Содействие качеству

Sublime text 3 + php + build

2014-05-12T00:13:00.001+04:00

Небольшой обзор возможностей текстового редактора Sublime text 3.

Начнём с настроек, мои настройки на текущий момент (Preferences->Setting user):

    "bold_folder_labels": true, // жирные папки
    "caret_style": "phase", // стиль курсора
    "theme": "Soda Dark.sublime-theme", //тема soda ставится отдельно
    "highlight_line": true, // выделить строку, на которой находишься
    "ignored_packages":
    [
        "Vintage"
    ],
    "save_on_focus_lost": true, // автосохранение
    "show_full_path": true, // показывать полный путь до файла, где заголовок
    "tab_size": 4,
    "trailing_spaces_highlight_color": "selection", // конечные пробелы выделять цветом
    "translate_tabs_to_spaces": true, // использовать пробелы вместо таб
    "trim_trailing_white_space_on_save": true, // перед сохранением удалять пробелы в конце строк
    "ensure_newline_at_eof_on_save": true //добавить пустую строку в конце документа

У sublime text есть дополнения, для работы с ними есть плагин Package Controle через который удобно ставить и управлять остальными дополнениями

мои дополнения:

https://github.com/SublimeCodeIntel/SublimeCodeIntel
умный автокомплин для многих языков, переход к файлу и лини определенного символа (например, прыжок к месту, где описана сама функция) etc

https://sublime.wbond.net/packages/PHPUnit
https://sublime.wbond.net/packages/PHPUnit%20Completions
автокомлит для PHPUnit assertions

https://sublime.wbond.net/packages/GitGutter
индикатор git, была ли добавлена строка, изменена, удалена etc

https://github.com/SublimeLinter/SublimeLinter-php
проверка синтаксиса php (без базового плагина https://github.com/SublimeLinter не работает)

https://github.com/titoBouzout/SideBarEnhancements
расширяет функционал контекстного меню в левой колонке

https://sublime.wbond.net/packages/BracketHighlighter
подсветка для скобок, кавычек etc

И теперь самое интересное, через этот редактор можно запускать php (в моем случае phpunit), для этого надо сделать небольшие манипуляции, зайти в Tools->Build System->New Build System откроется файл untitled.sublime-build с содержимым:

{
    "cmd": ["make"]
}

заменить содержимое на:

{
    "cmd": ["phpunit", "$file"],
    "file_regex": "php$",
    "selector": "source.php"
}

сохранить (кому надо, вместо phpunit пишет php).

Теперь находим файл PHP, который хотим запустить и нажать "Ctrl+B", внизу редактора будет результат.

Git config + console

2014-05-05T13:09:00.001+04:00

Оставлю здесь, может кому-то тоже пригодится

1. Конфиг git

разукрашиваем git, выводим пробелы, alias etc

[user]
name = Name Lastname
email = name@domain.com

[core]

    repositoryformatversion = 0
    filemode = true
    bare = false
    logallrefupdates = true
    whitespace=fix,-indent-with-non-tab,trailing-space,cr-at-eol
    autocrlf = input
    safecrlf = true
[color]
    ui = auto
[color "branch"]
    current = yellow reverse
    local = yellow
    remote = green
[color "diff"]
    meta = yellow bold
    frag = magenta bold
    old = red bold
    new = green bold
    whitespace = red reverse
[color "status"]
    added = yellow
    changed = green
    untracked = cyan
[alias]
    st = status
    ci = commit
    br = branch
    co = checkout
    df = diff
    lg = log -p
    hist = log --pretty=format:\"%h %ad | %s%d [%an]\" --graph --date=short

2. при работе c git и активном переключении веток хочется видеть бранч на котором находишься, для этого есть готовое решение - вывести ветку в bash`е

правим ".bashrc", найти и раскомментировать строку, если закомментирована

force_color_prompt=yes

далее находим

if [ "$color_prompt" = yes ]

и обновляем

if [ "$color_prompt" = yes ]; then
PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\[\033[01;33m\]`git branch 2>/dev/null|cut -f2 -d\* -s``svn info 2>/dev/null|grep URL|cut -f5-8 -d\/ -s|xargs echo ""`\[\033[00m\] $ '
else
PS1='${debian_chroot:+($debian_chroot)}\u@\h:\w`git branch 2>/dev/null|cut -f2 -d\* -s``svn info 2>/dev/null|grep URL|cut -f5-8 -d\/ -s|xargs echo ""` $ '
fi

получится, например "~/Documents/project/ master $"

ps также выводится ветка для svn, если используете

3. Быстрый поиск команд по истории в bash`е

нажимаем Ctrl+R и вводим "слово" из команды - получаем результат (если нашлось не то, нажимаем ещё раз Ctrl+R показывается более старая команда etc).

Немного про безопасность

2011-12-19T19:23:00.001+04:00

Недавно был на конференции SQA Days 10, где было много интересных докладов, но сейчас хочется написать про безопасность, с чем сталкивался сам, после того как был на мастер-классе по тестированию безопасности.

Больше, чем полгода назад по вечерам и выходным участвовал в проекте fixber.com для тестирования разных сайтов и приобретения нового опыта. Участвуя там, узнал о пассивном xss (до этого сталкивался только с активным xss), например для проверки достаточно вставить текст в блоке ниже в поле поиска:

"><script>alert('passive xss')</script>

если скрипт сработает, то покажется сообщение:

С помощью программы skipfish находил открытый доступ к ".htaccess".

Видел, как находили "File Upload" можно было загрузить файл с любым расширением, например исполняемый.

После тестирования одного из сайтов, мне предложили протестировать его индивидуально, где в последствии узнал о уязвимости svn, например для обнаружения достаточно добавить к url "/.svn/entries"

Также столкнулся с "frontend_dev.php", который был открыт для всех (для проверки добавляем к url "/frontend_dev.php")

Стоит ещё обращать внимание на url, если показывается id пользователя, то возможно при подмене можно получить доступ к чужому аккаунту.

Что вы знаете о Firefox

2011-12-06T12:16:00.001+04:00

Хочу поделится, что знаю о firefox:
1) Дополнения, сделал collections, обзор некоторых:
* Web Developer целый набор инструментов
* Firebug можно редактировать, выполнять отладку и просматривать CSS, HTML и JavaScript
* Greasemonkey настройка веб страниц с помощью javascript, например можно заполнить поля для авторизации и нажать кнопку, например, для http://vkontakte.ru/
document.getElementById('quick_email').value = '***@***.ru';
document.getElementById('quick_pass').value = 'qwerty';
document.getElementById('quick_login_button').click();
* AutoFill как часто заводите тикеты с одним и тем же содержанием, например название проекта, версия, кого в копию, компонент etc. Этот плагин будет делать это за вас.

* iMacros дополнение позволяет записать действия и автоматически повторить
* LinkChecker поиск битых ссылок на странице

* User Agent Switcher расширение позволяет представиться мобильным устройством
* Url-tooltip отображение ссылки, как подсказка

* Xpather дополнение актуально для тех, кто использует webdrive
* XSS Me проверка безопасности на xss
* Tab Mix Plus управление вкладками, например закрепление вкладки, либо восстановление после случайного закрытия
* Shortly URL создание короткой ссылки в один клик
* Read It Later cохранение страниц, чтоб читать позже в один клик

2) Ускорение загрузки страниц.
Для этого в адресной строке ввести "about:config" (согласится на осторожность) и настроить следующие параметры:
фильтр:

network.dns.disableIPv6 -> true
network.http.pipelining -> true
network.http.pipelining.maxrequests -> 16
network.http.proxy.pipelining -> true

restart Firefox

3) Автоподстановка в адресной строке при вводе.
Для этого в адресной строке ввести "about:config" (согласится на осторожность) и настроить следующий параметр:
фильтр:
browser.urlbar.autoFill -> true
restart Firefox

4) Включение проверки правописания в текстовых полях.
Для этого в адресной строке ввести "about:config" (согласится на осторожность) и настроить следующий параметр:
фильтр:
layout.spellcheckDefault -> 2
restart Firefox

5) Mini поиск в новом окне (поиск справа от адресной строки). В адресной строке ввести "about:config" (согласится на осторожность) и настроить следующий параметр:
фильтр:
browser.search.openintab -> true

ps остальные настройки

6) Удаление неправильных вариантов в панели навигации. Если вы введёте неправильный URL, браузер его запомнит и будет потом предлагать. Для удаления неправильного варианта, нужно навести на него курсор и нажать Delete.

7) Скрытие звёздочки из urlbar

надо прописать в файл userChrome.css:

#star-button { display:none !important; }

который находится в профайле firefox, в папке Chrome (если их нет, то создать папку и файл)

Selenium + Ruby + Jenkins

2011-09-09T15:04:00.003+04:00

Несколько месяцев назад начали заново внедрять автоматизацию (до этого её тоже делали, только на старом selenium и на языке php). Сразу оговорюсь, пользуюсь linux.

Для этого сейчас используем:
1) selenium-webdriver инструмент, который анализирует наши тесты, находит в них команды для манипуляции браузером и команды для выполнения определенных действий и проверок;
2) язык программирования, на котором пишем тесты: ruby (v 1.9.2)
3) jenkins инструмент непрерывной интеграции, с помощью чего запускаются тесты в определенное время и приходит отчет об ошибках.

Для установки надо выполнить: sudo gem install selenuim-webdriver.
Методы для работы хорошо описаны на их сайте.
После установки ruby, также необходимо поставить менеджер пакетов rubygems и для автоматизации сборки программного кода gem rake:

sudo apt-get install rubygems
sudo gem install rake

Возможно потребуется обновление rubygems:

sudo gem install rubygems-update
sudo ./update_rubygems

Для изучения ruby прочитал Крис Пайн "Учись программировать" + блоги, поиск.

После установки/изучения ruby и selenium, с помощью плагина selenium IDE можно легко набросать тест добавления/поиска объекта (или что-то на своё усмотрение) и затем его использоваться для selenium.

Чтоб проще было отлавливать ошибки, есть хорошая проверка - raise, например:

# тело программы
if test == test

   p "test ok"
     else
     riase "alarm при добавлении объекта"
end

- в данном случае, если проверка прошла не успешно, то показывается сообщение об ошибке в какой части тела программы произошла неполадка.

Для поиска exception на страницах проекта использовали такую хитрость, чтоб не перечислять в коде урлы, их внесли в базу и потом изымали, далее об этом пойдёт речь.

Data Driven Testing – это такой подход к тестированию, при котором тестовые данные хранятся отдельно от скриптов, обычно в документе Excel, файле CSV или в базе данных.

В качестве базы используем MongoDB. Для этого устанавливается gem mongo (gem install mongo), сама база устанавливается (описание для ubuntu 11.04):

1) sudo apt-key adv --keyserver keyserver.ubuntu.com --recv 7F0CEB10

2) Добавить в /etc/apt/sources.list :
deb http://downloads-distro.mongodb.org/repo/debian-sysvinit dist 10gen

3) sudo apt-key adv --keyserver keyserver.ubuntu.com --recv 7F0CEB10

4) sudo apt-get update 

5) sudo apt-get install mongodb-10gen

Для запуска тестов используем Jenkins, у нас он находится на отдельном сервере, стоит напрячь сисадмина ради такого. Посмотреть, как работает jenkins.

Web tools

2011-03-11T12:28:00.004+03:00

Собрал небольшой список web-ресурсов, которые мне помогают в тестировании

browsershots.org тест совместимости браузеров
www.evernote.com блокнот
www.mindmeister.com/ru умные карты
miniplan.ru быстрый способ управиться с делами
loadimpact.com нагрузочный тест
www.generatedata.com генератор данных
e.ggtimer.com таймер
bitly.com создание короткой ссылки (плагин для ff)
mail.google.com/tasks to do (синхронизируется с any.do)
pastebin.com публикация текста
www.qrcoder.ru актуально для мобильных устройств
www.optimizely.com - a/b testing, увидеть свой сайт под другим углом
prezi.com отличный способ создать презентацию (советую книжку iПрезентация)
webmaster.yandex.ru проверка орфографии на сайте

Хабра список

2011-02-25T18:58:00.016+03:00

+ Getting Real от 37signals

+ Моя жизнь, мои достижения — Генри Форд

+ Good to Great — Джим Коллинз

Что сделал бы Google? — Джефф Джарвис

+ Конец маркетинга каким мы его знали — Серхио (Сержио) Займан

+ Продавая незримое — Гарри Беквит

Организация маркетинговой службы с нуля — Павел Медведев

+ Дифференцируйся или умирай — Джек Траут

«Место действия: торговый центр» и «Почему мы покупаем» — Пако Андерхилл

+ iПрезентация — Кармин Галл

+ Психбольница в руках пациентов — Алан Купер

+ «Огилви о рекламе» и «Исповедь рекламного агента» – Дэвид Огилви

+ К черту всё! Берись и делай! — Ричард Брэнсон

+ Чичваркин Е…гений. Если из 100 раз тебя посылают 99… — Максим Котин
+ «Я такой как все» — Тиньков
+ Оставьте брезгливость, съешьте лягушку! — Брайан Трейси

Письма о главном. Ваши клиенты. Ваши сотрудники. Ваша карьера — Джон Тимпсон

Исповедь одержимого эффективностью — Алан Розенспен

+ Договориться можно обо всём — Гэвин Кеннеди

+ Сначала скажите «Нет» — Джим Кемп

+ Психология влияния — Роберт Чалдини

+ Как разговаривать с кем угодно, где угодно, и когда угодно — Ларри Кинг

+ Путь торговли — Тадао Ямагучи

+ Черный лебедь — Нассим Николас Талеб

+ «Как работать по 4 часа в неделю» —Тим Ферриc

+ Ли Якокка — «Карьера менеджера»

+ «Путь к финансовой независимости» — Бодо Шефер

+ «Монах, который продал свой феррари» — Робин Шарма

Экспресс-анализ сайта

2011-01-11T12:42:00.007+03:00

В своё время встретил полезную "карту", может кому пригодится.

Selenium rc + ssl

2010-12-23T01:54:00.007+03:00

Недавно начали вводить автоматизацию процесса тестирования, в качестве инструмента выбор пал на selenium. По началу всё что хорошо, пока не выяснилось, что есть проблемы с недействительным сертификатом, поиск подсказал, что можно создать профиль в firefox, в котором надо принять недействительный сертификат - сказано, сделано. Запускаю тесты - вместо нужно урла открывается http://localhost:4444/selenium-server/core/Blank.html?start=true.

После некоторого исследования выясняю, что selenium отказывается работать, если принято несколько недействительных сертификатов (может работать только с одним). Иду в поиск и получаю ответ - аддон Remember Certificate Exception, который сам принимает недействительные сертификаты (также помогает аддон XPath Checker).

sql

2010-11-23T18:39:00.008+03:00

В своё время изучал sql, но как это бывает некоторые вещи со временем забываются. Когда только начал работать тестировщиком, я не знал как работать с базой, и думал, что мне это не пригодится.
В недавнем времени пришёл релиз, где нужны были знания sql. Этот релиз большую часть взял на себя коллега (всмысле проверку базы), но для себя взял на заметку изучить sql, чтоб писать несложные запросы. Для этого сперва начал читать книжку по sql, но после нескольких страниц понял, что этого мало, нужна живая практика - поиск мне подсказал сайт http://www.sql-ex.ru. С помощью этого сайта, а также подсказок коллег научился писать несложные запросы. Рекомендую!

Программы для теста web ресурсов (kubuntu)

2010-11-12T15:38:00.008+03:00

В начале этого года перешёл с windows на linux (kubuntu) и составил актуальный список программ для себя, может кому-то пригодится или есть чем дополнить (я конечно знаю аналоги, но мало ли).

firefox, google chrome, opera браузеры, также IE, safari в windows
thunderbird почта
skype; kopete общение
ssh сетевой протокол сеансового уровня, позволяющий производить удалённое управление операционной системой
joxy публикация части экрана (screenshot) одним нажатием
dropbox облачное хранилище данных, инструкция
subversion, git
teamviewer демонстрация (шаринг) своего экрана через браузер / удалённое управление
klinkstatus выявление неисправных ссылок, картинок
linkChecher аналогично предыдущему, битые ссылки
jmeter нагрузочное тестирование
selenium webdriver автоматизированное тестирование
skipfish тестирование безопасности
gimp аналог photoshop; imagemagick
xmind интеллект-карты
recordmydesktop запись видео с экрана
opera mobile emulator
krusader аналог total commander; mc в терминале
unrar, p7zip архиваторы
virtualbox виртуальная машина
keepass хранение паролей