È l’aria che si respira attorno a questo tipo di incontri a essere di forte ispirazione, aria forse dalla temperatura un po’ troppo fredda nel grande ambiente dispersivo di quest’anno e che un tempo era - guarda caso - una camera mortuaria.

Poiché della conferenza e degli interventi ho parlato già molto, mi limito qui a riportare alcune sfumature.

Mi sono presentato la mattina presto tutti e due i giorni e così ho avuto la possibilità, da bravo scolaro, di essere in prima fila insieme a compagni di banco di tutto rispetto: Doc Searls, Michael Arrington e Steve Gillmor.

I miei compagni di banco, Steve Gillmor e Doc Searls

Da Michael Arrington ho imparato che anche le polemiche è meglio studiarle e concordarle prima di salire sul palco. Chi lo ha visto durante l’intervista a Marissa Mayer di Google (video e trascrizione) potrebbe essere rimasto di stucco. Senza mezzi termini ha liquidato l’organizzatore Loïc Le Meur lamentandosi del buffet (“Will there be enough food for everyone today?”) e della connessione (”Who has an internet connection here?” 30. “Well, that is about three times more than yesterday”). E in effetti Arrington anche a me ha chiesto a cadenza di circa due minuti se la mia connessione funzionasse o meno. Per carità, doveva aggiornare TechCrunch, mica Fucinaweb.

Era però tutto preparato, perché una ventina di minuti prima, a pochi centimetri da me, organizzatore e Arrington si sono accordati su cosa dire e perfino sulla battuta relativa alla costosa giacca di velluto di Le Meur comprata probabilmente grazie a quanto risparmiato per cibo e connettività.

Da Steve Gillmor ho imparato (anzi, ho avuto conferma) che un intervento in un blog fatto come dio comanda non si scrive in dieci minuti. Ho assistito alla genesi e stesura di Google To Take Chrome Out Of Beta, un pezzo che non supera la cartella (1800 battute). Eppure per scriverlo ha impiegato poco meno di tre ore. Potrei aver letto male (non volevo essere così spudorato da fissarlo e mi limitavo ad alcune sbirciatine), ma il pezzo è addirittura partito per essere un’altra cosa, Google To Release Chrome for Mac. Dal palco devono poi essere arrivate altre notizie ed ecco che Gillmor, in piena concentrazione, ha cominciato a modellare, scrivere, spostare, cucire, eliminare, fino a raggiungere il risultato voluto. Ho anche notato che nel compiere ricerche apriva due finestre allineate in verticale, una con Google e l’altra con Yahoo!. Terminato il pezzo ha preso il suo Macbook Air e si è diretto verso l’ingresso del palco, dove forse ha trovato qualche Googlista che gli ha confermato le informazioni. Infine, non prima di aver mostrato il pezzo a Arrington che nel frattempo ha terminato l’intervista, ha mandato il risultato online.

La vignetta di Hugh MacLeod

Da Doc Searls ho imparato che il vero sistemista Unix (Searls è tra l’altro senior editor per il Linux Journal) riesce a usare anche un Mac in modalità quasi esclusivamente a carattere. A parte Leopard e un browser, non l’ho visto usare altre applicazioni grafiche, neppure il client di posta (e questo gli ha permesso di superare più facilmente i problemi di connessione).

Ho imparato questo e mille altre cose a Le Web ‘08 e ho incontrato molte persone nuove dall’Italia, dalla Francia, dalla Germania, dalla Svezia e dalla Slovenia.

E, prima di uscire, sono passato allo stand Microsoft a salutare Hugh MacLeod, di cui non ho potuto seguire l’intervento, e che è stato così gentile da lasciarmi comunque un ricordo, disegnandomelo sul pass.

Aggiornamento del 15 Dicembre 2008

Volpon osserva lo sketch tra Arrington e Le Meur (foto di Doc Searls)

In questa foto scattata da Doc Searls ci sono io in primo piano mentre osservo la scena tra Arrington, Gillmor e Le Meur. Arrington si è appena finito di lamentare con Le Muer a proposito della connettività e lo avverte che di questo parlerà una volta salito sul palco.
Tra un paio di minuti Arrington e Gillmor prenderanno di mira la giacca di velluto di Le Meur, altro sketch ripreso successivamente durante l’intervista a Marissa Mayer.
Nessuna polemica tra i due quindi, ed è difficile credere a una rottura del rapporto di amicizia anche dopo le (a prima vista) dure parole espresse in Joie De Vivre: The Europeans Are Out To Lunch e Should Michael Arrington Be Invited Back At LeWeb Next Year?.

David Weingerber non ha tradito le aspettative, e dopo aver saltato l’intervento dell’anno scorso per incomprensioni con gli organizzatori, quest’anno ha parlato di come cambia la leadership alla “fine dell’era dell’informazione”. Con questa affermazione intende in realtà l’era dell’informazione in cui ogni singola realtà è tradotta in bit in modo asettico, privandola delle propria complessità (un po’ come inserire un’anagrafica in un database). Un po’ di giustizia la sta facendo in questo senso internet, grazie al potere dei link (il chiodo fisso di Weinberger, in senso buono, fin dai tempi di Small Pieces Loosely Joined). Secondo Weinberger la leadership è inoltre destinata a cambiare, perché non sarà più appannaggio di pochi, ma caratteristica stessa delle rete. Cita per questo la campagna di Obama e il sito change.gov che, seppur non perfetto, sta migliorando.

Free TV : Ustream

Eccezionale poi l’intervento del direttore d’orchestra Itay Talgam, anch’esso legato alla leadership. Talgam ha presentato alcuni spezzoni presi da esibizioni di direttori d’orchestra, in particolare Carlos Kleiber e Riccando Muti. Ha evidenziato come Kleiber oltre che essere leader non fa mistero dei propri sentimenti e lascia all’orchestra la possibilità di esprimersi, mentre Muti ama avere tutto sotto controllo.

Stream videos at Ustream

Impossibile non pensare alle sfumature che queste presentazioni, soprattutto quella di Talgam, hanno per il project management e il web project management in particolare.

Un corposo riassunto dell’intervento di Weinberger e di Talgam è disponibile nella versione inglese di Fucinaweb.

A partire da quest’anno l’idea degli organizzatori è che gli interventi di Le Web ruotino intorno a uno stesso filone. Per quest’anno è stato scelto “love”, intendendo come è facile immaginare non esclusivamente il sentimento verso i propri cari, ma anche e soprattutto delle professioni di chi lavora in ambito web e sociale.

Vedremo cosa uscirà da questa due giorni. Vi ricordo che pubblicherò alcuni degli interventi a cui assisto, praticamente in tempo reale, nella versione inglese di Fucinaweb.

Come ogni anno l’intero evento è inoltre disponibile, in diretta, via web.

Stream videos at Ustream

Conto di pubblicare i principali interventi che si svolgeranno nei due giorni della manifestazione come è successo l’anno scorso e soprattutto nel 2006. Non li scriverò però in Fucinaweb o, meglio, non li scriverò per la versione italiana di Fucinaweb.

Da pochi giorni sto approntando una versione di Fucinaweb in inglese, accessibile fin da adesso all’indirizzo http://www.fucinaweb.com/en/.

Su questo sito ho intenzione di pubblicare gli interventi che a volte mi capita di scrivere in inglese. Non si tratta di una traduzione dei contenuti di Fucinaweb, anche se qualche articolo introduttivo che ho scritto a proposito del web project management farà la sua comparsa, ma di contenuti in lingua inglese che nella maggioranza dei casi non avranno il corrispettivo in italiano.

Il motivo per cui ho cominciato a scrivere in inglese non ha a che fare con il masochismo, visto che non posso dire di conoscere questa lingua a menadito (troverete di sicuro un sacco di errori più o meno gravi). Mi sono però accorto che, soprattutto alle conferenze, dedico troppo tempo alla traduzione in italiano dei diversi interventi e alla successiva revisione, sottraendo tempo prezioso a un’attività fondamentale per questo tipo di eventi, cioè la relazione con gli altri partecipanti. Preferisco a questo punto consolidare gli appunti alla conclusione della presentazione e mandare subito tutto online.

Già al recente Web 2.0 Expo di Berlino gli interventi che ho pubblicato in Fucinaweb erano in inglese. Non mi piace però mischiare le carte e quindi le lingue nello stesso sito. Non è detto che un lettore di Fucinaweb si trovi a suo agio con l’inglese (e quindi sia interessato a questo tipo di contenuti) e vorrei inoltre che eventuali lettori non italiani possano commentare o discutere di fronte a un’interfaccia nella stessa lingua degli interventi. Mi capita anche di ricevere richieste per la versione inglese da parte degli autori di alcuni libri che ho recensito e che gradirebbo capire quale sia stato il mio giudizio. Per questo ho intenzione di scrivere alcune recensioni direttamente in lingua inglese.

La versione inglese di Fucinaweb è ospitata da una diversa istanza di Wordpress installata in una cartella dedicata. Esistono in realtà plugin per la gestione multilingua di Wordpress, tra cui l’eccellente Gengo (grazie a Paolo per la segnalazione). Alla fine non ho seguito questa strada perché si tratta di soluzioni alquanto invasive e che al minimo aggiornamento di Wordpress o di altri plugin rischiano di non funzionare più correttamente.

Se leggiucchiate l’inglese vi suggerisco di iscrivervi al feed di Fucinaweb in inglese. Riceverete l’elenco di tutti i miei interventi dalle conferenze e anche diversi contenuti originali (alcuni già online, tra cui la recensione dell’ottimo Web Form Design di Luke Wroblewski).

Se invece l’inglese non vi va a genio, o semplicemente preferite non aggiungere un altro sito alla lista dei feed, al mio ritorno dalle conferenze scriverò probabilmente un breve riassunto in italiano con i passaggi più significativi.

Interventi correlati

• Nasce FucinaWeb.com
  Un sito pensato per i professionisti web...

Ecco le principali cause di fallimento secondo gli intervistati (tenete conto che il pubblico di Scott Berkun è composto in gran parte da project manager):

1. Non designer che prendono decisioni relative al design;
2. Manager che prendono decisioni senza un background appropriato;
3. Designer che non compiono le opportune ricerche prima di iniziare il lavoro;
4. Non è concesso tempo sufficiente per pensare nel lungo termine;
5. Mancanza di ricettività ai feedback;
6. Scarsa conoscenza delle logiche di business;
7. Lo “user centered design” è considerato una disciplina importante, ma solo a parole;
8. Non è concesso di sbagliare e neppure di sperimentare;
9. Al designer non è data autonomia nella gestione del progetto;
10. Si fa troppo affidamento a un unico stile di design.

Dal mio punto di vista di web project manager concordo con quasi tutti gli elementi di questa lista e ammetto che in passato ho forse preteso un po’ troppo controllo sulla parte creativa di un progetto (applicando di fatto quanto riportato al punto 1).

I risultati del sondaggio di Berkun ricordano tra l’altro molto da vicino i fattori che limitano l’influenza del design in azienda evidenziati da Luke Wroblewski e Tom Chi, soprattutto la mancanza di visione sull’importanza del design. 

Il tema è importante: ancora oggi il design è considerato un semplice abbellimento dell’interfaccia su cui chiunque può dare la propria autorevole opinione. L’analisi dell’applicazione si concentra spesso sulle sole funzionalità tecniche e di programmazione, ritenute il vero cuore dell’applicazione.

Attenzione però: se fino a qualche anno fa il cliente era conquistato da un prodotto che faceva quanto richiesto, oggi lo dà per scontato. A parità di funzionalità vince la soluzione più semplice da utilizzare, armoniosa, organizzata con logica, bella. Una sfida tutt’altro che banale.

Interventi correlati

• Designer oggi
  Consiglio a chiunque si occupi di progettare interfacce per applicazioni web, ma anche di semplici siti, la lettura della trascrizione dell’intervento di Luke Wroblewski, Senior Principal Designer a Yahoo!, alla User Interface Conference a Cambridge, nel 2006. Una presentazione importante per capire come cambia il ruolo del web designer ai...
• Project manager: leader o ragioniere?
  Interessante l’intervento dal titolo Are you a leader or a tracker? scritto da Scott Berkun, già autore del testo The Art of Project Management. Berkun si riferisce al termine project manager, spesso utilizzato per descrivere figure professionali che project manager in realtà non sono. Secondo Berkun può definirsi project manager...
• Perché un project manager
  Una delle ragioni per cui mi piace il mio lavoro [project manager, ndt] è che non è facile darne una definizione. La mancanza di una definizione è il brutto, ma soprattutto il bello di questa professione, così interessante e stimolante.  Parole di Emily Carr, che nel lungo intervento Why a...
• Domande e risposte sul web project management (FAQ)
  Ho raccolto in questo articolo le domande che più di frequente ricevo riguardo al web project management, con l’intenzione di proporre un seguito a quanto ho già riportato in Introduzione al web project management. É un punto di partenza. Chiunque ritenga ci siano altri aspetti da approfondire può usare i...
• Introduzione al web project management
  Dal mio profilo in Fucinaweb si capisce che il mio ruolo è quello di web project manager. Ma cosa fa di preciso un web project manager e, di conseguenza, cos’è il web project management? Il web project manager è la figura che si preoccupa di gestire e coordinare la realizzazione...

Al Romecamp il primo fattore, la crisi economica - che io chiamo affettuosamente “la fame” - non ha prodotto risultati di rilievo nel migliorare la qualità dei contenuti (probabilmente perché è ancora un po’ troppo presto e gli effetti di quello che sta accadendo non sono ancora chiari). Le presentazioni e conversazioni a cui ho assistito e partecipato erano tutte più che dignitose, anche se un po’ povere di reali idee da sviluppare.

Ma al Romecamp c’era anche chi se ne intende di strade in salita e di situazioni non sempre facili da affrontare. Non è allora un caso che gli spunti più interessanti che ho portato a casa siano nati nel corso dell’intervento di Alessandro Marzi e Maria Di Profio di Strada Sociale, il progetto territoriale per la riqualificazione economica-sociale di via Toscani, a Monteverde.

Se volete capire le vere potenzialità del web 2.0, di un blog e di Facebook al di fuori del nostro mondo geek, ascoltate con attenzione le parole di Alessandro: per spiegarvelo e convincervi impiega circa un paio di minuti. Se dubitate del successo dell’iniziativa fatevelo raccontare nella seconda parte dell’intervento da Maria. E, quando avete finito, magari riascoltate tutto una seconda volta (streaming permettendo).

Quotes

I don’t believe in markets - Martin Varsavsky

In today’s scenario I could not have started Fon  - Martin Varsavsky

There are times when markets are prepared to give entrepreneurs ridiculous money and times when their refusals are ridiculous  - Martin Varsavsky

In America many users of Fon are bills, while in Japan they are linuses. That’s because Americans want to earn money, Japanese like to give something to others  - Martin Varsavsky

Developing an interaction audit for Ebay was not like following a strict blueprint - Josh Damon Williams

Adobe AIR sucks! - Alex Stamos (Actually he didn’t tell that, but this is a good summary)

If you do the right thing, it’ll come back to you - Yossi Vardi

“What’s the secret of you success?” “Luck” - Yossi Vardi to Tim O’Reilly

Create more value than you capture - Tim O’Reilly

Great challenges equals great opportunities - Tim O’Reilly

A victory small enough to be organized is too small to be decisive - Eliot Janeway cited by Tim O’Reilly

Business plans and sausages have one thing in common: only those who don’t know how they are made are willing to eat them - Yossi Vardi

Let your web application free for all but one customer. The one that will buy your company - Yossi Vardi

Plus and minuses

On the plus side:

• Organization
• Physical space (except for lunch)
• Location
• Quality of speeches
• Affordable wireless connection

Minuses:

• Lunch
• Some promising speeches were cancelled
• Networking site (Crowdvine)

Other great coverage of the Web 2.0 Expo in Berlin

• Adam Tinworth in One Man & His Blog

Interventi correlati

• Opening Welcome - Web 2.0 Expo Berlin
  [caption id="attachment_981" align="alignleft" width="300" caption="Tim O'Reilly and Yossi Vardi"][/caption] Tim O’Reilly on stage starts a difficult topic: how can web 2.0 help in a world of crisis? Important topic but, in part for the ugly American slang of Tim, in part because he probably had a strong lunch (he’s constantly...
• Expo hall - Web 2.0 Expo Berlin
  Of all the speakers (among them Tim O’Reilly and Martin Varsavsky) the only panel to note was the one by Leisa Reichelt, “Redesigning drupal.org”. Drupal.org is the community site of the opensource CMS and social networking software Drupal. The site has 720.000 unique visitors, 300.000 users, 300 new users per...
• Collaboration Techniques that Really Work - Web 2.0 Expo Berlin
  Leisa Reichet in her workshop (of which i lost the first 30 minutes) talked about ways to improve productivity while planning a new web experience. Nothing new, but it was a good idea splitting the attendands in several group and ask them to work together. Even if the workshop lasted...
• RIA and Ajax Security Workshop - Web 2.0 Expo Berlin
  A very interesting and informative talk dealing with the new types of attacks that affect web 2.0 applications and RIA in particular. The session was divided in 2 parts, the first about AJAX and the last about Rich Internet Applications. The slides of this talk are available on slideshare and...
• Checking the “Feel” of Your UI with an Interaction Audit - Web 2.0 Expo Berlin
  The author presented the process that in Ebay leads to interaction audit. But, first of all, what is “feel” and why should i matter? It’s the feel in look and feel, while many times we just consider the look of the interface. The feel can be considered how you operate...

Drupal.org is the community site of the opensource CMS and social networking software Drupal. The site has 720.000 unique visitors, 300.000 users, 300 new users per day.

The discussion focused on how to redesign the home of such an active, engaged community and, in general, how do we design in an open source way.

Design by and with the community

• recruiting participation with Google Apps forms
• openly blogging the process and asking questions
• engaging with existing community infrastructure
• crowdsourcing design (wireframes) - eg a flickr group where to put wireframes
• online card sorting (information architecture)
• recruit more participation (search.twitter.com)
• lightweight communication with community via twitter
• knowledge sharing and empowering - wiki - crowdsourcing usability testing
• rapid, iterative, rapid prototyiping

Interventi correlati

• Collaboration Techniques that Really Work - Web 2.0 Expo Berlin
  Leisa Reichet in her workshop (of which i lost the first 30 minutes) talked about ways to improve productivity while planning a new web experience. Nothing new, but it was a good idea splitting the attendands in several group and ask them to work together. Even if the workshop lasted...
• Living in the Compute Cloud - Web 2.0 Expo Berlin
  Your site can have a lot of traffic, for many different reasons. Apart from that, your site can experience peaks of traffic. To deal with this you can build your own infrastructures, but today there are other solutions available, such as the ones provided by Amazon and by Google. Amazon...
• Checking the “Feel” of Your UI with an Interaction Audit - Web 2.0 Expo Berlin
  The author presented the process that in Ebay leads to interaction audit. But, first of all, what is “feel” and why should i matter? It’s the feel in look and feel, while many times we just consider the look of the interface. The feel can be considered how you operate...
• Conclusions - Web 2.0 Expo Berlin
  This will be my last post regarding this year’s Web 2.0 Expo, of which i attended the first 2 of 3 days. It’s time for conclusions and votes, but also for some quotes that didn’t fit in my previous posts. Quotes I don’t believe in markets - Martin Varsavsky In...
• RIA and Ajax Security Workshop - Web 2.0 Expo Berlin
  A very interesting and informative talk dealing with the new types of attacks that affect web 2.0 applications and RIA in particular. The session was divided in 2 parts, the first about AJAX and the last about Rich Internet Applications. The slides of this talk are available on slideshare and...

To deal with this you can build your own infrastructures, but today there are other solutions available, such as the ones provided by Amazon and by Google.

Amazon web services

They are several platforms:

• s3 is used for storage
• ec2 is an on demand virtual server controlled with web service api (you can use your favourite linux distribution). It provides Acl for port control, you can choose datacenter (currently only in the US), and do a snapshot backup to s3
• simpledb is a hash-like database that store items with attribute/value pairs. It is meant for small items, organized into domains, redundant and distributed, has no schema, in it everything is a strin, it allows to use list values, you use sql-like queries to retrieve data

Google apps engine

With this solutions you run your application directly on the Google infrastructure. There is no concept of hardware - you just deploy an application. For the moment it’s limited to python and for sure it has not the same flexibility of the Amazon Solutions. As a compensation for not having access to low level sockets you can use memcache, image, email, url fetch, google auth and users. The platform is limiting but takes care of scaling problems.

Bigtable is Google solution for database. It is very similar to simple db (no schema, list values) but also very different (data type support, references and multiple tables, blob files (1mb)). What is very limiting is that results can only last for a couple of second, after that they are killed by the system. On the other hand it is very easy to use. In few words, you have to accept the limitations.

With Google Apps Engine you have no background jobs, no possibility to backup/snapshot data, emails can only be sent from google accounts and it’s restricted to pure-python libraries and given apis

Considerations and usage suggestions

The impression taken from this session is that we need to use a lot of tricks to proficiently use these tools, even Amazon. The speaker illustrated some case such as uploading users data with authentication.

If the application I developed needs extra capacity for an unknown period of time with Amazon ec2 is quite easy to start additional instances. It’s a matter of using a time base systems, such as cron (amazon)

If the need is for something that is load balanced a possible solution is to itegrate ec2 usage with some monitoring tool, such as Monit. With these tools I can monitor if the load is too high and eventually add new instances. Monitoring for these solutions is the hard part to do because there is no ready solution for it

Even if the site has its own infrastructure that works it’s possible, if neededn, add extra capacity connecting to ec2, so to combine the best of both worlds. However ec2 is not available in Europe at the moment and so there could be latency problems.

Real life use cases of these platforms:

• googbad.me
• dawanda.com
• g.ho.st

Final thoughts

• get accustomed to eventual consistency (not sure that queries of few milliseonds are updated in all instances)
• be prepared to leave relational database
• many miss strong SLAs - most of the time u can live fine without
• hardware is a commodity - only specialize in it if it really necessary

Interventi correlati

• Manuale su Ruby on Rails, gratuito
  Interessante iniziativa di Sitepoint. Il loro manuale su Ruby on Rails, “Ruby on Rails Web Applications”, scritto da Patrick Lenz, è disponibile gratuitamente per download. Non un libricino, ma 12 capitoli, per un totale di quasi 450 pagine, in PDF. A una prima scorsa il testo sembra ben fatto, ed...
• RIA and Ajax Security Workshop - Web 2.0 Expo Berlin
  A very interesting and informative talk dealing with the new types of attacks that affect web 2.0 applications and RIA in particular. The session was divided in 2 parts, the first about AJAX and the last about Rich Internet Applications. The slides of this talk are available on slideshare and...
• Expo hall - Web 2.0 Expo Berlin
  Of all the speakers (among them Tim O’Reilly and Martin Varsavsky) the only panel to note was the one by Leisa Reichelt, “Redesigning drupal.org”. Drupal.org is the community site of the opensource CMS and social networking software Drupal. The site has 720.000 unique visitors, 300.000 users, 300 new users per...
• I manuali di Ruby on Rails
  Aggiornamento 9/10/2007: Sitepoint ha reso disponibile per 60 giorni, gratuitamente, un manuale per lo sviluppo Ruby on Rails. Sono oramai decine i siti web che parlano della piattaforma di sviluppo Agile per il web Ruby on Rails, e matura è ormai la bibliografia disponibile negli scaffali. Tra i diversi testi...
• Checking the “Feel” of Your UI with an Interaction Audit - Web 2.0 Expo Berlin
  The author presented the process that in Ebay leads to interaction audit. But, first of all, what is “feel” and why should i matter? It’s the feel in look and feel, while many times we just consider the look of the interface. The feel can be considered how you operate...

It’s the feel in look and feel, while many times we just consider the look of the interface. The feel can be considered how you operate the user interface with your own hands.

Feel affects:

• learning curve
• mental bandwiith needed to operate the user interface
• user success (or errors)
• site personality
• brand promise
• adoption (or abandonment)

While developing the Ebay interaction audit the team created a flash demo of the different pages and sections of the Ebay sites. What is interesting to note is that by playing this series of screenshots a little fast it’s possible to highlight several inconsistencies, especially in the structure (eg. headers, logos of different size and in different positions). Creating this sort of animations is very valuable but it’s not expensible or complex to do. They use such animation as a sort of benchmark.

Developing an interaction audit was not like following a strict blueprint. It happened that, based on new findings, they noticed how to improve the process.

Project phases

• strategy
• data collection
• analisisy
• recommentdations

Strategy

Improvement of user experience on ebay: they made a compelling artifact. They wanted to collect data around the flows. So they imagined flows based on their user behaviour, such as “new users finds an item, bids for it, register as a member”, “new seller lists item for sale, create sellers account”.

They eventually put all on a spreadsheet to see with tasks were common to several flows

Data collection

They used a simple db (filemaker pro). They also captured graphical data.

Database fields used:

• task and subtask
• step description
• page and url
• action (syntacrtic)
• screen shot close up
• instructional text
• click/keystroke record

Analysis

They printed each record (flows as storyboards) so they could made comparisons. It was like storyboarding in the comics industry.

Ideas for presenting the findings

• Radial charts to track feel metrics

• Emotional flow to track feel effects

Recommendations

Here is a list of some of the analysis results

Affordance: a visual cue that some interaction is offered
Affordance inconsistencies: inconsistencies: hyperlink, tab

Task: a path to accomplish an immediate goal
Task Inconsistencies: a simple goal is accomplished via multiple path: filtering data, enable/disable section of a form

Data objects: a representation of a data record or other piece of data
Data objects inconsistencies: a single data tye object representede multiple ways: ebay member

Interaction audit goals:

• low learning curves
• consistent clues for actions
• predictable behavior of affordances
• instant recognition of interface elements
• allow ebay member content to shine

After being presented the results, the design team was divided in several group (clean-up teams) based on the inconsistencies found:

• The clickers: links and buttons

• The swappers : tabbs and toggles

• the submitters: forms

• shufflers: sorting

• disclosers

They work of “cleaning-up” ended creating reusable components thanks to patterns

Clean-up process

• find problem area
• recommend simpler set of interactions
• document design patterns

Feel metrics

objective: page dimension, number of elements, density….
semi-objective: number of syntactic actions, reloadiness, number of tools switches (keyboard, mouse), popup,
subjective: number of different interaction styles, simplicity, flatness, cognitive load

What we’ve learned:

• it’s important to check feel
• an interaction audit can be compelling, actionable and part of a real environment
• audit should focus on flows and be representative of real experience
• simple tools work
• audit for inconsistencies in afforfance, task, and data object
• clena up objects
• harder problems require site specific values

Interventi correlati

• Conclusions - Web 2.0 Expo Berlin
  This will be my last post regarding this year’s Web 2.0 Expo, of which i attended the first 2 of 3 days. It’s time for conclusions and votes, but also for some quotes that didn’t fit in my previous posts. Quotes I don’t believe in markets - Martin Varsavsky In...
• RIA and Ajax Security Workshop - Web 2.0 Expo Berlin
  A very interesting and informative talk dealing with the new types of attacks that affect web 2.0 applications and RIA in particular. The session was divided in 2 parts, the first about AJAX and the last about Rich Internet Applications. The slides of this talk are available on slideshare and...
• Living in the Compute Cloud - Web 2.0 Expo Berlin
  Your site can have a lot of traffic, for many different reasons. Apart from that, your site can experience peaks of traffic. To deal with this you can build your own infrastructures, but today there are other solutions available, such as the ones provided by Amazon and by Google. Amazon...
• Expo hall - Web 2.0 Expo Berlin
  Of all the speakers (among them Tim O’Reilly and Martin Varsavsky) the only panel to note was the one by Leisa Reichelt, “Redesigning drupal.org”. Drupal.org is the community site of the opensource CMS and social networking software Drupal. The site has 720.000 unique visitors, 300.000 users, 300 new users per...
• Collaboration Techniques that Really Work - Web 2.0 Expo Berlin
  Leisa Reichet in her workshop (of which i lost the first 30 minutes) talked about ways to improve productivity while planning a new web experience. Nothing new, but it was a good idea splitting the attendands in several group and ask them to work together. Even if the workshop lasted...

The session was divided in 2 parts, the first about AJAX and the last about Rich Internet Applications.

The slides of this talk are available on slideshare and are impressive for their completeness. Not only they provide detailed examples for every case illustrated, but they link to a series of articles and web resources.

The main problem of this talk is that it’s quite impossible to be able to be specific enough and, at the same time, don’t get too much into details. This resulted in some hard-to-understand parts.

AJAX

In general attacking an AJAX application is more difficult compared to a web 1.0 site. But on the other hand is more difficult to protect an AJAX application because there are more ways to exploit it and new ways are discovered every day.

• Not all “web 2.0″ sites use new technologies (such as Youtube and MySpace)
• A single page in Myspace has a lots of includes.
• Also Google Maps has a lot of includes, but ofJavascript code. Google code can be potentially insecure

Why care about web 2.0 security

• People changed how they interact with web sites (they erase privacy barriers and they don’t feel the distance. The are the new generations)
• Technologies spread from innovators to traditionalists (today AJAX in financial institutions, health care, government) - mainstream
• Bugs are affecting people now

Discovery and method manipulation

• Playing with parameters is still an excellent web attack (asking application to do the work for you). As business logic gets more complex, so do parameters vulnerabilities
• Figuring out web apps is tough part of pen-test

Two types of Ajax apps

• client-server proxy (equivalent to SOAP, client hides javascript)
• client-side rendering (we can see the javascript and know what it does)

Cross Site Scripting

• Downstream communication methods are much more complicated
• User controlled data might be contained in arguments in dynamically created javascript, contained in Javascript arrays, etc. As a result, attack and defence is more difficult

Four bugs

• downstream JS Arrays. Dangerous characters
• XSS payload can be tucked into many places
• XSS might already be in the dom (document.url, document.location, document.referer).
• AJAX uses “backend” requests never expected to be seen directly in browser

RIA

Is ill-defined. Many contain many terms, AJAX, Flash, offline mode, decoupling from the browser. There is a huge disparity in features and security design.

Why use RIA

• to increase responsiveness
• desktop integration
• to write full desktop apps

RIA Frameworks

No one framework is without limits and security problems. The worst seems Adobe Air because it shows all the limits of the very old ActiveX model.

The frameworks:

• Adobe AIR
• Microsoft Silverlight
• Google Gears
• Mozilla Prism

Adobe Air

• Full-featured
• Cross-browser, cross-platform
• Created with Flex, Flash
• Can be invoked by browser with arguments, like ActiveX or Flash
• Air is best thought as ActiveX than Flash ++ (code runs with full privileges and can install malware)
• SWF files can import functionalities that allows them to interact with AIR applications
• SWF files can check install status and version
• By default, code included in AIR application has full rights
• There is not a “code access security” model such as in Java or .Net
• AIR has many ways of loading executable content to run, such as HTML/JS and SWF
• AIR applications can be bundled as binaries
• Problems: allowing users to install signed applets is dangerous. Allowing self-signed is terrifying
• Some suggestions to adobe: change default action, disable unsigned install prompts

Silverlight

Lot of sensibility toward security

• Is the Microsoft Flash equivalent
• Cross browser and cross platform
• Subnet of the .NET frameworks
• The security model is based on .NET
• Calling system primitives the system will fail. You need to isolate it
• What could go wrong (threading, DoS attacks against local system)

Google Gears

• Has SQLite embedded
• Uses an homegrown API for synchronizing data
• Has a LocalServer
• Works offline via SQL database, local assets and a local app server
• Uses some origin to restrict access to site databases and LocalServer resource capture
• Provides for parametrized SQL
• Unfortunately they allows personalization of opt-in screen

Yahoo! Browserplus

• A very bad idea
• Runs as a browser plugin, with a separate helper process
• It’s very similar to ActiveX concepts
• Use old version or Ruby. Perfectly safe as long as you don’t use strings and arrays

Mozilla Prism

• Wraps webapps to appears as desktop apps
• Standalone browser instance
• Problem: the Javascript included with webapps has full XPCOM privileges (but no content scripting privileges)
• Problem: the sandbox isn’t real

HTML 5

HTML introduces some new concepts related to storage of informations.

• Introduces DOM storage (sessionStorage, localStorage, database storage)
• The major goals are more storage space and real persistence, because cookies are considered too small and users delete cookies or won’t accept them
• This method bypasses pesky users, that however can use a specific about:config directive

Browser based SQL Databases

• Injection becomes far more damaging (because of lot of privileges)

Checklist

• prevent predictability named data stores
• parametrize sql statements

Summary

• RIA frameworks widely vary in their security models
• It is highly likely that web developers will introduce interesting flaws into their desktop applications

Interventi correlati

• Opening Welcome - Web 2.0 Expo Berlin
  [caption id="attachment_981" align="alignleft" width="300" caption="Tim O'Reilly and Yossi Vardi"][/caption] Tim O’Reilly on stage starts a difficult topic: how can web 2.0 help in a world of crisis? Important topic but, in part for the ugly American slang of Tim, in part because he probably had a strong lunch (he’s constantly...
• Expo hall - Web 2.0 Expo Berlin
  Of all the speakers (among them Tim O’Reilly and Martin Varsavsky) the only panel to note was the one by Leisa Reichelt, “Redesigning drupal.org”. Drupal.org is the community site of the opensource CMS and social networking software Drupal. The site has 720.000 unique visitors, 300.000 users, 300 new users per...
• Living in the Compute Cloud - Web 2.0 Expo Berlin
  Your site can have a lot of traffic, for many different reasons. Apart from that, your site can experience peaks of traffic. To deal with this you can build your own infrastructures, but today there are other solutions available, such as the ones provided by Amazon and by Google. Amazon...
• Collaboration Techniques that Really Work - Web 2.0 Expo Berlin
  Leisa Reichet in her workshop (of which i lost the first 30 minutes) talked about ways to improve productivity while planning a new web experience. Nothing new, but it was a good idea splitting the attendands in several group and ask them to work together. Even if the workshop lasted...
• Ha senso imparare Ajax?
  Ha senso capire le nuove potenzialità delle interfacce grafiche, ma è controproducente scrivere a mano tutto il codice per questo tipo di applicazioni...

Nothing new, but it was a good idea splitting the attendands in several group and ask them to work together.

Even if the workshop lasted for 3 hours, however, many arguments where just drafted.

Some notes taken while not brainstorming with my group:

• build collaboration into your project methodology - collaborate with your project team
• collaborate with your peers (people who do the same thing as you) and invite other expert perspectives
• consider wildcard collaborators (not necessarily part of ur team) that has other perspectives

When to collaborate

• at the beginning
• not just at the beginning
• when you’re stuck (trouble shooting / problem solving) - narrow focus

Collaboration tools

• people (the right ones)
• sticky notes & market pens
• whiteboards/flip charts
• fun stuff (stimulus)
• sugar (if it’s afternoon)
• an objective
• tecniques

Leisa Reichelt
Freelance user experience consultant specialising in collaborative and guerilla user centred design and with a particular interest in designing for (and with!) communities. 

Site: disambiguity.com

Interventi correlati

• Checking the “Feel” of Your UI with an Interaction Audit - Web 2.0 Expo Berlin
  The author presented the process that in Ebay leads to interaction audit. But, first of all, what is “feel” and why should i matter? It’s the feel in look and feel, while many times we just consider the look of the interface. The feel can be considered how you operate...
• Expo hall - Web 2.0 Expo Berlin
  Of all the speakers (among them Tim O’Reilly and Martin Varsavsky) the only panel to note was the one by Leisa Reichelt, “Redesigning drupal.org”. Drupal.org is the community site of the opensource CMS and social networking software Drupal. The site has 720.000 unique visitors, 300.000 users, 300 new users per...
• RIA and Ajax Security Workshop - Web 2.0 Expo Berlin
  A very interesting and informative talk dealing with the new types of attacks that affect web 2.0 applications and RIA in particular. The session was divided in 2 parts, the first about AJAX and the last about Rich Internet Applications. The slides of this talk are available on slideshare and...
• Opening Welcome - Web 2.0 Expo Berlin
  [caption id="attachment_981" align="alignleft" width="300" caption="Tim O'Reilly and Yossi Vardi"][/caption] Tim O’Reilly on stage starts a difficult topic: how can web 2.0 help in a world of crisis? Important topic but, in part for the ugly American slang of Tim, in part because he probably had a strong lunch (he’s constantly...
• Conclusions - Web 2.0 Expo Berlin
  This will be my last post regarding this year’s Web 2.0 Expo, of which i attended the first 2 of 3 days. It’s time for conclusions and votes, but also for some quotes that didn’t fit in my previous posts. Quotes I don’t believe in markets - Martin Varsavsky In...

Tim O'Reilly and Yossi Vardi

Tim O’Reilly on stage starts a difficult topic: how can web 2.0 help in a world of crisis? Important topic but, in part for the ugly American slang of Tim, in part because he probably had a strong lunch (he’s constantly thirsty) I understand only little chunks. I’m not the alone, at least considering the comments of my neighbours.

Tim suggest that an entrepreneur has to work on stuff that matters (problems that are unsolved).

Tim cited Pascal’s wager:

I look on all sides, and everywhere I see nothing but obscurity.
Nature offers me nothing that is not a matter of doubt and disquiet.

In particular, if we assume the worst we can ask ourself what really matters.

Tim also states that

A victory small enough to be organized is too small to be decisive

Other considerations of Tim O’Reilly:

• Great challenges = great opportunities
• Create more value than u capture

Yossi Vardi (known as the father of ICQ) talks about his role of venture capitalist. He wants young people to be persuaded in what they do and to look after first impressions. They have to work hard.

Interventi correlati

• Conclusions - Web 2.0 Expo Berlin
  This will be my last post regarding this year’s Web 2.0 Expo, of which i attended the first 2 of 3 days. It’s time for conclusions and votes, but also for some quotes that didn’t fit in my previous posts. Quotes I don’t believe in markets - Martin Varsavsky In...
• Collaboration Techniques that Really Work - Web 2.0 Expo Berlin
  Leisa Reichet in her workshop (of which i lost the first 30 minutes) talked about ways to improve productivity while planning a new web experience. Nothing new, but it was a good idea splitting the attendands in several group and ask them to work together. Even if the workshop lasted...
• Checking the “Feel” of Your UI with an Interaction Audit - Web 2.0 Expo Berlin
  The author presented the process that in Ebay leads to interaction audit. But, first of all, what is “feel” and why should i matter? It’s the feel in look and feel, while many times we just consider the look of the interface. The feel can be considered how you operate...
• RIA and Ajax Security Workshop - Web 2.0 Expo Berlin
  A very interesting and informative talk dealing with the new types of attacks that affect web 2.0 applications and RIA in particular. The session was divided in 2 parts, the first about AJAX and the last about Rich Internet Applications. The slides of this talk are available on slideshare and...
• Living in the Compute Cloud - Web 2.0 Expo Berlin
  Your site can have a lot of traffic, for many different reasons. Apart from that, your site can experience peaks of traffic. To deal with this you can build your own infrastructures, but today there are other solutions available, such as the ones provided by Amazon and by Google. Amazon...

Non ho nessuna intenzione di andare a Smau (ho fortunatamente di meglio da fare) e non ho neppure richiesto alcun aggiornamento via email. Ho commesso però la leggerezza di presenziare un paio di anni fa e, da quando sono finito nel loro database, non riesco più a uscirne. Che sia Smau a Milano, Smau Business a Padova o Smau e-Academy è un continuo invio.

La pubblicità di Smau fa il verso alle scarse competenze di alcuni operatori informatici - cose del tipo “Il server è collassato”, “Oh, cielo, si è fatto male?”, tanto per intenderci -  ma mi sembra che neppure loro dimostrino tutta questa professionalità con degli invii selvaggi alla stregua del peggiore spam.

Avessero fatto le cose come si deve, in fondo a ogni email ci sarebbe almeno un link per togliere la propria iscrizione. Ma non c’è.

Ho provato a effettuare un login nel sito, ma non si capisce dove si trovino le newsletter. Come se non bastasse, uno degli indirizzi di posta a cui ricevo comunicazioni sembra non essere abilitato.

Potrei creare un filtro di posta, ma è una questione di principio.

Stamattina ho allora telefonato alla segreteria Smau (02 283131) per capire come procedere. La signora che ha risposto non ha capito neppure di cosa parlassi, ma alla fine mi ha passato una collega.  Questa, un po’ spaesata, mi ha suggerito di inviare un’email a un’altra collega. Avvertendomi però che in questo momento è in fiera (”sa com’è”) e che - probabilmente tra 4/5 giorni - darà un’occhiata alla mia email.

Da almeno 10 anni Smau non ha più ragione di esistere, se poi le competenze messe in campo sono queste…

Ecco cosa ho scritto: attendo fiducioso (?) una risposta:

From: "Antonio Volpon"
To: nadia.mazzola@smau.it
Subject: Cancellazione mailing SMAU

Buongiorno.

Da qualche settimana ricevo ogni giorno diverse email non desiderate
da Smau, in particolare dall'indirizzo noreply@smau.it  verso i miei
indirizzi

antonio@volpon.com
scoazze@volpon.com

Poiché nel corpo del messaggio non è presente alcun link per
rimuovermi dalla lista di invio, mi sono recato nella homepage del
sito Smau.

Ho quindi provato a autenticarmi per capire se avrei potuto procedere
da lì alla rimozione, ma non sembra possibile.

L'indirizzo scoazze@volpon.com non viene inoltre riconosciuto come utente
valido, quindi non posso procedere.

Ho quindi telefonato al numero presente in fondo alla email e dopo
qualche passaggio di telefonate mi è stato comunicato il suo indirizzo
di posta.

Vorrei cortesemente sapere se potete procedere al più presto alla
cancellazione dei sopracitati indirizzi di posta dal vostro mailing.

In attesa di un riscontro saluto cordialmente,
Antonio Volpon

Verrà - spero presto - il momento di compilare un elenco ragionato di tutte queste risorse (potete farvene un’idea visitando la sezione optimization del mio delicious), ma ora mi limito a citare un articolo che propone in modo molto chiaro uno dei nodi fondamentali da affrontare. Si tratta di Lazy web sites run faster scritto da Gojko Adzic.

Per aumentare le performance dei siti potete investire sull’hardware, quindi più processori e sistemi più veloci, migliore connettività, infrastruttura moderna. Vi accorgerete però che anche così facendo il web server fatica, per architettura, a gestire un sito il cui codice non sia ottimizzato.

Potete allora dedicarvi alla riscrittura (o refactoring) del codice per renderlo più veloce. Anche qui però arriverete ben presto a un limite.

Il segreto, secondo Gojko, sta invece nella progettazione di un sistema che si preoccupi di

• delegare le operazioni più complesse a processi che girano in background;
• non comunicare con sistemi esterni in modo sincrono, non importa quanto velocemente;
• essere pigro: meglio lasciare per dopo tutto quello che non ha necessità di essere eseguito al momento.

Aggiungerei anche di eliminare le elaborazioni inutili, come per esempio l’esecuzione a ogni richiesta di interrogazioni esose (come quelle verso i database) per contenuti che non cambiano quasi mai. In questo caso potrebbe essere interessante sperimentare qualche meccanismo di caching.

Se ripenso ai colli di bottiglia dei progetti che ho visto da vicino, la maggior parte poteva essere evitata rimandando operazioni non immediatamente essenziali, come per esempio:

• l’invio di un messaggio di posta elettronica di conferma;
• la trasformazione di file (soprattutto in formato XML);
• la comunicazione con sistemi di gestione;
• il calcolo di statistiche.

Capita di trovare anche online degli esempi che fanno riflettere. Ogni volta che utilizzo la funzione “all time” di Feedburner per analizzare il traffico complessivo dei miei feed mi trovo ad aspettare almeno una decina di secondi. Probabilmente il sistema sta elaborando il consuntivo in tempo reale, quando avrebbe potuto farlo a priori. Non c’è nulla di male ad aspettare anche se a volte, per carico del server, viene restituito un timeout. Forse non proprio il modo ideale per gestire questa funzionalità, anche se utilizzata da una minoranza.

Interventi correlati

• Le performance dei siti ad alto traffico
  Tra gli aspetti più importanti di un sito web c’è sicuramente la performance del sito, ovvero la percezione da parte di un utente della velocità con cui il sito risponde ai propri comandi. Si parla di percezione, perché grazie ad opportuni accorgimenti, quali ad esempio porre il contenuto più importante...
• Ajax e l’accessibilità dei siti web
  Ajax offre molte opportunità a chi realizza interfacce web, con il rischio però di rendere le pagine parzialmente o completamente non accessibili...

Questi eventi sono comunque importanti soprattutto per le possibilità di relazione e confronto tra i partecipanti, una sorta di cartina di tornasole del web europeo. Per questo gli organizzatori facilitano il dialogo allestendo, accanto alle sale principali, diversi spazi di incontro e di confronto.

Sarebbe importante che le possibilità di relazione cominciassero ancora prima di partire per questi incontri, e cioè dopo la registrazione utilizzando qualche piattaforma di social networking. E in effetti sia Web 2.0 Expo, sia LeWeb’08 prevedono questa possibilità. Ma sfido chiunque a utilizzarla con qualche risultato.

Web 2.0 Expo utilizza CrowdVine. Una volta registrati potete definire un (misero) profilo personale e soprattutto cercare e aggiungere qualche contatto. Peccato che la ricerca sia limitata a poco più del nome e cognome, così difficilmente riuscirete a trovare - per esempio - tutti i partecipanti italiani. Non parliamo poi della possibilità di verificare gli iscritti per esempio caricando la propria rubrica di posta elettronica: non troverete nulla che si avvicini alle funzionalità base di qualsiasi altro sito di social networking. Anche gli alert lasciano a desiderare: ho chiesto maggiori informazioni relativamente a un intervento e solo per caso mi sono accorto che qualcuno mi aveva risposto. L’integrazione con il resto del sito dell’evento è poi realizzata in modo così approssimativo che difficilmente riuscirete a utilizzare CrowdVine una seconda volta senza ricorrere alla history del browser.

Le cose non vanno meglio per la piattaforma usata da LeWeb’08, Amiando. Ai difetti di CrowdVine il sistema unisce prestazioni non esattamente esaltanti, messaggi a volte in inglese, a volte in un’altra lingua, una rubrica ridotta all’osso.

Eppure basterebbe poco: un profilo decente, una ricerca avanzata accanto a quella base, la possibilità di inserire agevolmente argomenti, commenti e risposte. Possibile non esista un social network usabile per le conferenze?

Interventi correlati

• Dal GhiradaBarcamp - Web Analytics e social network
  Commento: Enrico Pavan ha presentato gli strumenti utilizzati per monitorare e aumentare il traffico su Myspace per la propria band. Molto interessante e sicuramente da approfondire l’elenco degli strumenti. Da capire però se l’aumento del traffico che Enrico ha notato a un mese di distanza sia effettivamente dovuto alle modifiche...
• Conclusions - Web 2.0 Expo Berlin
  This will be my last post regarding this year’s Web 2.0 Expo, of which i attended the first 2 of 3 days. It’s time for conclusions and votes, but also for some quotes that didn’t fit in my previous posts. Quotes I don’t believe in markets - Martin Varsavsky In...
• Blogging alle conferenze
  Sto ultimando la valigia per il FOWA: macchina fotografica, blocco appunti, batterie, portatile…l’arsenale tecnologico è al completo. Spero di avere la p