ahmet alp balkan : blog

Yesterday there has been a popular post on Hacker News about Designing Secure REST API without OAuth. I don’t agree that OAuth is unsuitable and I’ll introduce my way shortly. This post is intented to be a reply on this topic.

In our new startup (ollaa.com), we (3 undergrad co-founders) are basically developing a mobile social network that has iOS/Android clients communicating the server via a REST API. We also looked at how we can provide a secure authentication to our API.

Earlier in our development days, we developed our own proprietary authentication method. It basically should not make us store passwords on the clients and should be extendible for 3rd party apps (who should not know user passwords).

Naively, we were just passing

/api/someEndpoint?username=xxx&passsword=xxx

as URL parameters. But later on we realized that will cause serious issues: Continue reading →

Bir fıkraya göre, cehennemde Türklerin kuyusunun başında zebanı beklemezmiş, çünkü zaten Türkler, çıkmak üzere olanları aşağı çekip çıkmasını engellerlermiş. Yıkıcı bir tutumum yok, ama dost acı söyler.

Bir süredir Türkiye’de bilgisayar mühendisleri odası kurulmaya çalışılıyor. Bu konuda yoğun çalışmalar [1][2][3] var ve sosyal ortamlarda da hararetli tartışmalar [4][5][6][7] dönüyor.

Çalıştay yapılmış, salonlar dolmuş taşmış, bir sürü bölüm başkanı imza toplamış, şimdiden yüzlerce –belki binlerce– kişi bu işin arkasında.

Bu odaya neden gerek olmadığından, bana nasıl zarar vereceğinden bahsedeceğim. Tamamen benim görüşlerim. Yani tam zamanlı iş tecrübesi olmayan bir öğrencinin görüşleri…

Odanın kuruluş raporunu okudum. Genel teması şu şekilde: Kötü maaşlarla fazla mesai yapmak zorunda bırakılıyorlar, mühendis diplomasi olmayanlar (alaylı tayfa) işlerini ele geçiriyor, meslek onuru ayaklar altına alınıyor ve Türkiye’de bilgisayar eğitimi yeterli değil.

Kimse mühendis olmak zorunda değil

ÖSS gibi salak bir sınav sonucunda girilen bir bölümden bahsediyoruz.

Türkiye’de adam gibi bilgisayar mühendisliği bölümü 5-6′yı aşmıyor –kimse alınmasın.

Continue reading →

ollaa‘yı geliştirirken GitHub üzerinde çok sayıda private repository üzerinde çalışıyoruz. Haliyle birbirimizin neyi geliştirdiğinden haberdar olmak pek kolay olmuyor.

Bilkent CTIS öğrencilerinden Mert Yazıcıoğlu‘nun bizim için geliştirdiği simple-commit-notifier‘ı gururla duyurmak istiyorum. Bu çözüm sayesinde github’daki projelerimizin service hook’larına kurulum URL’imizi verdiğimizde her push sonrası takıma e-posta gidiyor.

Kurulum oldukça basit. Çalışan bir php server altına projeyi çekiyorsunuz, contacts dosyasının her satırına alıcıların e-postalarını listeliyorsunuz, trusted_repos dosyasına repo adını ekliyorsunuz (örn, ollaa, ollaa-ios şeklindeki kısım), index.php’den de $reply_to ve $sender maillerini ayarladığınızda  sistem hazır hale geliyor. Continue reading →

Here’s a list of videos that I watched recently and related to cloud computing, scalability and deployment techniques.

• Scaling with MongoDB
• Building Scalable Systems: An Asynchronous Approach
• NoSQL at Twitter
• MongoDB at Foursquare
• Pushing Millions of Lines of Code Five Days a Week at Facebook
• Horizontal Scalability via Transient, Shardable, and Share-Nothing Resource
• Inside Windows Azure, the Cloud Operating System with Mark Russinovich
• Bulut Bilisim with Binali Yildirim

Aslında yazının başlığı “Yayın Akışı Uygulaması iPhone’a Port Edildi” olacaktı ki Mart’ta Android uygulaması olarak çıkardığım bu uygulama hakkında daha önce blogda yazı yazmadığımı fark ettim. O zaman ikisini birden aradan çıkaralım.

iOS sürümü

Oda arkadaşım Uğur, önceden geliştirdiğim Android için Yayın Akışı uygulamasını iPhone/iPad’e port etti. Oldukça güzel çalışıyor ve şirin görünüyor. Kendisinin kendi hesabından App Store’a yolladığı ilk app oldu. Onu da buradan tebrik edelim, ücretsiz uygulamayı indirmeyi ve oy vermeyi unutmayalım.

Biraz da teknik konulardan bahsedelim:

• Android uygulamasını Mart’ta 2 günde yapıp 1 ayda market’e submit etmiştim.
• Sistem ilk etapta Google App Engine altyapısını kullanıyordu, ta ki Google kızdırana kadar. Sonradan Heroku‘ya geçtik.
• Server tarafı Java ile Play Framework üzerinde kodlandı, veritabanı için PostgreSQL kullanıyor. Continue reading →

As some of you may know Hazelcast is an open source distributed cache and distributed in-memory data structure storage for Java. It is developed by a small team in Turkey. It is kind of inspirational since it is a successful, mature and robust product and used by many large companies worldwide as a distributed caching solution. For those interested, source code is here.

Today, I asked a few questions that you might find interesting to Fuad Malikov, co-founder and developer of Hazelcast. Hope you enjoy.

When did Hazelcast project begin, when was the first code written? 

Talip Ozturk  started the project in the Spring of 2008 and the initial version had “distributed Queue” implementation. Later we implemented distributed Set, List, Map, Executor Service and Native Client etc. Continue reading →