Der erste Tag der Google Developer Conference ist rum und es wurden schon einige interessante Dinge vorgestellt:

• GoogleWave ist nun für alle offene und benötigt keine Invites mehr
• GoogleBuzz erhält eigene API, woraufhin Seesmic-Desktop mit einer ersten Beta freigegeben wurde. Tweetdeck und Meebo scheinen wohl auch entsprechende Integration zu planen. Auf kurz oder lang werden sicher alle einschlägigen Multiplattform Social Media Marketing Tools Buzz mit an Board holen. Ob das den Dienst “retten” kann ist die Frage.
• Google Font API, ganz feine Nummer! Mit Hilfe von ein paar Zeilen Code lassen sich Fonts, welche nicht auf dem Lokalen Rechner des Users installiert sind verwenden. Aktuell stehen noch nicht wirklich viele zur Verfügung, dass wird sich aber sicher ändern.
• Google gibt WebM-Video-Codec basierend auf VP8 frei. Mozilla, Opera und sogar Microsoft, mit dem IE9, werden diesen für HTML5-Video unterstützen. Wir sind gespannt ob sich Apple mit dem Safari auch noch einreiht.
• GoogleMaps API V3 wird veröffentlicht. Mehr Möglichkeiten und ein Facelift lassen Entwickl z.B .auf StreetView zugreifen.
• Die FeedAPI V2 unterstützt das PubSubHubbub Protokoll was den Push von RSS-Feeds ermöglicht. Aktuell muss man sich noch bewerben um die eigene Seite mit diesem Feature zu bereichern.

Ab 17:30 Uhr, also genau jetzt, kann man sich wieder in den Live-Stream der Keynote hängen.

UPDATE 18:08 Uhr

Tweetdeck hat die Version 0.34.1 mit Buzz und Foursquare-Support veröffentlicht.

Nachdem Google am 9. April bekannt gegeben hat, die Ladegeschwindigkeit nun offiziell mit in das Ranking einfließen zu lassen wird dieses Thema noch wichtiger. Aber natürlich sollte man immer ein Auge auf die Ladegeschwindigkeit der Seite haben. In diesem ersten Teil wird es um die Messung der Geschwindigkeit und das serverseitige Komprimieren gehen. In Teil 2 kümmere ich mich um JavaScript und CSS Minfy, in Teil 3 um das reduzieren von HTTP-Requests und in Teil 4 schliesslich um CSS-Sprites. Die einzelnen Teile werden in den kommenden 3 Tagen jeweils um 14 Uhr veröffentlicht.

Jetzt also zum Teil 1, “Geschwindigkeit messen” und “serverseitige Komprimierung”.

Geschwindigkeit messen.

Zum messen der aktuellen Geschwindigkeit stehen mit Yslow und PageSpeed, beides Firefox Erweiterungen die auf FireBug aufsetzen, zwei kostenlose Tools zur Verfügung. Da die Geschwindigkeit natürlich auch von äußeren Faktoren beeinflusst wird, sollte man den Test mehrmals ausführen und den Mittelwert zum späteren Vergleich heranziehen.

Serverseitige Komprimierung

Ein erster großer Zugewinn wird erreicht, in dem die zu übertragenden Daten minimiert werden. Hierfür bietet Apache zwei Module (mod_deflate & mod_gzip), welche ohne Änderung an der eigentlichen Website, aktiviert werden können. Dazu editiert man die .htaccess im root der Seite.

Im Fall von aktiviertem mod_deflate:

	SetOutputFilter DEFLATE

Im Fall von aktiviertem mod_gzip:

mod_gzip_on Yes
mod_gzip_dechunk Yes
mod_gzip_item_include file \.(html?|txt|css|js|php|pl|jpg|gif|png)$
mod_gzip_item_include handler ^cgi-script$
mod_gzip_item_include mime ^text/.*
mod_gzip_item_include mime ^application/x-javascript.*
mod_gzip_item_exclude mime ^image/.*
mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*

Diese Maßnahme bringt schon den ersten großen Geschwindigkeitsschub.

Weiter dann ab morgen mit Teil 2 “Javascript und CSS Minify”

Auf der diesjährigen CanSecWest in Vancouver wurden unter dem Namen Pwn2Own wieder Angriffe auf die aktuellen Browser und Mobile-Plattformen gestartet.

Bei den Browsern konnte sich nur Googles Chrome auf Windows behaupten, zumindest wurden auf diesen keine Angriffe gestartet, was dafür spricht dass im Vorfeld keine Sicherheitslücke gefunden werden konnte. Leider konnten bei allen anderen Browsern Lücken aufgedeckt werden.

Microsoft konnte auch DEP (Data Execution Prevention) und ASLR (Address Space Layout Randomization) unter Windows7 mit IE8 nicht helfen.

Leider gibt es keine Auskunft darüber ob Firefox in Version 3.6.2 auch noch auf die gefundenen oDay Lücken anspricht. Nach etlichen Sicherheitswarnungen unter anderem vom BSI wurde dieser erst diese Woche mit einigen fixes aktualisiert.

Bei den Mobile-Plattformen, lies Apples Mobile-Safari das ausführen von Code auf dem iPhone zu und listete fröhlich alle SMS auf. Standhaft waren Blackberry Bold 9700, Nokia E72 mit Symbian OS und das Nexus One mit Android OS. Apple vergab mal wieder ein MacBook Pro an Charlie Miller, dafür überlässt dieser er Apple alle 0day Lücken, es sieht also nach Updates für iPhone OS und OS X aus.

Wem MacHeist kein Begriff ist, dem sei es hier kurz vorgestellt: MacHeist schnürt in unregelmäßigen abständen Mac Software zu unschlagbaren Preisen in ein Paket. Dabei werden einzelne Apps freigeschaltet um so mehr User das Bundle kaufen. Steigt man gleich am Anfang mit ein, heisst dass am besten selber Werbung für das Bundle machen um zum Schluss auch alle Softwarepakete zum entrichteten Preis zu erhalten.

Schaut man sich die Seite von MacHeist an bekommt man einen schönen Einblick was  schon alles in aktuellen Browsern mit JavaScript und CSS zu machen ist. So wurde gänzlich auf Flash verzichtet und trotzdem ein enorm anschauliches Ergebnis erzielt. Wer mit einem Webkit basierten Browser unterwegs ist (z.B. Safari oder Chrome) wird oben drauf noch mit Schattenwurf der einzelnen Kisten belohnt. Die Entwicklung solcher Seiten wird die aktuelle Diskussion um die Zukunft oder das sterben von Flash noch weiter füttern.

Zur MacHeist Seite

Das Letzte Bundle umfasste 12 Mac OS X Apps für 39$

Acorn (Bildbearbeitung)
BoinxTV (Videocasting)
Espresso (Editor)
iSale (eBay-Auktionsmanager)
Kinemac (3D)
LittleSnapper (Screenshot)
PhoneView (Dateiverwaltung für iPhone / iPod touch)
Picturesque (Bildbearbeitung)
Sous Chef (Rezeptverwaltung)
The Hit List (GTD-Tool)
World Of Goo (Spiel)
WireTap Studio (Audio)

Google gibt Vollgas und einen ersten Einblick in den kommenden Browser Chrome 4. Wenn die so weiter machen haben wir bis zum Jahresende neben dem IE8 auch Chrome 8.

Eine neue Funktion ist das Synchronisieren der Bookmarks für über mehrere Rechner in Echtzeit. Mozilla-Labs bietet diese Feature für Firefox als Plugin namens Weave an.

Um das Sync-Feature zu aktivieren muss der Parameter –enable-sync an z.B. die Programmverknüpfung angefügt werden.