
SharePointで列レベルのアクセス権限コントロールをおこなう方法
Grzegorz Gogolowicz氏とMatthew Dressel氏が、Windows SharePoint Services 3.0にて、列レベルのアクセス権限コントロールをおこなう方法を紹介します。

Grzegorz Gogolowicz氏とMatthew Dressel氏が、Windows SharePoint Services 3.0にて、列レベルのアクセス権限コントロールをおこなう方法を紹介します。
セキュリティ研究者のAlexander Klink氏とJulian Wälde氏は、つい先日まで大部分のWebサーバーに影響を与える可能性のあった深刻な脆弱性を明らかにした。攻撃は、ハッシュコードの衝突を作り出すように設計されたPOSTフォームデータを送る、単一のHTTPリクエストだけである。最初にこの攻撃が発見されたとき、Python、Ruby、PHP、Java、ASP.NETが影響を受けたが、ベンダーはパッチの開発を行った。
ユーザーに多くの権限を与えることにフォーカスしている他のテンプレートエンジンとは違い、Liquidはユーザーができることを制限するように設計されている。ゴールは、サーバーのセキュリティを悪化させることなく、エンドユーザーが彼ら自身のテンプレートを作ることができるようにすることである。LiquidはもともとRuby向けに作られており、.NETでも利用できるようになった。
パフォーマンスに直面した時、開発者はページの部分キャッシュが必要な時がある。このレポートは、ASP.NETの現在のキャッシュに関する状況と、MvcDonutCachingと呼ばれるMVC3の新しいプロジェクトを紹介する。
StackExchangeは、ASP.NETとSQL Serverで構築されている。 先日、Sam Saffron氏とMarc Gravell氏はブログで、彼らが経験した.NET GC GEN-2オブジェクトの最終的なトレースに関する問題の識別とパフォーマンスの解決に関する投稿を行った。彼らの経験には、アプリケーション開発において、パフォーマンスチューニングを行うすべての人が参考になる多くのことが存在している。
Windows Server AppFabric 1.1のリードスルーとライトビハインドのサポートによって、性能が改善し複雑なアプリケーションがより単純になる。読み取りと書き込みの処理をキャッシュサーバ自体が行うようになるからだ。また、この新しいバージョンにはセッション情報の遅延読み込みやASP.NETの出色キャッシュも含まれている。
MicrosoftがASP.NET MVCの次期バージョンの開発に取り掛かったようだ。次期バージョンでは、アプリケーションの開発や配置のワークフローの円滑化、Webフォームとのさらなる機能共有、Ajaxサポートの改善、モバイルやタブレット+HTML 5に、特に力を入れている。
巨大で複雑なフレームワークを使えと言われれば、それが自分が作ったものであっても、使いたがらないだろう。しかし、2、3のクラスだけで出来ている小さなライブラリを使うと一気に仕事が楽になる場合がある。このようなもののひとつがFormsAuthenticationExtensionsと呼ばれるプロジェクトだ。
マイクロソフトは、Windows Azure上でホストされたASP.NETアプリケーションにいくつかのスケールオプションを提示した。これらは大きく、キャッシング、トラフィック分散、非同期プロセッシング、ストレージ、といったいくつかのカテゴリに分類でき、これらのオプションは、アプリケーションをスケールアップするのにもダウンするのにも組み合わせて使用することができる。