• Testfest : Préparations finales pour l’interface Web ;
• Testfest : Les tests du pilote mysqlnd pour PDO vont être retravaillés ;
• Testfest : Pierre Joye avertit contre la longueur parfois excessive des tests, ce qui cache des bugs difficiles à retrouver ;
• Testfest : Les sources ayant moins de 80% de « code coverage » sont prioritaires, et des testeurs sous Windows sont cruellement demandés (cf. les stats et le Wiki) ;
• Interfaces : Possibilité d’ajouter des propriétés ?
• Réflexion : Intégrée en standard à partir de PHP 5.3 ?

Étant donnée l’énorme quantité de messages échangés ces derniers temps, il est bon de rappeler que la liste internals@ est réservée à l’avenir de PHP, à savoir :
Lorsqu’une fonctionnalité a été décidée à l’avance (Wiki), on propose le patch sur internals@ ;
Lorsqu’un bug a été découvert et signalé sur le bugtracker, le patch est envoyé à internals@ pour vérification avant son commit ;
La liste n’est pas prévue ni pour débattre de l’éventuelle adoption d’une fonctionnalité, ni pour refaire l’historique de PHP, etc.

La liste internals@ demande déjà beaucoup de travail aux développeurs du PHP Group, merci de ne pas leur ajouter un travail de modération ou même de lecture inutile. Sur le long terme, cela ne peut que ralentir le développement de PHP…

Soyez modeste. Si vous avez des questions d’ordre général, utilisez php-general plutôt que php-internals, ou bien postez sur nos forums. Réservez internals@ pour quand vous avez un patch à proposer.

Sean Coates, qui anime des podcasts avec Paul Reinheimer depuis de nombreux mois, participera pour la dernière fois ce mardi 29 juillet au podcast de php|architect.

Pour l’occasion, la nouvelle équipe (Paul Reinheimer et Beth Tucker) organise une session en vidéo sur http://live.yahoo.com/preinheimer à 21h (zone de Montréal).

Please join us on Tuesday, July 29, 2008 for a special live edition of php|architect’s P3 Podcast. It will be special not only because we will be be broadcasting video via Yahoo!Live, but it will also be Sean’s last P3 podcast.

The URL to join us is http://live.yahoo.com/preinheimer, and we will be starting around 9PM Eastern (America/Montreal). Please drop by to chat, share stories/links, and have a beer (or three) with us.

Note: we will not be recording/rebroadcasting the video portion of this podcast, so if you want in on it, you’ll have to show up at the date/time above. The audio will be recorded as usual and will be inserted into this feed.

See you on Tuesday!

Voici la première édition du Défi PHP !

Sujet
Nous vous proposons de développer une application PHP en utilisant le framework de votre choix. Attention, vous devez utiliser un framework !
Pour cette édition du défi, l’application sera : un bugtracker (ou une liste de tâches).

Objectifs à remplir
L’objectif est de vous lancer un défi afin que vous découvriez un framework que vous ne connaissez pas encore. Bien entendu, reprendre du code tout prêt ne vous apprendrait rien, il faut donc l’éviter.
Il s’agit d’un défi, les participants devront donc investir de leur temps pour obtenir un produit acceptable.

Choix des technologies
Vous pouvez choisir n’importe quel framework open source (CakePHP, Prado, symfony, Zend Framework…) ou bibliothèque open source de composants (eZ, PEAR…).

Fin du défi
Toutes les participations doivent être transmises par e-mail à defis.php@redaction-developpez.com au plus tard le [mise à jour] 13 juillet 2008.
La livraison devra contenir une archive compressée (format libre) contenant :

* Les scripts de création de la base de données si nécessaire (SQL) ;
* Les scripts de l’application ;
* Les particularités de votre configuration (php.ini, httpd.conf etc.) mais pas la totalité de votre configuration ;
* La documentation si disponible ;
* Les tests si disponibles ;
* Les instructions de mise en place de l’application ;
* Le framework ou les composants utilisés.

Nous pourrons mettre en ligne les applications qui nous seront soumises, dans la mesure de certaines contraintes techniques :

* Base de données compatible MySQL ;
* Extensions minimales (installation PHP standard).

La mise en ligne des applications n’influera aucunement sur l’évaluation des propositions qui nous seront soumises.

Évaluation
Nous étudierons les propositions selon les critères suivants :

* Bon fonctionnement de l’application : 30% du critère de réussite ;
* Des efforts notables pour que le code soit écrit selon les standards définis par le framework choisi (organisation des répertoires, tabulations, motifs de conception…) : 30% du critère de réussite ;
* Réutilisation d’éléments existants si nécessaire (sauf pour le cœur de l’application bien sûr) : 15% du critère de réussite ;
* Sécurité minimale contre les failles courantes (XSS, CSRF, injection…) : 15% du critère de réussite ;
* Un minimum de commentaires : 10% du critère de réussite.

La fin de l’évaluation donnera lieu à une remise de prix (les lots exacts sont encore en négociations).

Le concours est ouvert à tous sans limites d’age, vous pouvez bien entendu vous appuyer sur les ressources de developpez.com tout au long du développement !
Les membres de la Rédaction de Developpez.com (étoiles rouges ou plumes rouges) peuvent participer pour faire vivre le concours mais ils ne sont pas éligibles pour la remise de prix. Les membres à plumes jaunes sont éligibles.

N’hésitez pas à utiliser notre nouveau Chat pour tout renseignement : http://chat.developpez.com/
Ou bien par e-mail : defis.php@redaction-developpez.com

Bon courage a tous !

Zend organise chaque mercredi une session Webex (un outil de conférences en ligne). C’est ce que l’on appelle un webinar, bien que j’aie du mal à me faire au terme.

Cal Evans a publié une annonce sur la DevZone pour permettre à un plus large public de participer. Il faut se rendre à l’URI https://zend.webex.com/zend/onstage/g.php?t=a&d=574412187 le 20 juin à 18h00 et donner le mot de passe 123456.

Cette conférence interactive vous permettra de vous familiariser avec le Zend Framework dans sa version 1.0, grâce aux explications de Bill Karwin.

Rendez-vous le 20 juin !

En bonus, voici la liste des webinars, fournie par Zend France : http://php.developpez.com/zend/webinar-schedule-2007.php
L’horaire indiqué « CEST » est celui de Paris.

• « Zend Framework avec Zend Studio for Eclipse » 03 mars 2008
• « Tirez partie de vos serveurs d’applications PHP avec Zend Core » 10 mars 2008
• « Superviser vos applications PHP avec Zend Platform » 17 mars 2008
• « PHP & Oracle, Zend Core for Oracle » (Webinar conjoint avec Oracle) 25 mars 2008
• « Intégration PHP sur System i » (Webinar conjoint avec un expert System i IBM) 07 avril 2008

Sans plus attendre, voici l’article : http://www.ezsystems.ca/blog/interview_with_ez_ecosystem_community_member_alain_sahli

Pour vous inscrire : http://trac.symfony-project.com/wiki/Sprint20071220

La présentation se fera en anglais mais la démonstration sera visuelle et permettra aux spectateurs de voir comment Eclipse PDT permet de réduire le temps de développement d’un projet PHP.

L’adresse : http://live.eclipse.org/node/352

• 20 000$ pour un projet chanceux (au hasard ?) ;
• 10 000$ pour 10 projets open source ;
• 40 000$ pour 8 projets de grande envergure ;
• 22 500$ pour 9 projets de taille moyenne ;
• 7500$ pour un contrat.

À vos claviers

[Edit] On me souffle que je ne suis plus à la page : 100.000$ font approximativement 76.000€ de nos jours… Fausse joie !

Le principe est de dévoiler chaque jour divers bugs PHP qui n’ont pas été résolus jusque très récemment, voire qui ne le seront peut-être jamais. Chaque explication est accompagnée d’un exemple d’exploitation et de propositions afin de corriger PHP.

Ces trois permiers jours ont donné lieu à 7 annonces :

• PHP 4 Userland ZVAL Reference Counter Overflow Vulnerability
• PHP Executor Deep Recursion Stack Overflow
• PHP Variable Destructor Deep Recursion Stack Overflow
• PHP 4 unserialize() ZVAL Reference Counter Overflow
• PHP unserialize() 64 bit Array Creation Denial of Service Vulnerability
• Zend Platform Insecure File Permission Local Root Vulnerability
• Zend Platform ini_modifier Local Root Vulnerability

Comme l’a dit Ilia Alshanetsky dans son blog, le mois de mars sera très long pour les développeurs de notre langage favori… Cela donnera probablement (espérons-le) lieu à de nombreuses corrections de sécurité !

Ehhh oui, Stefan avait bien averti qu’il n’ira plus avec le dos de la cuiller…