JavaOne 2005 is touting the successes of Java, charting the next versions of Java’s standard and enterprise editions, and calling on members of the Java community to participate in Java’s future. [onjava.com]

De papers voor de JavaOne 2005 zijn ingestuurd. Rond 7 maart a.s. horen wij of we worden geaccepteerd. Het zijn 8 papers geworden over uiteen lopende onderwerpen.
Read the rest of this entry »

It even has its own web site, at https://tshc.dev.java.net/. Get some geek fame by figuring out a way to hurl a t-shirt into the audience during the general sessions at the 2005 JavaOne conference. Rules and entry form can be found. [java.net]

The 2005 JavaOne conference Call for Papers is open now (till January 31).
Maybe you’ve submitted proposals to the JavaOne conference in the past? And maybe you’ve wondered why your proposals weren’t accepted? Read on.

Voor iedereen die heeft aangegeven (of wij hebben jullie gevraagd) een Call for Paper voor de JavaOne 2005 op te stellen. We hopen dat jullie hier inmiddels mee bezig zijn. Om alles in goede banen te leiden en op tijd op te sturen hebben wij de volgende agenda:

1. 15 januari Alle concept Call for Papers worden ingestuurd naar het bekende email adres
2. 17 tot 21 januari Het kernteam scherpt alle Call for Papers aan en retourneert opmerkingen. Hierbij wordt met name gekeken naar kenmerken als voldoende referenties naar code voorbeeld, demo’s, uitdagende titel, bewijs van spreekvaardigheid bij biografie, etc.
3. 21 januari Alle wijzigingen, opmerkingen, etc. worden geretourneerd naar de opstellers.
4. 26 januari Alle aangepast Call for Papers worden naar het JCN kernteam gemailed.
5. 26 tot 28 januari Het kernteam (o.l.v. Willem van de Griendt) stuurt alle Call for Papers op naar de JavaOne.
6. 31 januari Call for Papers is gesloten, het wachten kan nu beginnen op de uitnodigingen.

Veel succes met jullie Call for Papers. Uiteraard kun je vragen en opmerkingen stellen op het bekende email adres.

Spreker: Erwin Geirnaert

De spreker begint zijn betoog met het feit behalve externe bedreiging de insider threat eigenlijk het meest voorkomt. Daarna laat hij een mooie checklijst zien aan de hand waarvan hij zelf een systeem zou kunnen hacken.

1. Het OS (meestal windows)
2. Als daar alles dicht zit komt de webserver aan de beurt
3. Mocht die ook helemaal dicht zitten dan is er altijd nog de Applicatie Server

Het OS kan met een poort scan, google, geïnstalleerde backdoors (van die insider) en sites als metasploit.com redelijk eenvoudig worden gehackt. Als het OS goed dicht zit kan met webserver en daarna de appliactieserver worden gestart.
Het voordeeel van een webserver en applicatie server is het simpele feit dat deze eenvoudig zijn te downloaden denk aan Apache Tomcat en JBoss, maar ook BEA Weblogic en WAS zijn als trail te downloaden.

Menig webserver en applicatieserver wordt out-of-the-doos neergezet met al die handige sample en web based admin applicaties. Door deze applicaties bijvoorbeeld door de decompiler te halen zijn de zo mogelijke gaten op tes sporen. Via een admin webapplicatie kan vaak weer root rechten worden verkregen. Erwin geeft een aantal voorbeelden o.a. een waarmee in 4 regels een BEA 7.0 Webloic server kan worden gehackt. Slik. Geeft je wel te denken!

• Test je applicatie
• Ontwerp met beveiliging in het achterhoofd
• Pas beveiliging op alle lagen toe
• Encrypt alle vertrouwlijke data

Dinsdagavond 7 september werd in Motel Vianen de Technische Meeting “JavaOne Back Again” gehouden en met een opkomst van ruim 30 deelnemers was de zaal zo goed als vol. Tijdens deze meeting werden door Marco de Jong en Serge Beaumont een aantal highlights gepresenteerd van onderwerpen die bij de JavaOne in San Francisco aan bod zijn geweest. Daarnaast heeft Peter Schipper van BEA Systems twee actuele onderwerpen behandeld die BEA ook op de JavaOne heeft gepresenteerd.

Om een indruk te geven wat de JavaOne nu daadwerkelijk is, startte Marco de avond met enkele indrukken over de conferentie. JavaOne is het grootste Java evenement ter wereld, het is één groot buzzword-paradijs en de sfeer is uitermate relaxed. Er zijn ruim 400 sessies, waarvan Marco en Serge er ongeveer 50 hebben kunnen volgen.

Twee belangrijke thema’s van de JavaOne 2004 waren “Java Everywhere” en “Tiger is here!” Dat Java overal is werd gedemonstreerd door een korte video. “Tiger is here!” had betrekking op de komst eind september van de nieuwe Java 2 Standard Edition 5.0 ‘Tiger’.
Onderwerpen tijdens de JavaOne die absoluut ‘cool’ waren, zijn “Project Looking Glass” en “Groovy”.

“Project Looking Glass” betreft een op Java technologie gebaseerde 3D desktop omgeving (zie afbeelding).
Een ander ‘cool’ onderwerp was “Groovy“, scripting taal vergelijkbaar met Python, Ruby en Smalltalk. Serge liet door middel van enkele voorbeelden de kracht van “Groovy” zien.

Na deze ‘coole’ onderwerpen werden een aantal nieuwe technologieën behandeld, te weten: JDesktop Network Components, JDesktop Integration Components, Sun Java Studio Creator en Trifork (de eerste applicatieserver die J2EE 1.4 certified is!).

Naast de nieuwe technologieën waren er ook veel nieuwe specificaties, die tijdens de JavaOne aan bond kwamen. Twee daarvan vielen volgens Serge op, te weten: Service Data Objects en EJB 3.0.

Na deze onderwerpen gaf Peter Schipper van BEA Systems een presentatie over de belangrijkste ontwikkelingen bij BEA. Allereerst is dat ‘Liquid Computing’, BEA’s visie op Service Oriented Architecture. Een andere belangrijke ontwikkeling bij BEA is Beehive. Beehive is een open-source software project met als doel het ontwikkelen van een cross-container, ease-of-use programming model and application framework voor J2EE- en SOA-based applicaties.

Na de presentatie werd nog uitgebreid aandacht besteed aan zowel de huidige releases van J2SE 5.0 ‘Tiger’ en J2EE 1.4 en de toekomstige releases J2SE 6.0 ‘Mustang’ (verwachting voorjaar 2006) en J2EE 5.0 (beta release in maart 2005 en eerste release juni 2005).

Tot slot werd vooruit gekeken naar de JavaOne 2005. Binnenkort start namelijk de Call for Papers en dat is voor iedereen de mogelijkheid om in een korte outline jouw ideeën voor een goed technisch verhaal neer te zetten. Schroom dus niet om contact met ons op te nemen en mogelijk sta je zelf volgend jaar als spreker op de JavaOne 2005.

Na dit alles volgde er nog de borrel. Er was genoeg stof om over na te praten, waardoor de pas om 22.45 uur de laatste aanwezigen vertrokken. Kortom een geslaagde avond, waarin veel informatie in korte tijd werd gepresenteerd. Voor meer informatie over de onderwerpen die zijn behandeld kun je contact opnemen met Marco de Jong of Serge Beaumont.

Wat valt er te vertellen over het grootste Java evenement ter wereld? Enorm veel, en er is dus ook heel veel tijd gaan zitten om jullie van zoveel mogelijk informatie te voorzien. Dit jaar hebben we van tevoren gekozen om zoveel mogelijk informatie direct nadat het ons bereikte voor jullie beschikbaar te maken en het gekozen medium, de JavaOne 2004 blog, heeft daarbij uitstekend zijn dienst bewezen. Met meer dan 83 formele en informele berichten hebben we getracht jullie een zo’n goed mogelijk beeld te schetsen van een hele week JavaOne.

Wat is ons dit jaar opgevallen in de 4 dagen keynotes en de meer dan 200 sessies? Vooral dat een heleboel van de beloftes die het vorige jaar zijn gemaakt inmiddels ook zijn uitgewerkt dan wel ontwikkeld. Denk hierbij aan de release van Java Studio Creator (vorig jaar nog project Rave), het gereedkomen van ondersteunende API’s voor mobile computing en natuurlijk Tiger die voor de deur staat. Kern dit jaar was de aanval op complexity, zoals leuk afgebeeld op de t-shirt van James Gosling, want Java moet en zal eenvoudiger worden wil het een grotere doelgroep gaan bereiken.

En natuurlijk is het geweldig om als speakers eens “achter” de schermen van de JavaOne te kijken. Een strak georganiseerd event, en – na toch een behoorlijk aantal avonden oefenen – uiteindelijk ook de presentatie met een goed gevoel gegeven. Uiteraard houden we ons aanbevolen voor mensen die ideeën hebben voor technische presentaties, want de call for papers voor de JavaOne 2005 staat al weer voor de deur. Dus mocht je ideeën hebben over een goed technische verhaal dat prima zou passen binnen de JavaOne 2005, schroom niet om contact met ons op te nemen en mogelijk sta je zelf volgend jaar als spreker op de JavaOne 2005.

Net als vorig jaar willen we ook dit jaar een overview geven van de JavaOne 2004. In één avond willen we jullie deelgenoot maken van de dingen die ons dit jaar het meeste bij zijn gebleven. Het event, JavaOne Back Again, gaat plaats vinden op 7 september 2004 in Motel Vianen. Naast dat het natuurlijk gezellig is om met alle Javanen bijeen te komen, krijg je ook het belangrijkste nieuws te horen dat wij in de Verenigde Staten hebben gezien. Mochten collega’s van jou ook geinteresseerd zijn om te komen, dan zijn ze uiteraard van harte welkom!

We hopen natuurlijk dat we jullie op 7 september allemaal mogen begroeten in Vianen.

Nou, we zijn klaar: de laatste sessies zijn gepost, we hopen dat jullie een goede “live” impressie hebben gekregen van de JavaOne en alle nieuwe dingen er omheen. Wij plakken er nog een paar dagen vakantie achteraan, en dan gaan we weer terug naar Nederland. Maar dan is het nog niet afgelopen! In de blogs hebben we natuurlijk maar een impressie kunnen geven. Over een tijdje worden alle sessies op de JavaOne 2004 site gepubliceerd, en kunnen we nog dieper ingaan op alle dingen die we gezien hebben. We zullen ook proberen om de mooiste demos en filmpjes te reproduceren. Er komt in ieder geval nog een technische sessie voor Sogetisten en klanten. Of dat meer dan een wordt hangt nog van de animo af. Enfin, het was een mooie week, het was een vermoeiende week, maar het was erg de moeite waard! Like, see ya, dudes!