#InterSystems IRIS

13 de Dezembro de 2021 - Alerta: Vulnerabilidade na biblioteca Log4j2 da Apache e Impacto nos Produtos InterSystems

A InterSystems esta investigando no momento o impacto da vulnerabilidade reacionada ao Apache Log4j2.

A vulnerabilidade — impactando o Apache Log4j2 (versões 2.0 até 2.14.1) — foi recentemente anunciada pela Apache e está reportada na Base de Dados Nacional de Vulnerabilidade dos Estados Unidos (United States National Vulnerability Database (NVD)) como CVE-2021-44228 possuindo a maior classificação de severidade, 10.0.

Olá Comunidade,

Queremos ouvir vocês! Nos dê seu feedback sobre o último Concurso de Segurança InterSystems! Responda por favor algumas perguntas para nos ajudar a melhorar nossos concursos.

👉 Pesquisa Rápida: Pesquisa sobre o Concurso de Segurança InterSystems

Olá Comunidade,

Estamos felizes em convidá-los para o Encontro Online com os Ganhadores do Concurso de Segurança InterSystems!

Data & Horário: Sexta-feira, 10 de Dezembro de 2021 – 12:00 horário de Brasília

O que lhe espera neste encontro online? 

• A biografia de nossos ganhadores.
• Pequenas demonstrações de suas aplicações.
• Uma discussão aberta sobre as tecnologias utilizadas, Perguntas e Respostas e planos para os próximos concursos.

Olá Desenvolvedores,

O Concurso de Segurança InterSystems chegou a seu fim. Obrigado a todos pela participação em nossa competição de codificação!

Agora é o momento de anunciar nossos ganhadores! 

E a salva de palmas vai para estes desenvolvedores e suas aplicações:

Em primeiro lugar, o que é anonimização de dados?

De acordo com a Wikipedia:

O anonimização de dados é um tipo de higienização de informações cujo objetivo é a proteção da privacidade. É o processo de remoção de informações de identificação pessoal dos conjuntos de dados, para que as pessoas que os dados descrevem permaneçam anônimas.

Em outras palavras, anonimização retém os dados, mas mantém a fonte anônima. Dependendo da técnica de anonimização adotada os dados são editados, mascarados ou substituídos.

E é este o propóstido do iris-Disguise, providenciar várias ferramentas de anonimização.

Opa pessoal, tudo bem?

E se você pudesse verificar se sua aplicação REST está suscetível a algum tipo de vulnerabilidade? E se você pudesse verificar se existe algum ataque conhecido que afete sua aplicação?

São com essas questões em mente, que trouxemos nossa aplicação de exemplo usando a ferramenta de testes ZAP. Uma forma de fornecer de maneira rápida, prática e acessível ferramentas para que os desenvolvedores validem questões de segurança com praticidade e de uma maneira acessível.

O XData (https://docs.intersystems.com/irislatest/csp/docbook/DocBook.UI.Page.cls?KEY=GOBJ_XDATA) é um recurso poderoso para definir informações de documentação e metadados para classes e métodos. A classe% CSP.REST usa XDATA para mapear chamadas REST(https://docs.intersystems.com/irislatest/csp/docbook/DocBook.UI.Page.cls?KEY=GREST_csprest), portanto, neste artigo, você verá como usar XData em seus aplicativos como código, não apenas como documentação.

A InterSystems IRIS possui um ótimo sistema de auditoria. Ele é responsável por auditar eventos do sistema, mas você pode usá-lo para auditar seus aplicativos (ótimo recurso).

O sistema de auditoria é baseado no conceito de evento. Os eventos podem ocorrer com o IRIS ou em um aplicativo. Portanto, temos dois tipos de eventos para o sistema de auditoria:

1. Eventos do sistema: eventos ocorridos nos componentes IRIS da InterSystems (banco de dados, interoperabilidade, análise e core);

Olá Desenvolvedores,

Prontos para participarem de nossa competição anual realizada em Dezembro?

Junte-se ao Advento do Código 2021 com a InterSystems e participe de nosso concurso de ObjectScript para ganhar alguns prêmio$$$ !

Olá Desenvolvedores,

Esta semana é a semana de votação para o Concurso de Segurança InterSystems! Esta é a esperada hora de dar o seu voto para as melhores soluções construídas com a plataforma de dados InterSystems IRIS.

🔥 Você decide: VOTE AQUI 🔥

Como votar? Detalhes abaixo.

Olá Desenvolvedores,

Não percam a participação da InterSystems no evento "ScaleUp 360° Big Data Europe" onde várias contribuições da equipe da InterSystems serão feitas sobre o tema ˜From Big Data to Smart Data˜, incluindo a participação de Carmen Logue, Gerente de Produtos Analíticos & Inteligência Artificial e Benjamin De Boe, Gerente de Produtos, na discussão sobre Adaptive Analytics.

Olá Desenvolvedores !

Vocês pediram, e a InterSystems escutou!

Um novo lançamento do ZPM foi publicado - ZPM 0.3.2.

O que há de novo nesta versão:

Recentemente eu precisei gerar uma especificação Swagger a partir de classes persistentes e seriais, então estou publicando meu código (ainda incompleto - você ainda precisa  resolver detalhes específicos do aplicativo mas é um começo). Ele está disponível aqui.

Digamos que você tem estas classes:

19 de Novembro de 2021 - Aviso: Servidor Web Apache fornecido com os kits InterSystems – Relatórios de Vulnerabilidade

Os kits InterSystems incluem um servidor web Apache que permite aos cliente uma forma conveniente de interação com o Portal de Administração do Caché/IRIS sem a necessidade de se instalar um servidor web externo; entretanto este servidor web nunca deve ser utilizado em instâncias de produção, e clientes devem instalar um servidor web que atendam a suas necessidades específicas e requisitos de segurança/risco.

Da última vez, lançamos uma aplicação IRIS no Google Cloud usando seu serviço GKE.

E, embora criar um cluster manualmente (ou por meio do gcloud) seja fácil, a abordagem de Infraestrutura como Código (IaC) moderna recomenda que a descrição do cluster Kubernetes também seja armazenada no repositório como código. Como escrever este código é determinado pela ferramenta que é usada para IaC.

No caso do Google Cloud, existem várias opções, entre elas o Deployment Manager e o Terraform. As opiniões estão divididas quanto o que é melhor: se você quiser saber mais, leia este tópico no Reddit Opiniões sobre Terraform vs. Deployment Manager? e o artigo no Medium Comparando o GCP Deployment Manager e o Terraform. 

Olá Desenvolvedores!

Aqui estão os bônus tecnológicos para o Concurso de Segurança 2021 que irão fornecer mais pontos para seus projetos:

• Uso de Autenticação Básica - 2
• Uso de Autenticação Bearer/JWT - 3
• Uso de OAuth 2.0 - 5
• Uso de componentes de Autorização - 2
• Uso de Autitoria - 2
• Uso de Criptografia de Dados - 2
• Uso de contêiner Docker - 2 
• Implantação com pacote ZPM - 2
• Demonstração Online - 2
• Validação da Qualidade de Código - 1
• Artigo na Comunidade de Desenvolvedores - 2
• Vídeo no YouTube - 3

Vejam os detalhes abaixo.

Olá Comunidade,

Estamos felizes em convidar todos os desenvolvedores para nosso Webinar de Lançamento do Concurso de Segurança InterSystems! O tópico dese webinar é dedicado ao Concurso de Segurança.

Discutiremos os aspectos da implementação do Modelo de Segurança na plataforma de dados InterSystems IRIS, os requisitos e o que esperamos dos participantes do concurso. Também iremos responder todas as dúvidas que tiverem, a respeito do concurso!

Data & Horário: Segunda-feira, 15 de Novembro — 13:00 horário de Brasília

Palestrantes:  
🗣 @Andreas Dieckow, Gerente de Produto Principal na InterSystems Corporation
🗣 @Evgeny Shvarov, Gestor do Ecossistema de Desenvolvedores InterSystems

Olá Desenvolvedores !

Junte-se a nós para mais um Webinar da InterSystems! 

Yuri Marx abordará no seminário online "Migração do Caché para o IRIS: como fazer e porque fazer" o que muda e o que se ganha.

Dia 18/11 às 11h!

Inscreva-se já, vagas limitadas!

Olá a todos! Estamos felizes e anunciar uma nova forma de realizar o download dos kits da Community Edition do InterSystems IRIS e IRIS for Health. A Community Edition é uma edição sem custo para desenvolvedores que torna fácil o início de desenvolvimento de soluções com o IRIS. Você pode agora baizar estes kits através do Serviço de Avaliação: evaluation.intersystems.com.

26 de Outubro de 2021 – Alerta: Locks Faltando depois de um Reinício ou Failover de Servidor de Base de Dados ECP

A InterSystems corrigiu um defeito que pode violar as garantias de lock de aplicações em um cluster de cache distribuído (configuração ECP), que pode levar a problemas de integridade na aplicação. Este defeito afeta:

• Todas os lançamentos oficiais e versões de mantenção do InterSystems IRIS e InterSystems IRIS for Health, iniciando na 2020.1.0

Olá Desenvolvedores, 

Nós estamos lhes convidando para fazer parte do Hackathon Europeu de Saúde 2021 que irá ocorrer de 19 a 21 de Novembro de 2021. A participação é grátis e o prazo final para as aplicações na trilha ON-LINE foi prolingada para até 15 de NOVEMBRO.

Nós teremos um desafio InterSystems lá: "Inove com FHIR". Premiações na trilha InterSystems: 1° lugar: 1.500 EUR, 2° lugar: 1.000 EUR, 3° lugar: 500 EUR. Leiam os detalhes sobre nosso desafio abaixo da imagem :)

Vai participar? Deixe que saibamos de sua participação na pesquisa abaixo!

Queremos segurança!

Sejam bem vindos ao próximo concurso online de programação da InterSystems: 

🏆 Concurso de Segurança InterSystems 🏆

Duração: de 15 de Novembro à 05 de Dezembro de 2021

Nossa premiação total aumentou para US$ 9.450 ! 

Eu gostaria de chamar a atenção de vocês ára duas sessões do Virtual Summit, mesmo elas não sendo tão legais quanto a Embedded Python.

Git & GitLab for Shared Development Environments detalha o recém lançado pacote git-source-control  (veja também no Open Exchange) que disponibiliza uma nova solução de ponta para integração IRIS/Git no lado servidor, especialmente para ambientes de desenvolvimento remotos compartilhados. (Eu preciso escrever uma postagem especifica sobre este pacote e planejo fazê-lo em breve.)

Olá pessoal!

O @José Pereira e @Henrique Dias propuseram uma nova forma de visualizar mensagens no IRIS Interoperability em uma atualização recente do MessageViewer. Nessa atualização, tentaram dar aos usuários uma visualização baseada em um diagrama de sequência UML. Você pode obter mais informações no artigo anterior.

A fim de obter todos os cálculos de geometria complicados para desenhar esse diagrama, usaram a incrível biblioteca de código aberto mermaid JS. E o que eles gostariam de compartilhar com você neste artigo, é como usar esta biblioteca. Vamos nos concentrar apenas no diagrama de sequência, mas esteja ciente de que essa biblioteca permite que você faça muito mais.

O Mermaid usa uma sintaxe inspirada no Markdown para definir diagramas. É super intuitivo, então acho que é melhor mostrar um exemplo em vez de escrever muito texto chato:

sequenceDiagram
Alice->>John: Hello John, how are you?loopHealthcheck    John->>John: Fight against hypochondriaendNoterightofJohn: Rational thoughts!John-->>Alice: Great!John->>Bob: How about you?

Notamos que a licença integrada contida no InterSystems IRIS e IRIS for Health 2021.1 Community Edition está incorretamente configurada para expirar em 30 de outubro de 2021.

Fique atento nas postagens da Comunidade pois iremos fornecer um novo instalador para resolver o problema em breve. Atualizaremos esta postagem assim que houver uma solução disponível.

Não há impacto em nenhuma versão de produção (a Community Edition é para fins de desenvolvimento), mas eu queria alertar os desenvolvedores o mais rápido possível.

Peço desculpas por qualquer inconveniente que isso possa causar.

Olá Comunidade,

Nós queremos ouvir vocês! Nos dê seu feedback sobre nosso último Concurso de Interoperabilidade InterSystems 2021! Responda algumas perguntas, por favor, para nos auxiliar a melhorarmos cada vez mais nossos concursos.

👉 Pesquisa Rápida: Pesquisa sobre o Concurso de Interoperabilidade InterSystems

Você já ouviu falar sobre algumas restrições em cookies para rastrear visitantes em seus sites?

Um de nossos clientes me perguntou como saber realmente a contagem de visitantes.

Seu site funciona no framework WordPress, hospedado na clássica hospedagem NAMP.

Eles podem ver algumas estatísticas do Yandex Metrika conter, mas não tínhamos certeza sobre a cobertura completa.

Demos a ele o AWStats, ele pega dados de arquivos de log do Apache na hospedagem.

Mas não havia nenhum filtro de robôs e sistemas de pulsação, como UptimeRobot ou robôs de indexação de motores de busca.

Olá Comunidade,

É um prazer convidá-los para o encontro online com os ganhadores do Concurso de Interoperabilidade InterSystems 2021!

Data & Horário: Sexta-Feira, 29 de Outubro de 2021 – 13:00 horário de Brasília

O que você pode esperar deste encontro ? 

• A biografia de nossos ganhadores.
• Pequenas demonstrações de suas aplicações.
• Um debate aberto sobre as tecnologias utilizadas, perguntas e respostas e planos para os próximos concursos.

As tecnologias da InterSystems são conhecidas por seus bancos de dados de alto desempenho, que suportam os sistemas e operações de muitas organizações. No entanto, um ingrediente chave para esse sucesso é a qualidade e a facilidade de manutenção de seu código.

A qualidade do código pode afetar tudo, desde a velocidade e facilidade de corrigir bugs e fazer melhorias, até o desempenho geral de sua organização e sua capacidade de chegar à frente no mercado.

Ao garantir que seu código seja sustentável, você pode reduzir aproximadamente 75% dos custos do ciclo de vida do sistema *. É por isso que, na George James Software, as soluções que construímos são sempre diretas e escritas em código de alta qualidade - porque sabemos que essa base sólida pode impactar positivamente o resto da sua organização.

Com um sistema que pode ser mantido, você pode reduzir a manutenção geral, pois qualquer problema que ocorra é significativamente mais rápido de identificar e corrigir. Isso significa que você está livre para alocar tempo e orçamento para melhorias, permitindo que você obtenha o máximo valor de suas aplicações e, em última análise, dê um melhor suporte à sua organização.

Fique atento às nossas próximas postagens sobre como é um sistema sustentável e as ferramentas que podem ajudá-lo a manter seu código sustentável, a fim de ajudá-lo a reduzir esses custos de manutenção.