AskDeveloper Podcast

تابعوا الحلقة علشان تعرفوا اكتر عن منحة مبادرة "بناة مصر الرقمية" والفرصة اللي بتقدمها للحصول على ماجستير مهني من جامعة عالمية مجانًا بالكامل، وإزاي بيتم إعداد قادة من شبابنا على مستوى عالمي وكمان لو عندكم أسئلة أو إستفسارات عن المبادرة اكتبوها في التعليقات على البوست عشان نرد عليها حيكون معانا الدكتورة هدى بركة مستشار وزير الاتصالات وتكنولوجيا المعلومات لتنمية المهارات التكنولوجية لمزيد من المعلومات https://debi.gov.eg/

تسجيل لمساحة سابقة على تويتر بعنوان - مساحة لمتشككي الكريبتو. في هذه المساحة نعرض الانتقادات و التشككات التي تتردد حول مجال الكريبتو بشكل عام, مثل NFT, Bitcoin, Web3, Tokens, و غيرها من العملات و التقنيات المتعلقة. رابط التسجيل الأصلي على تويتر https://twitter.com/Bashmohandes/status/1495807203449704451?s=20&t=auXT1Dse6yGBrvngxyhE1w

This week we will discuss with Ahmed Tolba the DevOps career and typical interview process, and what to expect if you are considering this career path. Ahmed Tolba is a DevOps engineer in GitLab.

Machine Learning is making a serious move into the field of software engineering. Project like GitHub Copilot have surpassed the gimmick phase and are proving to be more and more reliable. How is the field evolving and how will be writing software in the future? Bassem Dghaidi is a Senior Solution Architect at GitHub, where he helps enterprise customers deliver their engineering vision and strategy, optimize their software development life cycle and adopt industry best practices. Bassem comes from a software engineering background with over 15 years of experience during which he led the architecture and implementation of small and enterprise scale solutions in the car manufacturing, marketing, fintech, and the transportation and logistics industries across the Netherlands, USA, Saudi Arabia, Bahrain, and Lebanon. Before moving to the Netherlands, he contributed to the design of Lebanon's leading software engineering boot camp, SE Factory, featured in The Guardian, TechCrunch, and Forbes.

دردشة عن مشهد الشركات الناشئة في مصر و الوطن العربي مع إحسان أبو زيد Ehsan Abouzeid is a Senior VP Technology Consultant with more than 14 years of experience in the field of IT and management consultancy. Ehsan core skill set is in the leading, design, development and delivery of critical large transformation programs prior or post M&A transactions or turnaround situations. Ehsan’s experience primarily covers defining and improving enterprise integration architecture and service orientation, and the development of such road maps. His clients include leading multi-nationals in pharmaceutical, financial services, insurance, government, and global telecommunication. His participation in the full lifecycle implementation of projects, as a team member or leader, in a mixed format provides him with a strong analytical approach to solving complex technical issues. In addition, Ehsan has a proven track record as a top performer in IBM and EY, who is capable of establishing credibility with clients and capitalizing on it to assist in selling new business products. Agenda Platform strategy alignment with business strategy Features for the sake of features Realistic targets Technology choices and future plans Cyber security Bug bounty Org structure Turn over & culture IT costs Employees Tools Tracking cost Code quality

حلقة النهاردة حنتكلم فيها عن المسافة بين الكروتة و ال Over Engineering و ازاي ما تقعش في الفخ ده الحلقة كانت اضافة لموضوع مهندس محمد رمضان من فيسبوك على مجموعة Egyptian Geeks رابط الموضوع https://www.facebook.com/groups/egyptian.geeks/permalink/3978150818891263/

حنتكلم النهاردة عن الأخطاء البرمجية اللي تسببت في كوارث, سواء خساير في الأرواح أو خسائر مادية, و حنحكي حكاياتها و نحاول نشوف أي دروس نستفيد منها. أغلب الأخطاء دي حتلاقي قائمة بيها هنا https://workflowy.com/s/fatal-and-weird-soft/OVPLM0gQusTKi9Se

التقاعد من المواضيع اللي العاملين في مجالات التقنية عادة مش بيفكروا فيها بشكل جدي, النهاردة حبينا نفتح الموضوع ده للنقاش علشان نسمع آراءكم و نشوف افكاركم في موضوع التقاعد و ايه خططكم لده.

حنتكلم النهاردة عن أحد أكثر الأشياء رفعاً للضغط و هي ال On Call, تابعونا مصادر https://increment.com/on-call/ بودكاست من يسمع هموم مبرمجي الأرياف https://www.youtube.com/channel/UCuyxkS8DlYfZvh0FY7Mh9GA

أكيد ما حدش في مصر سمع عن Quibi, بس هي شركة في مجال الvideo steaming و حالة فريدة من ازاي تفشل مع ان معاك فلوس كثير جداً

لقاء تعريفي مع الصديق العزيز حسين ناصر, مهندس البرمجيات و الYouTuber و المحاضر و له العديد من المؤلفات و الدورات البرمجية و الأسهامات المتميزة في مجال ال Software Engineering بشكل عام, و ال Backend Engineering بشكل خاص ============== قناة حسين ناصر على يوتيوب https://www.youtube.com/c/HusseinNasser-software-engineering تويتر https://mobile.twitter.com/hnasr/ موقع https://www.husseinnasser.com

حلقة جديدة و حكاية شركة Magalix و ازاي قدرت تربط بين تكنولوجيا ال Infrastructure و ال Artificial Intelligence علشان تقدم خدمات مميزة معانا في الحلقة دي المهندس أحمد بدران المدير التقني CTO في الشركة. حنتكلم في مواضيع تهم المطورين جداً زي ال DevOps Culture و المهارات اللازمة في الشركات اللي بتشتغل في المجالات المتعلقة.

حلقة خاصة مع محمد الجيش عن تحسين مهارات التواصل و كيفية تفادي الانحيازات المعرفية, و كيف تساهم هذه المهارات في اتخاذ قرارات سليمة و منطقية. مصادر و روابط متعلقة خريطة الانحيازات المعرفية https://upload.wikimedia.org/wikipedia/commons/6/65/Cognitive_bias_codex_en.svg موقع محمد الجيش للتواصل معه https://elgeish.com كتاب المحاورة بالحيلة - التسخة العربية - مجاني https://bookofbadarguments.com/ar بعض الكتب اللتي تم ذكرها https://yourlogicalfallacyis.com/ https://www.amazon.com/dp/B00555X8OA/ https://www.amazon.com/dp/B002C949KE/ https://irrationalgame.com/

لقاء مع أحمد عصام, منير ربيع, و أحمد عيد عن 9 to 5 Programmers بعض ما ذكر في الحلقة كتاب Move fast and break things ‎⁦‪https://www.goodreads.com/book/show/31420725-move-fast-and-break-things كتاب The Phoenix Project https://www.goodreads.com/book/show/17255186-the-phoenix-project كتاب DevOps Handbook https://www.goodreads.com/book/show/26083308-the-devops-handbook كتاب The Goal https://www.goodreads.com/book/show/113934.The_Goal Doing Business in Japan https://www.kalzumeus.com/2014/11/07/doing-business-in-japan/

المهارات الأساسية لأي جونيور النهاردة لو حد بيبتدي الكارير بتاعه في مجال السوفتوير النهاردة, ايه المهارات و الادوات الأساسية اللي حيحتاجها علشان يلاقي فرصة مناسبة و يأهل نفسه لكارير محترم في المجال. في الحلقة دي انضم لينا محمد تيسير و محمد السيد في مناقشة عفوية و جميلة و هي جزء من لقاء فيديو لايف على يوتيوب و فيسبوك, و لو حابب ترجع للفيديو الأصلي الكامل ممكن تلاقيه هنا https://www.youtube.com/watch?v=7jIti9PFW5A

لقاء سريع و مفاجئ من مجموعة Egyptian Geeks و دردشة في مواضيع مختلفة عن التقنيات و أسئلة من المتابعين, اللقاء تم تسجيله من لقاء على الهواء, لمتابعة اللقاء المسجل فيديو من هذا الرابط https://www.youtube.com/watch?v=9M-9nGqcgaY&t=2133s

بسبب ظروف العالم دلوقتي, نسبة كبيرة مننا شغالين من البيت, و بنحاول نتأقلم مع الوضع ده, في حلقة النهاردة حنحاول نشوف ايه أفضل الطرق لتهيئة الظروف للشغل من البيت, و حنتكلم في مواضيع تانية كثير زي Windows Subsystem for Linux WSL2

حلقة جديدة من AskDeveloper Podcast مع محمد الجيش محمد يشغل منصب Chief Architect في شركة Voicera و له خبرة طويلة في مجالات الأنظمة الموزعة و الذكاء الصناعي في شركات مثلMicrosoft و LinkedIn نتحدث عن خبراته و مواضيع متعددة. Agenda Biography Chief Architect - Voicera Before joining Voicera, Mohamed was an engineering manager at LinkedIn working on feed personalization and relevance in addition to building a human-in-the-loop platform, and incubating venture bets by leading “moonshot” projects. Earlier at Microsoft, Mohamed led a team of engineers working on email delivery for Outlook.com and worked on a PaaS system that powered up online services with 400M+ users. Mohamed finds "ikigai" in machine learning, ultra-scale systems, debugging, and software craftsmanship. Stages 1- In Egypt? Any interesting thing? 2- Microsoft: scaling to hundreds of thousands of machines 3- LinkedIn: ML at scale, A/B testing, moving “faster”, microservices, standardized approach across the company, emphasizing craftsmanship 4- Voicera: moving faster, building from scratch, design choices, growing a team, AI-first approach, Tech 1- Why Go? 2- Computing with Data: the challenges of big data, 3- The skill gap between system engineering and data engineering/statisticians Advices • How did you find your way out of Egypt (A mandatory question for any Egyptian out of motherland)? • What drives you to learn more, and move forward? • What is it like to go from Corporate job to a Startup life? • Looking back, what would you have done differently? • Looking back, what would you wish to have known about or learned earlier? Misc • Your upcoming Book: http://ComputingWithData.com Mohamed El-Geish: http://www.elgeish.com

في هذا اللقاء الشيق نلتقي مع المهندس على حلمي, المتخصص في مجال برمجة الألعاب و يرأس حالياً أحد الفرق البرمجية في مجال ال Animation في شركة Ubisoft العالمية لتطوير الألعاب بالسويد, و سبق له العمل في شركات ألعاب اخرى شهيرة مثل Crytek و ألعاب مثل Crysis 3 و غيرها. نتطرق في الحديث لعديد من المواضيع من أهمها 1. أهمية دراسة الهاردوير و الربط بين الهاردوير و السوفتوير في برمجة الألعاب 2. تحدي البداية في برمجة الألعاب, و كيف تحصل على عمل في هذا المجال 3. كيف تطور من امكانياتك و مهاراتك لتصل للمستوى المطلوب في البرمجة و الرياضيات و غيرها من المهارات و العلوم المطلوبة لسوق العمل في مجال برمجة الألعاب 4. ما هي المهارات المهمة لمبرمجة الألعاب, و مدى التعمق المطلوب 5. الفرق بين استوديوهات تطوير الألعاب المستقلة الناشئة Indie Games و الألعاب الاحترافية AAA Games و طبيعة العمل في كل منهم 6. تحديات العمل في مجال برمجة الألعاب و مشاكل الصناعة للتواصل مع المهندس علي, يمكنك مراسلته على تويتر @alihelmy 1- Road trip for a game developer "basically how did you make it ?". 2-Game development market in Egypt. 3-If you have exp co-founding a game studio or something relate to that. 4-Typical day in Crytek/Ubisoft " 5- Self-taught game developer , if possible and how ?.

Mostafa has a computer science degree from Cairo University. He started a company back in Egypt in 2011, and when the company failed he moved to work for Microsoft in Egypt. He later moved to Europe where he became a product manager for Booking.com in Amsterdam. He later moved to GoEuro in Berlin, and now he is a product manager at Zalando where he overlooks Zalando development infrastructure and developer tooling Ekshef Postmortem https://mostafanageeb.com/2018/07/05/ekshef-postmortem/ https://twitter.com/MostafaNageeb/status/1008333885019709440 https://twitter.com/MostafaNageeb/status/1039625450065195010 https://twitter.com/MostafaNageeb/status/1029495494781882374 https://twitter.com/MostafaNageeb/status/1039218640330125312 https://twitter.com/MostafaNageeb/status/1041083357642350598 https://twitter.com/MostafaNageeb/status/1039218640330125312 We can discuss this if you want, not in that level of details but can be part of the story. https://twitter.com/MostafaNageeb/status/976121784453001217

حوار شيق مع المهندس احمد عصام و رحلته في مجال التكنولوجيا و البرمجيات من البداية في القاهرة مرورا بمراحل مختلفة في اوروبا و الولايات المتحدة الأمريكية و حتى المرحلة الحالية من العمل في شركة Apple • What defines ethical? -- * • Failing and realizing why it happened. • Respect your own capabilities with consideration of (is it hard enough?) • What do you do at work? • You as a brand, what message do you want to deliver? "What you do is perceived as who you are" • Dare to disrupt your life, When nothing is happening for while it is important to look on what have you done for the next step, what you are doing and the next months is basically the present (it is planned and determined and probably the outcome of it is known) • The need to explore other areas to empower the current moment. • Are you ready to answer all questions in a meeting? • Do you intentionally mislead people with subtle language/words? • Starting a startup and how much I wasn't ready for it, how bad I treated people and how much effort did I have to work on my attitude? • Are you really as good/bad as you think you are? • Let's discuss "There is nothing noble in being superior to your fellow man; true nobility is being superior to your former self." - Ernest Hemingway • Opinions and Facts, the critical need to distinguish both from each others. • Where/Who/What you are doesn't define you, Anything is subject to change and none should be defining your future. • Assuming (good intention)/(Positive attitude) when listening to people changes how people perceive you as ally or adversary • Why good language matters at work. • What is the difference between pushing the limits and (breaking the law / respecting others / etc) • Your values and what drives you. • Let's see why greedy will fall short to help you achieve your targets. • The multi modes for writing code, communicating and looking back. • What do you do while your work is compiling. • The balance of listening to others and going your own way. • Picking up answers from Stack overflow. -- * When it works, do you know why it works? -- *

General Data Protection Regulation Following the Data Protection Directive of 1995 ePrivacy Directive of 2002 (cookie law) Articles https://www.smashingmagazine.com/2018/02/gdpr-for-web-developers/ https://www.theverge.com/2018/3/28/17172548/gdpr-compliance-requirements-privacy-notice General Data Protection Regulation EU Site: https://www.gdpreu.org/ Privacy by Design https://www.smashingmagazine.com/2017/07/privacy-by-design-framework/ Questions • What? • Why? • Who is affected ? ○ Am I a controller? ○ Am I a processor? • What data is included in protection? • What protection is required? • What to protect against? What consent is required? • What are the penalties? Privacy Impact Assessments A Privacy Impact Assessment (PIA), which is required under GDPR for data-intensive projects, is a living document which must be made accessible to all involved with a project. It is the process by which you discuss, audit, inventory, and mitigate the privacy risks inherent in the data you collect and process. Like all GDPR documentation, a PIA can be requisitioned by a data protection regulator in the event of a privacy concern or data breach. Not having a PIA is not an option.

- Quick history ○ Distance learning ○ Open educational resource movement ○ MOOC coined in 2008 by Dave Cormier ○ Khan Academy, P2PU, and Udemy ○ Udemy has tools for pros to create courses and publish (also attracting corporate trainers to create courses for enterprises) ○ Udacity growing out of Stanford CS courses by Sebastian Thrun ○ Coursera growing out of Stanford's Andrew Ng and Daphne Koller ○ MITx launched by MIT in response to commercialization of MOOC, then joined by Harvard and renamed edX - Cost ○ Content is free ○ edX offers certificate for 100$ for most courses ○ Coursera have some quizzes and grading exercises only for paying students ○ Udacity has nano-degrees with projects reviewed only for paying students - Interdisciplinary learning ○ Importance ○ Examples - For credit leaning ○ Georgia Tech masters 2013 with Udacity ○ edX have MicroMasters which offers for credit courses and earn 25% credit of on campus masters § RIT cybersecurity § University of Pennsylvania Robotics § British Columbia Software Development § Boston University Digital Leadership § MIT Supply Chain Management § University System of Maryland Cloud Computing § Columbia Business Analytics, AI § San Diego Data Science § Michigan UX Research and Design § Others ○ Coursera masters with § Illinois MBA, Accounting and CS (Data Science) HEC (innovation and entrepreneurship) بعض الروابط التي ذكرت في الحلقة كورسات كلية الحاسبات و المعلومات جامعة حلوان https://www.youtube.com/user/FCIHOCW Our facebook Page http://facebook.com/askdeveloper On Sound Cloud http://soundcloud.com/askdeveloper Please Like & Subscribe

من هو المبرمج الصنايعي من هو المبرمج المهندس الموضوع مش بالشهادات سؤال الفرق بين المبرمج والمهندس الألقاب تأثير الثانوية العامة علي ترتيب الوظائف في البرمجة المهندس الكويس مش شرط يكون حرفي كويس علاقة المهن في البرمجة بالوظائف الإدراية سؤال "أنا ما أعرفش أي حاجة، وعايز أدخل المجال" سواء أخدت شهادة أو ما أخدتش شهادة، إيه هي الحاجات اللي المفروض أتعلمها؟

- Follow up on Encryption episode (Google blocking Symantec certs) ○ Sep 2015 incident (Thawte issuing a goolge.com cert without authorization. Attributed to employee error and resolved by termination § Oct 2015 Symantec disclosed 23 test certs issued without owners knowledge, more certs uncovered by Certificate Transparency logs, symantec extended the audit and found additional 164 certs, and 2458 certs issued for domains never registered https://security.googleblog.com/2015/10/sustaining-digital-certificate-security.html § Jan 19 2017, Mozilla reported more misuse https://groups.google.com/forum/#!msg/mozilla.dev.security.policy/fyJ3EK2YOP8/yvjS5leYCAAJ § Mar 23, 2017, google posts a report of 30,000 bad certs from symantec, proposing a gradual plan to distrust symantec till actions taken to ensure trust https://groups.google.com/a/chromium.org/forum/#!topic/blink-dev/eUAKwjihhBs%5B1-25%5D Extended validation vs. Domain validation certs (mostly technically identical -EV may use stronger enc- but different registration process with different UX presented by browsers -green bar-) • How the Television age reflected a scarcity of communication channels. • How the Internet created an abundance of communication channels. • Creators and audience choose platforms based on cost, ease of use and unified user experience, not because “that’s where everybody is”. • Once made a choice, users don’t switch to another similar platform even if it’s marginally better. • Vimeo vs YouTube. Google+ vs Facebook. • Control of personal data or openness isn’t a deciding factor for most users. • User data and attention is the main product for content distributors. • The software offered by content distributors is fairly simple. • Most of the engineering effort of these companies is going in scaling for a billion users and into mining the data provided by those users. • The main components of content distribution: • Producing content • Serving content • Consuming content • Rating • Comments and discussion • Reviewing • Discovery, subscription, and notification • Saving, bookmarking, and organizing Ads

○ Digital Signatures § Goal: verify Authenticity of a message. § Based on Asymmetric Cryptography. § Basic operations 1. Public / Private keys generation (using some algorithm like RSA) 2. Signing algorithm using the private key 3. Signature verification algorithm using the corresponding public key i. Extending previous Example • Steps (Order is very important, bold stuff is the difference added to authenticate sender) ® Party 1 (Alice) 1. Generates a random AES Session Key (32 bytes / 256 bits) 2. Generates a random Initialization Vector (IV) (16 bytes / 128 bits) 3. Encrypt the message to be sent using the AES Session Key & IV 4. Calculate an HMAC of the encrypted message using the AES Session key 5. Encrypt the AES Session Key using the Public Key of Party 2 (Bob) The recipient. 6. Calculate Signature using the private signing key on the HMAC 7. Sends a packet of (Encrypted Message, Encrypted Session Key, Initialization Vector, HMAC, and Signature) to Bob ® Party 2 (Bob) 1. Decrypts Session key using his Private Key 2. Recalculates the HMAC of the encrypted message (Validates message integrity) } If HMAC check pass – Verify digital signature using Alice Public Key w If signature verification pass w Decrypts the message using the decrypted AES Session Key and Initialization Vector w Otherwise, identity of the sender couldn't not be verified, reject message. } Otherwise, rejects the message because of integrity check failure. • Why Order matters? ® Timing Side-Channel Attacks ® Padding-Oracle Attack ○ Protocols § TLS/SSL • How TLS/SSL Works? • Mitigates against ® Man in the Middle Attacks ® Authentication, so the client can be sure it is talking to the correct destination. § Public Key Infrastructure (PKI) • Certificates aka X.509 Certificate (Sha-1 Signature Issues) ® A digitally signed file ® Identifies (Computer / User / Device) ® Has Public & Private Key, only the certificate owner has the Private Key. ® Has Expiration date ® Information about the CA that issued the cert ® X.509 Extension Attributes (like Usage attribute) ® Revocation Information. • Certificate Authority (CA) (CNNIC, WoSign) ® Issues, signs and manages certificates. ® Famous certificate authorities (Verisign, GoDaddy, … etc). • Trust Chains ® CA's can delegate the signing job to subordinate CA's ◊ Root CA's signs an intermediate signing certificate to the subordinate CA ® The subordinate CA can then issue certificates ® To validate a certificate, the client validates the signatures of all the intermediate stages and make sure all of them are linked to a Trusted CA • Certificate Revocation Lists (CRL's) ® When a certificate is compromised (Private Key leaked) it will be published on the CRL, so each time the cert is validated, the CRL list is checked in case cert is revoked. 3. Takeaways 4. Books a. Understanding Cryptography: A Textbook for Students and Practitionershttps://www.amazon.com/Understanding-Cryptography-Textbook-Students-Practitioners/dp/3642041000 Our facebook Page http://facebook.com/askdeveloper On Sound Cloud http://soundcloud.com/askdeveloper Please Like & Subscribe

هل الطريقة الحالية لتقييم المطورين بالتركيز على أسئلة الخوارزميات هي الطريقة المثلى؟ روابط ذكرت في اللقاء DHH (The author of Ruby on Rails) https://twitter.com/dhh/status/834146806594433025?lang=en https://github.com/tmcw/presentations/blob/gh-pages/advice-to-the-graduate/index.md http://www.yegor256.com/2017/02/21/say-no-to-google-recruiters.html قائمة مجمعة بالشركات التي تعتمد طرق اخرى في تقييم المبرمجين https://github.com/poteto/hiring-without-whiteboards Our facebook Page http://facebook.com/askdeveloper On Sound Cloud http://soundcloud.com/askdeveloper Please Like & Subscribe

الحلقة السابقة https://soundcloud.com/askdeveloper/ep46-askdeveloper-podcast-cryptography-part-1-introduction-and-hashing ○ Encryption (Two Ways) § Symmetric Encryption □ Same key both encrypts and decrypts the data. □ Very fast, yet exchanging key is tricky □ Very Algorithmic □ Examples ® DES Data Encryption Standard (BROKEN) ◊ Uses key of 56 bit length ® Triple DES (3DES) ◊ Uses three keys (or two unique keys) of 56 bit each ® AES Advanced Encryption Standard ◊ Uses keys of 128, 192 or 256 bits long □ Attacks ® Brute force ◊ Usually mitigated via increasing key length, as difficulty increases exponentially as key size increases, for example time to crack given a modern super computer. Key Size Time To Crack 56 bits 399 seconds 128 bits 1.02 * 1018 years 192 bits 1.87 * 1037 years 256 bits 3.31 * 1056 years ◊ Side-Channel Attacks § Asymmetric Encryption □ Key pairs have mathematical relationship □ Each one can decrypt messages encrypted by the other. □ Slow, but exchanging key is trivial □ Very Mathematical □ Anyone can know the Public Key ® The Public key can only be used to encrypt data □ The Private key is kept secret, and never leaves the recipient's side. ® The Private key can only be used to decrypt data □ Examples ® RSA (Rivest, Shamir and Adelman) ® The de-facto standard in the industry ® Public and Private keys are based on large Prime Numbers § Hybrid Encryption □ Uses both Symmetric and Asymmetric encryption at the same time. □ Goals: ® Use the performance of Symmetric Crypto ® Convenience of sharing keys using Asymmetric Crypto ® HMAC for authentication. □ Steps: (Order is very important) ® Party 1 (Alice) 1. Generates a random AES Session Key (32 bytes / 256 bits) 2. Generates a random Initialization Vector (IV) (16 bytes / 128 bits) 3. Encrypt the message to be sent using the AES Session Key & IV 4. Calculate an HMAC of the encrypted message using the AES Session key 5. Encrypt the AES Session Key using the Public Key of Party 2 (Bob) The recipient. 6. Sends a packet of (Encrypted Message, Encrypted Session Key, Initialization Vector, and HMAC) to Bob ® Party 2 (Bob) 1. Decrypts Session key using his Private Key 2. Recalculates the HMAC of the encrypted message (Validates message integrity) } If HMAC check pass – Decrypts the message using the decrypted AES Session Key and Initialization Vector } Otherwise, rejects the message because of integrity check failure. Our facebook Page http://facebook.com/askdeveloper On Sound Cloud http://soundcloud.com/askdeveloper Please Like & Subscribe

Information Security 1. Introduction ○ Security by obscurity § Steganography □ Hiding data inside another form of data, like using non-used bits in image to hide a message § Cool, but not practical. § Disadvantages ◊ Algorithm secrecy vs. key secrecy ○ Cryptography is everywhere and yet if done right, you can barely see it. ○ Goals: § Confidentiality □ Secrets stay secret. § Integrity □ Data is not tampered with. § Non-Repudiation □ No party can deny sending messages. § Authentication □ Each party can ensure that the sender is what they expect. ○ Cryptography § Hashing § Encryption § Signing § Protocols ○ Random Number Generators § Extremely important, almost all encryption/hashing strength is affected by how random the random number generator is. § Don't use simple random number, use a cryptographic random number generator with a sophisticated source of entropy. § Pseudorandom number generator § Dual_EC_DRBG random generator backdoor 2. Body ○ Hashing (one Way) § Properties □ Fixed length output no matter what size the input was □ Very easy to compute the hash of a given message, however very hard to compute from a hash the corresponding input. □ Mathematically infeasible to generate a message that has a given hash □ Any modification to a message produces a completely different hash that has no relationship to the original message's hash. □ It is mathematically infeasible to find two messages with the same hash. Hash Collision § Hashing Functions □ Provides data integrity, however lacks authentication □ Examples ® MD5 ◊ Considered Insecure ® Secure Hash Family SHA-X, Sha-1, Sha-2 [Sha256, Sha512], Sha-3 ◊ Sha-1 is considered insecure. ◊ Sha-1, Sha-2 designed by NSA ◊ Sha-3 is not designed by NSA, Competition winner. □ Attacks ® Brute force ◊ CPU's are getting faster and cheaper every day. ◊ GPU's are getting faster and cheaper every day. ◊ Special Hash calculating hardware is becoming more available especially with the BitCoin push. ® Rainbow table attacks ◊ Pre-Calculated tables where you can reverse lookup a hash to a value ◊ Try www.crackstation.net § Hash Message Authentication Codes (HMAC) □ Adds authentication to integrity □ Can be used with all previous algorithms, HMACMD5, HMACShA1, HMAC256 … etc. § Salted Hash □ Adds random salt to mitigate rainbow table □ Salts are unique per record, and not a secret. § Password Based Key Derivation Function (PBKDF2) □ RSA Public Key Cryptographic Standard PKCS #5 Version 2.0 □ Internet Engineering Task Force RFC 2898 Specification ® Adds a lot of iterations to slow it just enough to mitigate brute force (default 50,000 iterations) ® Adds random salt to mitigate rainbow table □ Disadvantage: It can be easily implemented with hardware which makes it vulnerable to bruteforce even with high number of iterations § Bcrypt □ Password Hashing function □ State of the art password hashing § Usages □ Integrity Check Password Storage Our facebook Page http://facebook.com/askdeveloper On Sound Cloud http://soundcloud.com/askdeveloper Please Like & Subscribe

• What's wrong with the world as it is today? ○ Gatekeepers and Walled Gardens ○ The Master Switch by Tim Wu ▪ Tim Wu is the one who coined the Net Neutrality term. ▪ This book tells the story of how every communication medium starts a revolution that upsets the order, then eventually it gets controlled. The same thing could happen to the Internet. • Bitcoin ○ Is this about money, or about technology ○ Is this about the technology or bitcoin, or the technology of distributed money. ○ How Bitcoin works. Video. ○ Bitcoin mining in plain English. • Blockchain ○ permissionless distributed database based on the bitcoin protocol that maintains a continuously growing list of data records hardened against tampering and revision, even by its operators. The initial and most widely known application of block chain technology is the public ledger of transactions for bitcoin, which has been the inspiration for similar implementations often known as altchains ○ Trustless transactions ○ Simple explanation of how Blockchain works. • Distributed hash tables ○ class of a decentralized distributed system that provides a lookup service similar to a hash table • Git ○ Git GPG Signature • BitTorrent • IPFS: Inter-Planetary File System ○ Intro to IPFS ○ IPFS: Why We Must Distribute the Web (Video) ○ How to Use IPFS to fix NPM ○ HTTP is obsolete. It's time for the distributed permanent web ▪ This page is actually served via IPFS It covers important points: how IPFS does mutable data, how it does human-readable URLs.

AskDeveloper Podcast - 44 - Yasser walked on MARS, and can't wait to talk about it, and coverage of Build 2016 اشترك في قناتنا على يوتيوب و تابعنا على فيسبوك http://fb.com/askdeveloper http://soundcloud.com/askdeveloper http://www.askdeveloper.com http://youtube.com/bashmohandes

الحلقة 43 من راديو اسأل مطور, في هذه الحلقة نناقش مشاكل احتفاظ الشركات التقنية بالبيانات الشخصية و استهداف الحكومات و الأجهزة الأمنية لها و نناقش بعض الأخبار التقنية التي حدثت و المتعلقة مثل مطالبة ال FBI لشركة Apple لكسر تشفير أحد أجهزة iPhone و الذي تم اصدار حكم محكمة لالزام الشركة بهذا و على اثره قام Tim Cook المدير التنفيذي للشركة باصدار خطاب مفتوح لمستخدمين التكنولوجيا. http://www.apple.com/customer-letter/ أيضاً تحدثنا عن موضوع Where is The Fair Use #WTFU و الذي اثير مؤخراً على يوتيوب http://amreldib.com/linkblog/WhereIsTheFairUse و أيضاً صدر العدد الثانية من Ask Developer LinkSheet يمكنك الحصول عليها هنا http://amreldib.com/linkblog/AskDeveloperLinksheet2SelfParking3DPrintedBuildings العدد الأول http://amreldib.com/linkblog/AskDeveloperLinksheet1LateAsAlways اشترك في قناتنا على يوتيوب و تابعنا على فيسبوك http://fb.com/askdeveloper http://soundcloud.com/askdeveloper http://www.askdeveloper.com http://youtube.com/bashmohandes

في هذا اللقاء نناقش موضوع المشروع المقترح لنقابة مهندسي البرمجيات, و الذي تم اقتراحه عده مرات من قبل بنماذج متفاوتة. آخر نسخة مقترحة معلنة من القانون - و التي تم تقديمها لمجلس الشعب في 2012 -  http://issuu.com/esea_pr/docs/egswengs4 تسجيل اللقاء بالفيديو https://www.youtube.com/watch?v=aMs0qKMiiEI Our facebook Page http://facebook.com/askdeveloper On Sound Cloud http://soundcloud.com/askdeveloper Please Like & Subscribe

في هذه الحلقة نناقش موضوع ال VR / AR أو الواقع المعزز و الواقع الافتراضي و نتعرض لبعض المنتجات التي ظهرت أو في طريقها للظهور و الطفرة التي حدثت مؤخراً في هذا المجال. Oculus Rift, Hulu Lens, Project Morpheus (PlayStation VR) - Immersive technologies - VR history ○ Entex Adventure Vision (1982)https://en.wikipedia.org/wiki/Entex_Adventure_Vision ○ Nintendo Virtual Boy (1995)https://en.wikipedia.org/wiki/Virtual_Boy - Oculus ○ Samsung Gear VR - Cardboard - Hololens experience Show Notes Yasser goes to Redmond to visit Microsoft and gets a surprise demo of the new Hololens. A channel9 video, a tour in Microsoft museum https://channel9.msdn.com/Shows/Defrag-Tools/Defrag-Tools-145-Living-Computer-Museum Video about Microsoft and Apple staff in NY https://www.youtube.com/watch?v=TMATD2qk564 Glen Keane - Disney artist using Oculus Rift https://www.youtube.com/watch?v=GSbkn6mCfXE Hololens and Volvo https://www.youtube.com/watch?v=DilzwF90vec Unity 3D http://unity3d.com/ Entex Adventure Vision (1982)https://en.wikipedia.org/wiki/Entex_Adventure_Vision Nintendo Virtual Boy (1995)https://en.wikipedia.org/wiki/Virtual_Boy Black Mirror https://en.wikipedia.org/wiki/Black_Mirror_%28TV_series%29 Ask Mohamed any question https://ask.fm/bashmohandes/ Amr's blog post: How to Ask a Question http://www.amreldib.com/blog/HowToAskAQuestion/ Hitchhiker's guide answer of life is 42 https://en.wikipedia.org/wiki/42_%28number%29#The_Hitchhiker.27s_Guide_to_the_Galaxy

Mostafa Ashour an Egyptian entrepreneur who started at least two different startups in Egypt in different types of software business like Gaming with Khayal Entertainment, also worked for multinational companies such as IBM and Microsoft, and recently he decided to write a book التجربة الخيالية - قصة انتاج أول لعبة كمبوتر في مصر مصر مفيهاش مينتورزhttp://www.mostafaashour.com/%D9%85%D8%B5%D8%B1-%D9%85%D8%A7%D9%81%D9%8A%D9%87%D8%A7%D8%B4-%D9%85%D9%86%D8%AA%D9%88%D8%B1%D8%B2/ Deconstructor of Fun http://www.deconstructoroffun.com/ إشتري نسخة رقمية من كتاب التجربة الخيالية https://kotobi.com/shop/ar/%D8%A7%D9%84%D8%AA%D8%AC%D8%B1%D8%A8%D8%A9-%D8%A7%D9%84%D8%AE%D9%8A%D8%A7%D9%84%D9%8A%D8%A9 Tryvin http://www.tryvin.com/ Boxmize http://boximize.com/ Mostafa Ashour https://twitter.com/mostafaashour

الحلقة التاسعة و الثلاثون من راديو اسأل مطور, في هذه الحلقة نستضيف المهندس محمد تيسير المنضم حديثاً لفريق عمل جوجل في مدينة زيورخ في سويسرا, ليشارك معنا خبراته و نصائحه لمن يريدون التقدم في الوظائف المماثلة. Why do you want to join Google? Technical career path Innovative Move to another country You will not lose anything if you fail. There is no such thing as blacklist What they are looking for in a candidate? Smart & get things done Goes the extra mile (open-source, side projects, …) Measurable achievements College degree is not required Persistence: I failed the 1st interview but passed the 2nd How to pass the interview? Relax. It’s not the end of the world Always keep the communication line open. In other words, always think out loud. Don’t stand there silently while you are thinking Validate your assumptions with test cases & ask about edge cases to make sure you understand everything. The problem might be simpler than you think Apply for all suitable positions, not just one or two (follow @googlejobs on twitter) Prepare well (Project Euler, Top Coder, ACM, …) “Algorithm Design Manual” is a good book, but it’s heavy for some people. Go with it when you feel you have a good understanding of basic data structures See more references below Things to consider It takes time to pass the interviews, get visa & start working Google helps with relocation: papers, travel tickets, temp accommodation, but this doesn’t mean the visa is guaranteed. The imposter syndrome: I’m not good enough References Steve Yegge blog post is the best resource. http://steve-yegge.blogspot.ch/2008/03/get-that-job-at-google.html Event by Ahmad Aly https://www.facebook.com/events/252191538310698/?ref=22 Required courses http://uk.businessinsider.com/skills-for-google-engineering-jobs-2014-10?r=US Another reference http://www.businessinsider.com/qualities-google-looks-for-in-job-candidates-2014-4?IR=T There were some sessions in EgyptScholars group telling you how to prepare for Google interview https://www.facebook.com/EgyptScholars

Introduction What is a package? What is a Package Manager? Why Do we need Package Manager? Pros and Cons Pros Break your code into sharable components. Reduce build times. Easy to find well-made packages to speed up development. Resolving versioning in a clean way. Cons Sometimes packages don't play well together Too many package managers with very little differences Examples Ruby Gems (was that the first one?) Python Pip NuGet NPM apt-get OneGet Chocoloty Bower Yum pacman

Welcome to the 37th episode of AskDeveloper Podcast, in this episode we will discuss the big news that came from Microsoft last week regarding opening the source of the .net Framework as well as a new SKU of Visual Studio Community Edition for small and Open Source teams. أهلا بكم في الحلقة السابعة و الثلاثون من راديو اسأل مطور في هذه الحلقة نناقش الأخبار التي أعلنتها مايكروسوفت الأسبوع الماضي عن فتح مصدر اطار عمل دوت نت, بالاضافة الى اصدار نسخة جديدة من فيجوال ستوديو (نسخة المجتمع) و التي ستكون مجانية للفرق الصغيرة و المشاريع مفتوحة المصدر.

الحلقة السادسة و الثلاثون من راديو اسأل مطور, نناقش في هذا الأسبوع أهمية نظم حفظ و تنظيم الكود Source Control و نقارن بين أنواعها المختلفة و نتكلم باستفاضة عن Git What is source control Why do I need Source Control Source control absence from official CS curriculum is a disaster Source control can be as important as If Else statements Important for individuals. Vital for teams Types of Source Control Systems Centralized (Traditional) CVS SVN - Subversion. TFS Distributed Git Mercurial Awesome Git Features Stash Branching with no overhead Local Commits (never lose a thing) Rewriting History (rebasing) Git vs GitHub GitLab Bitbucket Using GitHub in non-programming projects

الحلقة 35 من راديو اسأل مطور, في هذه الحلقة نستعرض موضوع المنطق للمبرمجين. - Abstraction ○ 1+1 = 2 almost always not true ○ If 1 orange + another orange, what about the size of each, the taste ... etc ○ For this to be true some abstraction is required ○ Abstraction is removing some details to simplify reality modeling and perception ○ Programming is in huge part an art of abstraction ○ "Leaky abstraction" Spolsky's post.  - Perception ○ This table has four legs ○ This table is beautiful ○ The first statement the signifier and signified are adjacent while the second statement there is a space for interpretation ○ Some signifiers has wide meanings or narrow, and different people perceive it differently ○ Role of agile development in addressing perception issues - Deduction

ِAsk Developer Podcast الحلقة 34, في هذه الحلقة نناقش موضوع ال Freelancing و كيف تبدأ فيه و ما هو و مميزاته و عيوبه و بعض النصائح من التجارب الشخصية. What is freelancing?  Comparing freelancing to regular job How to find freelancing opportunity?  How to handle clients?  How to put your name out there?  Places To look for freelancing opportunities.  Rentacoder Guru Video version https://www.youtube.com/watch?v=k-562HWe1N4

هل محبين و متابعين التكنولوجيا في المنطقة العربية يجب عليهم التحدث و الكتابة بالعربية؟ هل من يود تعلم التكنولوجيا في المنطقة العربية عليه أن يجيد اللغة الانجليزية و يتجه للمصادر الأجنبية؟ Should Arabic technology enthusiasts and workers speak and write in Arabic? should people who wish to learn about IT go for Arabic or English resources?

الحلقة 32, في حلقة هذا الأسبوع نناقش تطور برمجة الويب و نطرح بعض الاختلافات بين الويب قديماً و حالياً و التحديات المختلفة. The simplicity and complexity of the web. It used to be just HTML Then Javascript And CSS And million libraries and frameworks. Markup as a way for building UIs. WPF Server side vs client side (the loop) Web technologies in non-web scenarios: FirefoxOS NodeJS Desktop applications (using Node-Webkit https://github.com/rogerwang/node-webkit) Example: https://www.mapbox.com/tilemill/ I've used this desktop application and liked it, and a week later discovered that it's a NodeJS app. Browsers as Operating Systems: Chromebooks FirefoxOS Single-page applications (SPA) as a way to blur the lines between web applications and desktop applications. Google's big push for AngluarJS is part of making web application replace desktop applications.

اللقاء الأسبوعي الثامن و الثلاثون, في هذا الأسبوع يحدثنا المهندس طارق عمرو عن الMachine Learning. Slides for the presentation http://tarekamr.com/slides/datascience

الحلقة الثلاثون من راديو اسأل مطور, في هذا الأسبوع نطرح دور الDevOps في تطوير المؤسسات What is the role of DevOps? "Automate All Things" A role currently related to Online Services. The principle of self-serve IT Streamline and Automate Operation tasks Monitoring & Alerting Deployment Scaling up & down OS\Platforms upgrades, patches ... etc Building internal platforms to facilitate many IT related jobs Creating virtual machines Assigning DNS's Configuring load balancers \ software load balancers Self-Serve deployment Technologies  All virtual machine automation software Chef http://www.getchef.com/ Puppet http://puppetlabs.com/ Salt http://docs.saltstack.com/index.html Graphite http://graphite.wikidot.com/

الحلقة التاسعة و العشرون من راديو اسأل مطور و ننشر فيها تسجيل للقاء السابع و الثلاثون من اللقاء الأسبوعي لمجموعة اسأل مطور, في هذا اللقاء ناقشنا هل أصبح لينكس منصة قوية للمطورين. و هل حان الوقت للمطورين للانتقال الى لينكس الأجندة - I've heard that before, why is this time different? -- The direction of the Windows platform. -- The new age of Cloud computing and vertical integration. -- NSA, NSA, NSA -- Raspberry Pi and computers on a chip. -- Linux is now on more platforms than ever. -- Innovation in the Open Source space is much more than in closed source space. - Moving to Linux as a User (on the desktop). - Moving to Linux as a developer (on the server). - Moving to Linux as a company. - Moving to Linux as a country. - Move to Linux if you are... - Don't move to Linux if you are... - Problems with moving to Linux: -- Hardware. -- High (technical) barrier of entry. -- Choice is good, but is too-much-choice good? -- The technical elitism of (some) Linux communities.

الحلقة 28 من بودكاست اسأل مطور في هذه الحلقة نناقش تقنية TypeScript و نناقش مميزاتها و عيوبها و المحاولات السابقة و المنافسة لهذا التقنية. لمشاهدة البودكاست بالفيديو يمكن مشاهدته على يوتيوب http://www.youtube.com/watch?v=UGSiU0dmdGc

اللقاء الأسبوعي السادس و الثلاثون لمجموعة اسأل مطور, في هذا الأسبوع نناقش أهم التغيرات و التطورات في مجال تطوير البرمجيات التي حدثت في عام 2013 Looking back to 2013 what happened in the developers world, what technologies, practices, wins and losses

القاء الأسبوعي الخامس و العشرون لمجموعة اسأل مطور, في هذا اللقاء نناقش أهم الأحداث التقنية التي حدثت في عام 2013 . للمزيد من التفاصيل و المشاركة في اللقاءات القادمة تابع صفحتنا على فيسبوك http://facebook.com/askdeveloper أو موقعنا http://www.askdeveloper.com

اللقاء الأسبوعي السابع و العشرون, في هذا اللقاء نفتح موضوع تأسيس نقابة للمبرمجين المصريين تُعنى بشؤونهم, و تساعد على تقدم الصناعة الوطنية. و نستضيف في هذا الأسبوع السيد محمد حسنين محمد يوسف نائب نقيب المبرمجين المصريين, و أحد مؤسسين نقابة المبرمجين المصريين. لمزبد من المعلومات و قائمة بالروابط التي ذكرها في اللقاء http://www.askdeveloper.com/2013/10/ask-developer-hangout-27.html للاشتراك في اللقاءات القادمة اشترك في صفحتنا على فيسبوك http://facebook.com/askdeveloper و تابع موقعنا http://www.askdeveloper.com

Introduction Waterfall classic software development lifecycle Iterative Approach. 2- Agile Software Development History of Agile Principles (for full list http://agilemanifesto.org/principles.html) Satisfy the customer through early and continuous delivery of valuable software Welcome changing requirements, even late in development. Agile processes harness change for the customer's competitive advantage. Business people and developers must work together daily throughout the project Promoting self organizing team At regular intervals, the team reflects on how to become more effective, then tunes and adjusts its behavior accordingly. Pros & Cons Famous Processes Scrum XP (eXtreme Programming) Common Practices Pair Programming Test Driven Development (TDD) Small Teams Daily meetings

اللقاء الأسبوعي الثالث و العشرون لمجموعة اسأل مطور, في هذا الأسبوع نناقش موضوع الDesign Patterns كمرحلة متقدمة من اللقاء السابع عشر عن الObject Oriented, نتحدث في هذا الأسبوع عن فكرة الDesign Patterns بشكل عام و أقسامها و نتناول بالتفصيل بعض أشهر الأنواع. رابط اللقاء السابع عشر عن الObject Oriented http://www.youtube.com/watch?v=3JRjfvQQxCQ رابط هذا اللقاء على يوتيوب http://www.youtube.com/watch?v=T3gNIICXH0E شاركنا في اللقاءات الأسبوعية عن طريق متابعة صفحتنا على فيسبوك http://facebook.com/askdeveloper ايضاً متابعة موقعنا http://www.askdeveloper.com

كل عام و انتم بخير, نعود اليكم مرة أخرى بعد أجازة طويلة خلال شهر رمضان, و في هذا اللقاء نناقش موضوع هام للغاية و هو كيف تصبح مبرمج لغير المتخصصين. و نوضح اهم الطرق و أكثرها فعالية لتأهيل من يريد الالتحاق بمجال البرمجة و لم يحالفه الحظ بالالتحاق باحدى الكليات أو المعاهد المتخصصة في هذا. فيديو اللقاء http://www.youtube.com/watch?v=5OE6PYDq1YI للمشاركة معنا في اللقاءات الأسبوعية تابع صفحتنا على الفيسبوك http://facebook.com/askdeveloper و أيضاً يمكنك متابعة موقعنا http://www.askdeveloper.com

اللقاء الثاني و العشرون من مجموعة اسأل مطور في هذا اللقاء ننافش الخوارزميات و أهميتها و مبادئها لكل المطورين. و كيف يمكنك اذا لم يحالفك الحظ بدراستها بشكل أكاديمي أن تُعلم نفسك مبادئ الخوارزميات. Welcome to the 22nd hangout, in this hangout we discuss the topic of Algorithms, and if you didn't have the chance to study it in academic capacity how you can teach yourself the basics of algorithms للمشاركة معنا في اللقاءات الأسبوعية تابع صفحتنا على الفيسبوك http://facebook.com/askdeveloper و أيضاً يمكنك متابعة موقعنا http://www.askdeveloper.com

اللقاء الحادي و العشرون لمجموعة اسأل مطور, في هذا اللقاء نطرح موضوع "كيف تصبح مطور ويب" و ما هي التقنيات و المهارات اللازم توافرها في مطور تطبيقات الويب. تم طرح العديد من الأسئلة في جوانب مختلفة من الويب سواء على مستوى المتصفح أو مستوى السيرفر أو قواعد البيانات, أيضاً مروراً بمعايير HTML 5 و Javascript و مشاكل الأمن المختلفة. لمشاهدة اللقاء على يوتيوب http://www.youtube.com/watch?v=0zJiN4aHmXs لمزيد من التفاصيل http://www.askdeveloper.com/2013/08/ask-developer-hangout-21-how-to-become.html للمشاركة معنا في اللقاءات الأسبوعية تابع صفحتنا على الفيسبوك http://facebook.com/askdeveloper و أيضاً يمكنك متابعة موقعنا http://www.askdeveloper.com

اللقاء الأسبوعي الرابع عشر لمجموعة اسال مطور, في هذا الاسبوع نناقش موضوع أمن المعلومات و كيف يمكنك كمطور تثقيف نفسك عن المخاطر و المشاكل الأمنية المختلفة و كيفية مواجهتها. لمشاهدة اللقاء على يوتيوب http://www.youtube.com/watch?v=7RlYk5suvMM لمزيد من التفاصيل http://www.askdeveloper.com/2013/06/ask-developer-hangout-14-software.html اشترك في اللقاءات عن طريق متابعتنا على صفحتنا http://facebook.com/askdeveloper

اللقاء الاسبوعي العشرون لمجموعة اسأل مطور, في هذا الأسبوع نتناول موضوع الشركات الناشئة و التحديات التي تواجهها و كيف تنمي الفكرة الى أن تصبح شركة. أيضاً نتطرق لموضوع الملكية الفكرية و أنواعها و كيف تستفيد من قوانين الملكية الفكرية لحماية و تنمية شركتك. لمشاهدة اللقاء على يوتيوب http://www.youtube.com/watch?v=gaEW8lZcs14

اهلا بكم في الحلقة السابعة عشر من راديو اسأل مطور, في هذه الحلقة نستضيف "هيثم الفضيل" المؤسس و المدير التنفيذي لشركة كنجن, نناقش مراحل تطور الفكرة من البحث الى المشروع الى الشركة. Welcome to the 17th episode of Ask Developer Podcast, in this episode we interview the founder and CEO of Kngine, we discuss the story of Kngine from the inception of the idea to the project to building the company. Join our facebook page http://facebook.com/askdeveloper Visit our website http://www.askdeveloper.com

الحلقة السادسة عشر من راديو اسأل مطور, في هذه الحلقة نناقش مهارة جديدة من مهارات المطور و هي مهارة التعامل مع الكود القديم. نقدم بعض النصائح في كيفية التعامل مع الكود القديم و أيضاً كيف تستلم كود من مطور آخر بحيث تسهل على نفسك كثير من التعب الذي قد يحدث في المستقبل. أيضاً بعض الأدوات التي قد تساعدك. Welcome to the 16th episode of Ask Developer Podcast, in this episode we discuss the topic of Legacy Code, and how to handle and handover code bases, also tools and best practices that can help. Join our facebook page http://facebook.com/askdeveloper

الحلقة الخامسة عشر من راديو اسأل مطور, في هذه الحلقة نناقش واحدة من أهم مهارات المطور و هي مهارة تحليل الأخطاء, هذه المهارة التي لن تدرسها في الجامعات و ستكتسبها فقط بالممارسة, و في هذه الحلقة نشرح ما هي الأخطاء البرمجية و ما هي أشهر أنواعها و كيف تحل كل نوع منها و الطريقة المثلي للتفكير و البدء في الحل. Welcome to the 15th episode of Ask Developer Podcast, in this episode we discuss the one of the most important skills each developer needs, which is Debugging, we discuss the different types of bugs and how to approach each type of these bugs.

الحلقة الرابعة عشر من راديو اسأل مطور, في هذه الحلقة نناقش موضوع الطرق الهندسية الحديثة في ادارة المشاريع البرمجية, و كيف تقدم هذه الطرق داخل بيئة عملك و ما هي الفوائد و التحديات التي يمكن تواجهها. Welcome to the 14th episode of Ask Developer Podcast, in this episode we discuss the Agile Software Development and we give an example of Scrum, we also discuss some real world experiences and best practices.

راديو اسأل مطور الحلقة الثالثة عشر, في هذه الحلقة نكمل قصة نجاح شركة كوجرتك, و نتعرض بالتفصيل لنوع مختلف من التحديات و هي تحديات البيئة المحيطة و الثقافة. و كيف تغلبنا عليها. Welcome to the 13th episode of the Ask Developer Podcast, in this episode we continue the story of CougarTech, and we discuss in more details different type of challenges which are the environment & cultural challenges.

راديو اسأل مطور الحلقة الثانية عشر, في هذه الحلقة الخاصة نعود بالماضي لصيف عام 2003 و نتذكر شركة صغيرة بدأت في هذا التوقيت في قلب العاصمة المصرية و داخل أحد أكبار أسواق الالكترونيات و الأجهزة المحمولة, هذه الشركة الصغيرة بفريق من 6 أفراد أغلبهم لازالوا في الجامعة استطاعت أن تحقق نجاحاً متميزاً في وقت قصير جداً. معنا في هذه الحلقة الفريق التقني و هم أحمد حسني, و محمد صالح و هشام عبد الحافظ و محمد الشريف. Welcome to the 12th episode of Ask Developer Podcast, in this episode we go back in time to Summer 2003, and we remember a company that got founded in that time by 6 individuals, most of them are still university students, the company specialized in mobile software especially on Symbian devices which back then were the highest technology available on smartphones. In this episode the 4 technical team members reunion to tell their story.

الحلقة الحادية عشر من راديو اسأل مطور, في هذه الحلقة نكمل حوارنا الشيق عن نظم التخزين الحديثة و نتعمق أكثر في الفروق بين النظم الحديثة و النظم العلائقية الكلاسيكية. Welcome to the 11th episode of Ask Developer Podcast, in this episode we continue our discussion about NOSQL, and this time we dive deeper into the differences between NOSQL data stores and classical Relational (RDBMS) databases.

راديو اسأل مطور, الحلقة العاشرة, في هذه الحلقة نستعرض موضوع جديد و هو موضوع أنظمة التخزين الحديثة, و التي تتعدى مجرد قواعد البيانات الكلاسيكية, نتعرض بتفصيل لأسباب اللجوء لهذا النوع من تقنيات التخزين, و فوائده و عيوبه, و أشهر التقنيات التجارية في هذه الأيام Ask Developer Podcast, Episode 10, in this episode we discuss the NOSQL subject, which challenges the traditional database models in the current web scale world, we discuss in details the motivations behind this kind of technology, and the pros & cons of it.

اسأل مطور, الحلقة التاسعة, في الحلقة دي معانا المهندس محمد تيسير ليحدثنا عن مواضيع كثيرة في البرمجة الاحترافية و أهما هو الشغف و حب البرمجة و التطوير, و كيف تستطيع أن تبني تطبيقات و خدمات يظهر فيها حبك لعملك. محمد تيسير مؤسس و مدير مشروع "روَح دوت كوم" و هي خدمة مجانية لمستخدمين المواصلات العامة. Welcome to Ask Developer Podcast Episode 9, In this episode we talk with Mohamed Tayseer, who will discuss with us many Software topics and especially how to be a passionate developer, Tayseer is the founder & CEO of www.rawa7.com a free online service that helps public transit commuter in Egypt.

الحلقة الثامنة من راديو اسأل مطور, في هذه الحلقة نستعرض موضوع جديد و هو تطوير الألعاب الاحترافية, نستضيف معنا المهندس محمد مشرف, و هو مهندس مصري له خبرة طويلة في برمجة الألعاب في مصر و في الخارج. Welcome to the 8th Episode of Ask Developer Podcast, in this episode we discuss the topic of Game Development with guest Mohamed Moshrif. Moshrif is an Egyptian Software Engineer with years of experience in game development, his career includes well known titles like Halo in 343 Industries, and Cell Factor.

الحلقة السابعة من راديو اسأل مطور على الانترنت, في هذه الحلقة نكمل نقاشنا عن طرق استخدام البيانات في البرامج و التطبيقات, و نتطرق ببعض التفصيل لحالة الMicroORM's Welcome to the 7th episode of AskDeveloper Podcast, in this episode we continue our discussion about Data Access, and we talk specifically about Micro ORM's.

الحلقة السادسة من راديو اسأل مطور, في حلقة هذا الأسبوع بنتكلم عن موضوع مهم بنتعرض ليه كلنا كمبرمجين بنتعامل مع قواعد بيانات, و هي عملية تصميم عملية استخدام قاعدة البيانات في الأنظمة و ما هي أفضل الطرق المتاحة و التقنيات المختلفة Welcome to the 6th episode of the AskDeveloper Podcast, in this episode we discuss a very important topic which every developer needs to be aware of, which is how to correctly incorporate databases in your system and keeping your design clean and scalable.

Welcome to the 5th episode of the Ask Developer Podcast, in this episode we continue the discussion about Design, in this episode we cover the design process, and what are the most effective ways to approach design in your team. أهلاً بكم في الحلقة الخامسة من راديو اسأل مطور, في هذه الحلقة نكمل حديثنا عن التصميم, و نناقش اسلوب التصميم و كيفية تطبيقه في فريق العمل

Welcome to the 4th Episodes of AskDeveloper Podcast, in this episdoes we start our journey talking about design and we start by discussing * Why to Design * Architecture vs Design * Design Principles (SOLID Principles) * Design but not Over engineer

Welcome to the third episode of the AskDeveloper Podcast, in this episode we switch gear to answer the hard question of "How to build a good team?" and we start by the first stage in building your team which is recruitment, we discuss different aspects and stages of the recruitment like Who is a good candidate? Where to publish job posts and find candidates Recruitment Process Industry Hires Collage Hires Interviewing for Interviewees Interviewing for interviewers Book recommendation

Welcome to the second episode of the AskDeveloper podcast, in this episode we are excited to announce a new host (Ahmed ElMalt) who joined us this week to give us his perspective and experience with software quality. This week, the hosts are discussing in more details the subjects of Test Automation & Coding Standards. Some links and tools mentioned in the episode. Selenium a tool to automate web UI testing Jenkins a cross platform Continuous Integration tool that can be used to automate the whole process from the Build to running tests to running analysis tools and have a good plugin ecosystem. Clean Code One of the best books in market discussing the modern coding standards, and how to refactor and adopt the right practices for keeping the good state of code.

Welcome to the first episode of the AskDeveloper Podcast, in this episode Tamer Zaki & Mohamed Elsherif are discussing the Software Quality issues especially in the Egyptian technology market, and how to change the culture for companies and development teams to adopt the right methodologies and processes. Our theme music is provided by www.podcastthemes.com