ColdFusion causou frisson justamente por ser menos conhecido entre os presentes e pelas óbvias qualidades da tecnologia, tanto técnicas quanto econômicas (quebrei, com chave de ouro, o mito de que ASP e PHP é de graça) exaltadas com fervor e paixão junto a um público bastante animado, interessado e receptivo, que não imaginava ser tão simples programar em CFML. Muitas perguntas foram enviadas à mesa e respondidas na medida do possível. Devido ao enorme volume de perguntas (todas muito interessantes) a Locaweb vai abrir um fórum de discussão para tratar destas. Fique de olho no site deles.

Por esta razão arrisco dizer (com toda modéstia) que, das tecnologias participantes, a que mais se destacou foi o ColdFusion, seja pela novidade e atrativos inegáveis como ser multi-plataforma, integração com Flash e ser um aplicativo Java simples e fácil, mas poderoso/robusto ao mesmo tempo, seja por ter ganhado a simpatia logo de cara do mediador, Marcelo Tas, que ficou satisfeitíssimo ao saber que o ColdFusion era a única tecnologia presente com suporte à Mac!

Consegui também manter a calma necessária nos momentos mais “quentes” da discussão, onde o ColdFusion prevaleceu como uma opção nitidamente mais inteligente e sensata sobre as farpas que voavam entre Microsoft e PHP e pela complexidade do Java puro, apoiado pela Borland. Ao conversar com o público depois do evento e também com os organizadores, soube que a impressão que ficou é a de que a Macromedia, com o ColdFusion e o conceito de RIA, está se tornando uma opção extremamente viável e inteligente neste mundo de três gigantes (Java, .Net e OpenSource (PHP)), com as qualidades que todos nós conhecemos, dispensando maiores comentários neste blog.

A Macromedia também foi a única das participantes (além da própria Locaweb) a sortear brindes para a platéia. Sorteamos uma licença do DRK 4, HomeSite 5.5 e camisetas Macromedia, além de alguns CD’s de avaliação de softwares da empresa.

A audiência foi de aproximadamente 500 pessoas, todas desenvolvedores web em sua grande maioria, bastante atentos e com perguntas pertinentes. Um sucesso e uma experiência muitíssimo positiva para o nosso tão querido ColdFusion. Assim que tiver as fotos e o vídeo do evento posto por aqui para que todos possam assistir e ver.

Rio de Janeiro e Belo Horizonte são os próximos!

Este mesmo evento da Locaweb também acontecerá em BH e no Rio. No Rio, o evento será realizado no dia 16/out, no Hotel Copacabana Palace. Marco Antonio Gonçalves, coordenador adjunto do CFUG-Rio, estará participando do debate. E estará sorteando um kit com o Macromedia DRK 3 e 4, oferta do CFUG-Rio e do Programa de Grupos de Usuários da Macromedia.

Inscrições: http://www.locaweb.com.br/encontro

Até a próxima!