Schade, dass ich nicht kommen konnte.

Die Clean Code Developer setzen sich mit dem Schreiben von gutem Code auseinander. Reflektieren ihr tägliches Handeln und stellen Liebgewordenes gern mal infrage. Persönlich habe ich Martins Buch schon vor einigen Jahren gelesen und bin 2009 auf die Initiative gestoßen und das Infragestellen ist mir auch nicht fremd. Hinzu kommt, dass jeder Scrum Master auch ein Wanderprediger ist (Hallo Falk!) und als solcher natürlich sein Evangelium verbreiten möchte. Also? In unserer Firma moderiere ich derzeit einen sechsteiligen Workshop zu diesem Thema. Die ersten Folien findet man in der Dropbox

Clean Code Developer – Roter Grad

Scrum hat als Grundprinzip, dass man ständig lieferfähig ist. In der Regel liefert man die Ergebnisse des letzten Sprints aus. Ggf. muss oder möchte man noch einen gesonderten Test-Sprint machen in dem superkomplizierte nicht-automatisierbare Integrationstests durchgeführt werden. Letzteres ist insbesondere bei der SW-Entwicklung für Geräte interessant.
Bei mir/uns haben sich Jenkins und buildbot als CI Server gut gemacht. Jenkins gefällt mir besser, da er leichter zu erweitern ist und es schon ganz viele Plugins gibt (für git, Sonar, ClearCase uvm.). Nach jedem git push läuft Jenkins los und macht einen clean build. Den Installer kann man sich (wenn man weitere Tests durchführen möchte) vom Server holen und loslegen. Nach dem Build werden die Metriken (Unittest, Code Coverage, PDM, FindBugs) in Sonar eingepflegt. Dort erkennt man dann auch Schwachpunkte und hat vor allem einen Verlauf über die Zeit.

Scrum benötigt IMHO CI, da sonst weder schnell noch effizient ein Liefergegenstand vorliegt und zeitnahes Feedback fehlt.

Siehe: Enigmail 1.3.3 Windows bzw Allgemein Download von Enigmail 1.3.3

Ältere Artikel zu diesem Thema:

• Enigmail mit Thunderbird 5
• PGP/GPG – unter Windows mit Thunderbird Emails verschlüsseln

git svn clone -r1000:HEAD -s https://svn.codehaus.org/foobar zielverzeichnis

wenn man die Revisionen ab 1000 bis zum aktuellen Stand von https://svn.codehaus.org/foobar clonen möchte.

Das Klonen kann je nach Größe des Repositories und Netzbandbreite einige Minuten dauern. Danach hat man ALLES auf der Platte.

Dateien die man bei Subversion ignoriert hat, kann man automatisch auch bei git ignorieren, wenn man
(echo; git-svn show-ignore) >> .git/info/exclude
ausführt.

Nun kann man ganz normal mit git arbeiten. Also einen eigenen Branch erstellen, Dateien ändern…

# Optional, aber empfohlen: Einen eigenen lokalen development Branch erstellen
git checkout -b development trunk
# Geänderte, gelöschte oder neue Dateien bekannt machen für den nächsten Commit mit
git add file [file ...]
# Änderungen als logischen Commit bündeln
git commit -m "Message"


Sicher möchte man auch mal die eigenen Änderungen dem SVN Repository bereitstellen. Vorher sollte man sich jedoch mit dem entfernten Repository synchronisieren. Dies geschieht mittels git svn rebase. Entfernte Änderungen werden geholt und ein automatischer Merge versucht.
Das Absender der eigenen Änderungen erfolgt mittels
git svn dcommit
Zuvor ist es sinnvoll mit der -n Option einen Testlauf zu starten.

Insgesamt ergibt sich folgender Workflow:

1. Änderungen in den lokalen development Branch committen
2. git svn rebase ausführen um mögliche Konflikte zu svn zu lösen
3. Mit git checkout master auf den Hauptzweig wechseln
4. git svn rebase Master branch mit svn synchronisieren
5. Merge die Änderungen aus dem Entwicklungsbranch in den Master: git merge --no-ff work developmenty
6. Löse mögliche Merge Konflikte
7. Mit git svn dcommit die Änderungen ans Subversion schicken.
8. Fertig.

Ich habe im Artikel bisher gezeigt, wie man relativ einfach git gegen ein Subversion Repository nutzen kann. Möchte man eigentlich den Inhalt des Subversion Repositorys in Zukunft in einem git Repository verwalten, so genügt nach dem clonen, das Hinzufügen eines neuen Remotes Repositories:

1. git svn clone ...
2. git remote add origin Pfad_zum_git_Repository
3. git push origin master

Empfohlen sei auch ein anderer Artikel zu git best practices: branching.

Mehr Infos und die Git Doku findet man bei

• Pro Git
• Git Community Book
• Git man page

--no-ff

Option zu wählen und auf das fast-forward zu verzichten.
Damit erhält man die Historie kurzlebiger Branches. Das ist später einfacher zu analysieren Grundsätzlich möchte in folgenden englischen Artikel empfehlen: A Successfil Git Branching Model von Vincent Driessen.
Der einzelne Entwickler kann dann auf dem Entwicklungszweig (branch) für Features usw wieder lokale Branches erzeugen und später re-integrieren. Die Entwicklungszweige liegen natürlich auf dem Server, so dass es kein Problem darstellt, den Continuous Integration Server dagegen laufen zu lassen. Bei der Java-Entwicklung ist auch denkar, Gerrit einzusetzen um die Integration zu überwachen.

Wer nach wie vor nicht von git überzeugt ist, lese dies: Why is Git Better Than X.

Und für alle Einsteiger Aha Moments When Learning Git

Unter Windows ist das verschlüsseln von E-Mails via GPG (GnuPG) ganz einfach.

Dieses Tutorial verwendet:

• Thunderbird 3.1.9

(funktioniert aber auch mit Thunderbird 7 oder

• GPGWin 2.1.0
• Enigmail 1.1.2

(Muss für neue Thunderbirds entsprechend auch neuer sein)

Hinweis: In früheren Versionen dieses Tutorials wurde GnuPG 1.4 für Windows eingesetzt. GPGWin beinhaltet GnuPG 2.0 und weitere Tools die nützlich sind.

Installation Thunderbird

Als E-Mail Client (Programm) verwenden wir Thunderbird-Mail, den wir auf dessen deutscher Homepage herunterladen und Installieren, falls noch nicht geschehen. (Einfach die heruntergeladene Datei ausführen.)
Das Einrichten eines E-Mail-Kontos wird im Folgenden ebenfalls als bereits vollendet vorausgesetzt.

Installation Gpg4win

Die Kryptokomponenten gibt es mittlerweile im benutzerfreundlichen Paket von Gpg4win. Dies muss man einfach nur herunterladen und dann installieren. Dazu beachtet man folgende Kleinigkeiten:

GpgOL (1) kann man getrost abwählen, da dies eine Erweiterung für Outlook ist. Da wir Thunderbird benutzen, brauchen wir dieses Tool nicht.

Am Ende der Installtion sollen die Wurzelzertifikate festgelegt werden. Da wir ohne Zertifikate arbeiten wollen, setzen wir das Häkchen und machen Weiter.

Überspringen der Wurzelzertifikatserstellung

Installation Enigmail

Enigmail laden wir nicht direkt von der Homepage sondern benutzen die Thunderbird-eigene AddOn Suche unter Extras-> AddOns. Dort gibt man im Suchfenster “enigmail” ein und installiert es.

Suche und Installation von Enigmail als Thunderbird AddOn

Zum Schluss Thunderbird neustarten.

Neustart Thunderbird

Thunderbird konfigurieren

Nach dem Neustart von Thunderbird kann es sein, dass die Konfiguration noch etwas angepasst werden muss. Wähle dazu OpenPGP-> Einstellungen um zu folgendem Dialog zu gelangen:

Pfad zu GnuPG festlegen

Steht dort nicht wie im obigen Bild GnuPG wurde gefunden in c:\Programme\GNU\GnuPG\pub\gpg.exe, dann sollte man dies als “Anderen Pfad” eintragen. (Hierfür bitte den Auswahldialog über Suchen... verwenden.)

In Thunderbird wählen wir OpenGPG-> Schlüssel verwalten .... Daraufhin wählen wir im erschienenen Dialogfenster Erzeugen-> Neues Schlüsselpaar

Neues Schlüsselpaar erstellen

Dann erscheint ein Fenster in dem man die Email-Adresse auswählt, für die ein Schlüsselpaar erzeugt werden soll, die sog. Passphrase angibt, also der Geheime Satz der die Schlüssel schützen soll und die Nutzungsdauer festlegt.

Schlüsseldaten eingeben

Unter Erweitert kann man die Schlüsselstärke und -art festlegen. Die Standardwerte sind aber eine gute Wahl. Längere Schlüssel machen das Ganze nicht nur sicherer, sondern auch langsamer! Viel Wichtiger ist es, eine ausreichend lange Passphrase zu verwenden. Hier helfen natürlich einprägsame Sätze wie “Ich habe am 1.7.1997 in Kleinsowieso ABITUR gemacht und fuhr ein Cannondale Fahrrad”

Zu guter Letzt klicke man auf Schlüsselpaar erzeugen, dies kann einige Zeit dauern. Also kann man sich erst einmal zurück lehnen und sich freuen, denn bald ist man fertig.

Ist das Erzeugen fertig, sollte man die Frage nach eine Widerrufszertifikat bejahen. Dieses benötigt man, falls der Dritte (aka Unbefugte) Zugriff auf den eigenen privaten Schlüssel bekommen haben oder man eben dies vermutet. Mehr dazu unter: Zertifikate widerrufen.

Widerrufszertifikat anlegen

Zum Erzeugen dieses Zertifikates wird gleich mal die Passphrase abgefragt. Und schon vergessen?

Nun sind die Schlüssel erzeugt. Wählt man in der Schlüsselverwaltung (1) Standardmäßig alle Schlüssel anzeigen und dann (2) Datei -> Schlüsselzwischenspeicher neu laden aus und wählt, so kann man seinen neuen Schlüssel bestaunen.

(1) Schlüssel anzeigen und (2) Neuladen des Schlüsselspeichers

Grundsätzlich ist es eine gute Idee, seinen eigenen öffentlichen Schlüssel auf einen Keyserver hochzuladen. Dann ist dieser für alle anderen verfügbar, die ihn suchen. Ebenfalls ratsam ist der Export des öffentlichen Schlüssels. Damit kann man ihn auf der eigenen Homepage oder via Email/USB-Stick anderen zur Verfügung stellen.

Upload des Public Keys auf einen Keyserver

Email verschlüsseln

Um nun endlich eine Email verschlüsseln zu können benötigt man noch einen Empfänger. Ich empfehle mail(at)ch-becker.de.

Unten im Nachrichtenfenster wählt man den Stift für Signieren und den Schlüssel für Verschlüsseln aus. Die Signatur garantiert dem Empfänger, dass der Verfasser diese E-Mail geschrieben habt und sie unverfälscht ist, der Schlüssel garantiert, dass nur der Schlüsselinhaber (Empfänger) die E-Mail entschlüsseln / lesen kann.

Erste verschlüsselte E-Mail an Christoph. Unten rechts durch Anklicken aktiviertes Verschlüsseln und Signieren.

Ist nun noch kein Schlüssel vom Empfänger im System bekannt, kann man diesen von einem Schlüsselserver herunterladen. Dazu wählt man Fehlende Schlüssel herunterladen aus.

Schlüsselsuche

Gibt es mehrere Möglichkeiten, sollte man den neuesten Schlüssel wählen.

Schlüssel auswählen

Nun bestätigt man seine Auswahl.

Schlüsselwahl bestätigen

Zum Schluss wird für die Signatur noch die Passphrase abgefragt. Diese wird benötigt um die E-Mail zu signieren. Für die Verschlüsselung würde man sie nicht brauchen.

Passphrase eingeben und fertig. Senden.

Geschafft! Die E-Mail ist verschlüsselt unterwegs.

Antwort kommt bestimmt!