Heute morgen über Ubuntu-Tweak die 3.6er Version des Firefox installiert und plötzlich war alles auf englisch. Mist.

Über Synaptic lässt sich Deutsch leider nicht nachinstallieren. Nach einigem Suchen habe ich leider nicht im Netz gefunden wie ich Sprachen nachinstallieren kann. Die Language-Packs von Firefox sind für Deutsch leider nicht über die Webseite erhältlich.

Durch Zufall habe ich dann die Extension “Quick Locale Switcher” gefunden. Die ließ sich installieren und siehe da… weiterhin alles Englisch.

In den Einstellungen zum Plugin dann der rettende Hinweis. Man findet auf dem Mozilla-FTP-Server auch die Sprach-XPI-Dateien einzeln. Und siehe da, kaum macht man’s richtig – schon gehts.

Es gibt eine klasse Demo in der man die unterschiedlichen Möglichkeiten direkt testen kann.

via Frontalaufprall

Ich habe häufig das Problem, vorhanden PHP-Quälcode anzupassen, zu optimieren und, ganz wichtig, zu entschlacken. Das ist ne echt mühsame Arbeit. Man geht die Bibliotheken durch und schaut nach ob bestimmte Klassen und Funktionen auch tatsächlich im Projekt verwendet werden, ob Deklarationen doppelt vorhanden sind, und so weiter. nWire nimmt mir dabei ab sofort wahrsinnig viel Arbeit ab, denn es Analysiert den Quellcode im Vorhinein und zeigt mir all die Infos die ich sonst immer zu Fuß erkundet habe direkt unter der bearbeiteten Datei im Eclipse an.

Schaubild der Arbeitsweise von nWire

nWire hat mehrere Module, die perfekt Hand in Hand arbeiten. Im ersten Schritt untersucht der nWire Analyzer den kompletten Quellcode. Das ist ein Prozess der immer wieder im Hintergrund abläuft, auch bei größeren Projekten die Entwicklung also nicht stört. Diese dabei ermittelten Daten werden im nWire Repository gespeichert.

Jetzt gibt es zwei Komponenten mit denen man als Entwickler zu tun hat. Das wichtigste ist der nWire Navigator. Mit ihm kann man Dateien, Funktionen und Variablen untersuchen. Man findet heraus wo sie deklariert wurden, wo sie überall verwendet werden und welche Abhängigkeiten sie haben. Mit nWire Navigator Search kann man gezielt nach Elementen des Projektes suchen.

Mit dem nWire Visualizer sieht man in einem Netzdiagramm die vom Navigator dargestellten Abhängigkeiten und kann sich über das Netz das ganze Projekt anschauen. Hab ich jetzt noch nicht so benutzt und sehe auch nicht den größeren Sinn dahinter, aber der Navigator ist richtig super.

Ich werde nWire auf jeden Fall die 30 Tage, die man die Trialversion laufen lassen darf ausgiebig testen und dann eventuell ein paar Lizenzen für uns holen.

Und siehe da: Skype API Plugin for Pidgin/libpurple/Adium hat am 20. August eine neue Version heraus gebracht. Behoben wurden für Pidgin nur ein paar kleine Fehler wie zum Beispiel die kaputten Nutzernamen in Multi-user-chats.

Mich haben bei der alten Version (2.0.0.72) immer wieder Verbindungsschwierigkeiten gestört. Ich war für Leute nicht sichtbar und Nachrichten kamen nicht durch, obwohl ich online war und mit anderen chatten konnte. Mal sehen ob das jetzt behoben ist. Den kompletten Changelog (sowie zahlreichen Known Issues) kann man in der Skype Developer Zone einsehen.

Die neue Version steht für 32 und 64-Bit Ubuntu sowie für zahlreiche andere Distributionen zur Verfügung.

Wem das zu ungenau und willkürlich ist, der kann sich den ultimativen Wahl-O-Mat-Lite Xtended Dodekaeder mit in die Wahlkabine nehmen. 12 Parteien stehen darauf und lassen sich per göttlichem Urteil wählen. Einfach zusammenbasteln, am Sonntag rollen lassen und das richtige Kreuzchen machen.

Ich habe mir jetzt auf Anraten von Brandon das Syntax Highlighter Plugin für Wordpress installiert.

Jetzt sehen PHP-Scripte bei mir nicht mehr so#

echo "Hello World!";

sondern so

echo "Hello World!";

aus.

Ganz wichtig, hat bei mir auch ein bisschen gedauert bis ichs kapiert hatte, um einen Quellcode in, beispielsweise, PHP darzustellen, kein <pre> sondern ein [php] BBCode-Tag öffnen und schließen.

Hier noch eine Liste der möglichen Shorttags mit Programmiersprachen. Die Verwendbaren Shorttags stehen immer am Ende der Zeile.

• Bash — bash, sh
• C++ — cpp, c, c++
• C# — c#, c-sharp, csharp
• CSS — css
• Delphi — delphi, pascal
• Diff — diff
• Groovy — groovy
• Java — java
• JavaScript — js, jscript, javascript
• Perl — perl, pl
• PHP — php
• Plain text — plain, text
• Python — py, python
• Ruby — rb, ruby, rails, ror
• Scala — scala
• SQL — sql
• VB — vb, vb.net
• XML/HTML — xml, html, xhtml, xslt

Wenn man also ein bisschen SQL darstellen will macht man ein [sql] auf und danach wieder mit [/sql] zu.

SELECT * FROM  `table` WHERE  `noone` = "knows";

Da geht eigentlich nur ausgeben, denn überweisen kostet wieder Prozente.

Also nichts wie los liebe Wordpress-Admins, schnell die wp-login.php ändern.

Genaue Infos zum Bug gibt’s von Laurent Gaffié. Der Bug wird aber nicht als kritisch eingestuft, da es einem Angreifer keinen Vorteil verschafft, aber es führt zu ein bisschen Ärger beim Admin.

Der Bug ist übrigens ein sehr gutes Beispiel für unsaubere Programmierung. Ein Eingabeparameter wird lediglich mittels empty($key) überprüft. Sinnvoller als zu überprüfen wie ein Parameter nicht beschaffen sein soll, ist es immer zu überprüfen WIE genau der Inhalt der Variable aussehen muss.

Also zum Beispiel könnte man an dieser Stelle eine Stringconversion und nachträglich eine Überprüfung auf Mindestlänge und enthaltene Zeichen durchführen:

$key = (string) $key;
if (!preg_match("~[A-Za-z0-9]{20}~", $key) ) {
return new WP_Error('invalid_key', __('Invalid key'));
}

Das ganze jetzt so aus der Hand geschrieben, aber sollte so in etwa funktionieren. Unter der Bedingung, dass

$key

immer 20 Zeichen lang ist, was ich jetzt nicht weiß.

Eine Zeile weiter oben heißt es sogar schon:

$key = preg_replace('/[^a-z0-9]/i', '', $key);

Allerdings ohne vorher auf einen String oder die Länge zu überprüfen.

Achja, ist so ein ganz klarer “Mit Java wäre das nicht passiert”-Bug

Update:

Inzwischen ist das Problem gefixt. Und zwar so:

Das ist auch ok. Überprüfung ob es ein String ist. Auf jeden Fall besser als zu überprüfen ob es kein Array ist.

Aktuelles gibt es auf dem Twitter-Blog und der Status-Seite.

Teure Klickpreise

Ich habe gerade mal wieder bei unseren AdWords geschaut und mir plötzlich ein klein wenig die Augen gerieben. Da gibt es tatsächlich ein Keyword bei welchem man 5,75 EUR pro Click ausgeben müsste um überhaupt auf die erste Seite zu kommen. Großes Fragezeichen auf meiner Seite…

Top Anzeigenplätze

Was für einen Service muss man anbieten, um bei einer geschätzten Conversion-Rate von unter 1% für “Lamp Hosting” sich Klicks mit 5,75 EUR vergolden zu lassen. Mal nachrechnen: 100 Leute klicken auf den Link, macht 575 EUR. Einer kauft auch was…

Kann mir einer erklären wie sich das rechnen soll? Und dann stehen da solche Anzeigen (siehe Bild rechts). Webhosting supergünstig! Das kann sich doch gar nicht rechnen. Also, falls das hier einer der Anzeigenschalter liest, bitte nen Kommentar wie ihr das macht.

Spielbildschirm Graviturn

Nachdem mein PC-Spielekonsum in den letzten Monaten rapide abgenommen hat, die Wii eher zum Fitnessstudio-Ersatz “verkommen” ist braucht man doch ab und an mal ein kurzes Spiel.

Android sei dank, gibt es ein paar ganz nette Sachen für unterwegs.

Heute möchte ich mal kurz und knapp ein Spiel vorstellen, welches es noch gar nicht so richtig gibt, sprich “sich im Beta-Stadium” befindet.

Graviturn ist ein Spiel von Florian Heft bei dem man, ähnlich dem bekannten Labyrinth-Spiel, Kugeln durch hin und her schwenken des Telefons bewegt.

Hier gibt es rote und grüne “Kugeln”. Das Spielprinzip sieht vor, dass man die roten aus dem Spielfeld rollen lassen muss und die grünen drin lassen. Super genial-einfache Idee!

Der Schwierigkeitsgrad steigt mit jedem Level an. Es werden dann erst mehr rote, dann mehr grüne Kugeln und letztlich weniger Barrieren die man zum Blockieren der einen oder anderen Sorte Kugeln braucht. Während am Anfang (so die ersten 20 Level) der Schwierigkeitsgrad sehr moderat ansteigt, wirds ab Level 30 wirklich haarig. Zuerst ist mir in Level 35 ein grüner Ball entwischt.

Nach jedem Level wird einem angezeigt wie man sich im Vergleich mit anderen Spielern geschlagen hat. Das ganze läuft anonymisiert über eine Internet-Abfrage.

Da das ganze noch im Beta-Test ist, muss man sich an Flo direkt wenden (siehe Kommentare zum Blogbeitrag) um das Spiel zu testen. Ich freue mich schon drauf wenn es endlich im Android Market erhältlich ist und die Highscores mir nicht ständig sagen, dass ich der erste bin der es in diesen Level geschafft hat.