App Plat News

Mester eller læregutt?

2007-03-14T13:03:00Z

Onsdag 11. april har du muligheten til å demonstrere dine evner i SQL – er du en trollmann med databaser eller kun en novise i faget? Oslo Kongressenter er arena for finalerundene. Live foran hundrevis av tilskuere avgjøres kampen om hvem som kan smykke seg med tittelen Norgesmester i SQL.

NM i SQL vil avvikles i forbindelse med Microsoft Application Platform Conference 2007, som arrangeres i Oslo Kongressenter 11.-12. april. Dette er stedet å være hvis du jobber med SQL Server, BizTalk Server, .NET, eller andre sider av Microsoft applikasjonsplattform! Etter siste seminar onsdag 11.april kl.1600, inviterer vi til et sosialt kveldsarrangement med musikk, servering og showdown på scenen med kåring av årets Norgesmester i SQL. Har du lyst til å være tilskuer? Meld deg på konferansen du også!

Frist for å kvalifisere seg er 16.mars, og det gjør du her. De beste forslagene går til NM-finalen den 11.april, hvor fete premier, respekt og berømmelse venter. Blant premiene vil du finne denne, denne og denne.

Årets viktigste konferanse om BI, SOA og database den 11.-12.april

2007-03-14T10:45:00Z

For første gang arranger Microsoft Norge en egen konferanse om Microsoft Applikasjonsplattform, i Oslo Kongressenter 11. og 12. april. Over to dager har du mulighet til å følge tre parallelle seminartracks (klikk for å se agenda):

Business Intelligence – komplette løsninger for Scorecarding, avansert analyse og rapportering
SOA & Integrasjon – integrer systemer på ulike plattformer, og behold full kontroll over forretningsprosessene
Database Management – økt sikkerhet, pålitelighet og skalerbarhet for dine viktigste databaser

Foredragene blir levert av dyktige teknologer hos Microsofts partnere, eller av engasjerte kunder. Her er noen av kundene du kan høre om:

Fotballhelten Arne Larsen Økland forteller om datavarehus oppsett i rekordfart i pizzakjeden Dolly Dimple’s
Eiendomsmegler1 - Hvordan implementere en strategi om å bli en av Norges største eiendomsmeglerkjeder?
Telenor Broadcast – integrasjonsteam og integrasjonsarbeid
Innovasjon Norge – BizTalk som integrasjonsplattform
Ullevål Sykehus – og overvåkning av forretningskritiske integrasjonsmiljøer
Reitan Servicehandel – utfordringer med en terabyte datavarehus
Hva som gjorde at Trondheim Energiverk ble kåret til Norges mest veldrevne energiverk
Aker Kværner og stordrift av SQL Server

Avanade, Objectware og Profitbase er samarbeidspartnere, og på konferansens partnerutstilling får du rikelig anledning til å knytte kontakter og oppdatere deg på tilbudet av tjenester og løsninger. Vil du vite mer om våre partnere klikk her.

Mer informasjon om Microsoft Application Platform Conference 2007 finner du her. Konferansen er gratis og åpen for alle!

Endringer i Maintenance Plans i SQL Server 2005 SP2

2007-03-09T14:15:00Z

19.februar lanserte vi SQL Server 2005 SP2, og mange har fått med seg at vi gjorde noen endringer med Cleanup Intervals i Maintenance Plans og Integration Services packages. Kunder bruker typisk Cleanup tasks for å slette gamle backupfiler etter at man har laget nye. Som en respons på feedback fra kunder har vi gjort flere forbedringer i Maintenance Plans, inkludert utvidet Cleanup Intervals til å gå per time i tillegg til dager, uker, måneder eller år.

Endringen av Cleanup Intervals gjorde at den initielle releasen av SQL Server 2005 SP2 feiltolket eksisterende cleanup tasks, og som potensielt kunne føre til at filer ble slettet tidligere enn ment. Hvis du har lastet ned og installert SP2 før mandag 5.mars, kan du være påvirket av dette.

Hvis du har lastet ned SQL Server 2005 SP2 før mandag 5.mars, installer en General Distribution Release (GDR) Update for disse SQL Server 2005 installasjonene. GDRen er tilgjengelig på Microsoft Download Center: Critical Update for SQL Server 2005 Service Pack 2

Etter at du har installert GDRen, må du restarte maskinen. GDRen er også tilgjengelig via Microsoft Update, og vil bli installert automatisk hvis du bruker automatic updates. Men, hvis du kjører Failover Clustering, må du laste ned og installere GDRen manuelt. Microsoft Update vil ikke installere GDRen på failover cluster noder.

Hvis du ikke har lastet ned og installert SP2 ennå, er du ikke berørt av dette, og den oppdaterte SP2 nedlastingen (etter mandag 5.mars) har fikset feilen. For mer informasjon: http://support.microsoft.com/kb/933508

SQL Server setter standarden for sikkerhet - ligger år foran Oracle og MySQL

2007-01-11T23:17:00Z

ESG (Enteprise Strategy Group) har nylig publisert en rapport som sammenligner sikkerhetshull mellom kommersielle databaseprodukter fra Microsoft, Oracle, MySQL, Sybase og IBM. Grunnlaget for undersøkelsen er en kompilering av tre års statistikk over Common Vulnerabilities and Exposures (CVE) data fra National Vulnerability Database - altså fullstendig public data som alle har tilgang til.

Forskjellen mellom database plattformene er ganske store: Microsoft SQL Server har ingen CVEs i 2006. MySQL har fått litt juling med 14 CVEs i 2006, mens Oracle ligger på desidert versting-plass med hele 54 CVE oppføringer sålangt i 2006. Se grafen nederst for CVE statistikk i hele perioden 2003-2006.

ESG konkluderer med at "Microsoft's results are almost too good to believe, and thus serve as a model for other database vendors", og peker på en viktig årsak til at SQL Server ligger så langt fremme: Microsofts Security Development Lifecycle (SDL). SQL Server teamet i Redmond var de første til å standardisere på SDL prosessen, og investeringene i tid og ressurser som teamet gjorde med å bygge erfaring rundt SDL var en medvirkende årsak til at SQL Server 2005 ble såpass forsinket.

Først prinsipp i SDL er at sikkerhet i programvare først og fremst løses med kvalitet i prosesser og prosedyrer i utviklingsteamet. Fra Dag 1 i utviklingssyklusen har Microsoft sikkerhet som et målbart krav i arkitektur og designprosesser, og på den måten sikrer man at sikkerhet er innebakt i kjernekomponenter og ikke bare noe man bryr seg om i test/bugbash fasene i etterkant.

Neste viktige oppgave er å redusere eksponering mot mulige angrep - gjøre målet mindre. I SQL Server 2005 er alt slått av som default, og som standard shippes Microsoft produkter nå i sikre konfigurasjoner der kunden eksplisitt må åpne for ønskede features.

En annen viktig oppgave for SQL teamet er å "break the implementation before customers do". Utviklerne selv er påkrevd å gjøre en Threat Modeling prosess etterfulgt av Fuzz Tests - automatiserte angrep mot komponenter med random parametere for å oppdage mulige sårbarheter.

ESG vurderer Microsoft til å være "years ahead of Oracle and MySQL in producing secure and reliable database products". Det er naturligvis en kjempeattest å ta med seg - men vi må ikke glemme at sikkerhet i programvare er en industriell utfordring like mye som en oppgave hos Microsoft, og at det er vanskelig å gi noen garanti uansett hvilken databaseleverandør kunden velger. Ikke minst når man leser A Chronology of Data Breaches (siden 15.2.2005 har amerikanske selskap blitt pålagt å rapportere sikkerhetsbrudd som angår personvern), og leser hvor mange data som er havnet på avveie på grunn av stjålne biler, gjenglemte laptops, mistede kofferter...

SQL Server skalerer verdens mest besøkte nettsted

2006-12-20T08:48:00Z

MySpace.com har nylig passert Yahoo på rangeringen over verdens mest besøkte nettsteder, og er med sine 39,5 milliarder sidevisninger per måned i en klasse for seg. Ikke bare det - nettstedet vokser med 260.000 brukere i uken og gikk fra 64 millioner brukere i februar 2006 til 90 millioner i sommer. Hvor mange brukere de har i dag kan man bare gjette, de siste tallene jeg fant var fra juni 2006.

Da har kanskje MySpace-eier Rupert Murdoch fått rett i sine spådommer om at dotcom-alderens portalmodell er død og at fremtidens nettbrukere vil bruke mesteparten av tiden på én site og ikke surfe rundt i det uendelige. Den gjennomsnittelige MySpace-brukeren tilbringer visstnok over en time på sidene...

På MIX konferansen tidlig i høst presenterte MySpace litt av teknologien bak siten. I tillegg kjenner jeg godt Carl Rabeler, konsulenten som hjalp MySpace med å oppgradere fra DTS til Integration Services på de 40 serverne MySpace bruker for å tanke data inn i datavarehuset sitt.

Litt overordnet om MySpace.com: 3 internett datasentre, 2682 webservere, 650 databaseservere, 90 cacheservere, 150 mediaservere, 60 servere i datavarehuset. 3000 disker i SAN og 17,000 mb/s total nettaksess.

MySpace kjører i dag hovedsaklig ASP.NET 2.0 på alt. Siten ble opprinnelig bygd på ColdFusion, og det henger fremdeles en del sider igjen som har .cfm filekstensjonen. Men disse er i dag mappet til BlueDragon.Net - en ASP.NET HttpHandler som parser og kjører ColdFusion syntax. Alle backend cache servere er ASP.NET baserte. I forbindelse med migreringen til ASP.NET rapporterte MySpace at de kunne redusere antall servere fra 246 til 150 på ett av datasentrene.

Versjon 1 av MySpace var en enkel tolags arkitektur med 1 databaseserver og lastbalanserte webservere, slik vi oftest ser i Norge. Liten kompleksitet og lave driftsutgifter.

Da MySpace passerte 500k brukere splittet de reads og write i flere seperate databaser, og fordelte de på flere SQL Servere med enveis transactional replikering fra en master server ut på flere read-only servere. Dette er også lett å sette opp i SQL Server og flere større nettsteder i Norge bruker samme teknikk, blant annet Oslo Børs sine nettjenester.

Transactional replikering er ikke optimal for enkelte datatyper for eksempel store bildefiler, derfor splittet MySpace opp i flere seperate servere for ulike deler av tjenesten når de passerte 1 million brukere (vertikal partisjonering).

Med 2 millioner brukere flyttet MySpace fra SCSI arrays til en sentralisert SAN basert på EMC Clarion. Resultat var bedre ytelse, oppetid og feiltoleranse.

Etter 3 millioner brukere redesignet MySpace databasen med horisontal partisjonering. De brukte en enkel modell der websidene ruter brukerne inn mot ulike SQL Servere avhengig av brukerid - de med brukerid under 1 million går mot SQL Server klynge A, de med id mellom 1 og 2 million går mot B etc.. Noe data kan ikke partisjoneres, derfor går det fremdeles en del replikering mellom databaseserverne.

Med 5 millioner brukere gikk gigabit uplinks fulle og MySpace måtte bytte til flere paralelle gigabit og 10gig links. Load balancerne gikk også i taket, og MySpace måtte lastbalansere Load balancerne, ved hjelp av enkel DNS round-robin.

Med 10 millioner brukere begynte SANet å bli lite effektivt, og MySpace gikk for en skalerbar "virtual storage" løsning fra 3Par. I praksis en løsning der et man kan kombinere diskgrupper på tvers av SAN til ett logisk volum i OSet. Det gir større fleksibilitet når du trenger å repartisjonere SAN volumer.

Etter 15 millioner brukere bygde MySpace et eget caching lag basert på ASP.NET cache arkitekturen mellom webserverne og databasene. Fremdeles i dag er alle sidene på MySpace dynamiske (ikke statisk generert innhold), men for å redusere database load til et nødvendig minimum sjekker nettsidene alltid om objekter ligger i ASP.NET cache før man gjøre SQL oppslaget.

Etter 26 millioner brukere migrerte MySpace fra SQL Server 2000 til SQL Server 2005. Nye teknologier som Peer-to-Peer replikering, Database Mirroring og Table Partitionering blir forløpende implementert for å forbedre skalerbarhet.