C i C++. Bezpieczne programowanie. Receptury John Viega, Matt Messier
- Autorzy:
- John Viega, Matt Messier
- Serie wydawnicze:
- Receptury
- Wydawnictwo:
- Helion
- Ocena:
- Stron:
- 784
- Druk:
- oprawa miękka
Opis
książki
:
C i C++. Bezpieczne programowanie. Receptury
- Eliminowanie najczęściej popełnianych błędów w kodzie
- Tworzenie bezpiecznych kanałów komunikacji w aplikacjach klient-serwer
- Stosowanie technik kryptografii i kluczy publicznych
Niemal wszystkie współczesne systemy i sieci komputerowe są atakowane przez hakerów. Techniki stosowane przez nich są przeróżne -- od przechwytywania haseł i podszywania się pod komputery lub usługi aż do ataków typu DoS. Niemal każdy problem związany z bezpieczeństwem sieci komputerowej jest wynikiem nieprawidłowego działania wykorzystywanego w niej oprogramowania. Pisanie bezpiecznych aplikacji jest trudne i często wymaga wiedzy, której wielu programistów po prostu nie posiada.
"C i C++. Bezpieczne programowanie. Receptury" to kompletne źródło wiedzy dla programistów, którzy chcą udoskonalić swoje umiejętności z zakresu tworzenia bezpiecznego kodu. Przedstawia gotowe rozwiązania zagadnień programistycznych, takich jak bezpieczna inicjalizacja aplikacji, kryptografia, uwierzytelnianie użytkowników, wymiana kluczy, zapobieganie penetracji i wielu innych. Każde zagadnienie jest przedstawione w postaci kodu źródłowego w języku C i C++ oraz obszernego opisu, co ułatwia dostosowanie go do własnych potrzeb.
- Bezpieczne uruchamianie aplikacji
- Kontrola dostępu do plików i aplikacji
- Sprawdzanie poprawności danych wejściowych oraz ochrona przed atakami typu XSS i SQL Injection
- Generowanie i obsługa kluczy symetrycznych
- Wykorzystywanie szyfrowania symetrycznego
- Stosowanie klucza publicznego
- Bezpieczna komunikacja sieciowa
- Liczby losowe
- Zapobieganie penetracjom oraz obsługa błędów
Książka zawiera wszystkie informacje niezbędne do zabezpieczenia aplikacji przed hakerami.
Recenzje książki: C i C++. Bezpieczne programowanie. Receptury (2)
-
Od razu spodobała mi się ta książka, bo jest bardzo mało dobrych pozycji, które pokazywałyby, jak konkretnie pisać przenośny kod. O bezpieczeństwie są albo książki o Uniksach, albo o Windows, a w końcu pisanie kodu związanego z bezpieczeństwem, samo w sobie nie jest proste (musi być np. ... bezpieczny).
Jak wiadomo od lat w wielu programach pojawiają się błędy bezpieczeństwa związane z plikami tymczasowymi. Otwieram zatem książkę na rozdziale Tworzenie plików tymczasowych i czytam. Po pierwsze, dowiadują się, że pod Linuksem jest funkcja mkstemp, której należy używać (to wiedziałem). Po drugie, dowiaduję się, że Windows nie ma takich funkcji, a nawet jak ma, to są do niczego (tego nie wiedziałem, ale było do przewidzenia). DO tego jest kawałek kodu z porządną implementacją mkstemp dla Windows. Fajnie, ale ja nie mogę tego użyć, bo robię pliki tymczasowe z maila i otwieram je w innych programach. Po pierwsze: nie mogę pokazać użytkownikowi nazw typu 78987343284.tmp, po drugie: plik powinien istnieć nawet po zamknięciu programu pocztowego. Czyli zostaję dalej ze swoim problemem.
No to może dowiem się w końcu jak używać OpenSSL-a w programach wielowątkowych. Są rozdziały: Tworzenie klienta SSL i Tworzenie serwera SSL. Coś na temat - warto przeczytać. Pierwsze dwie strony, to w zasadzie informacja, że nie warto korzystać z API Windows i lepiej używać OpenSSL-a (co jest zupełnie jasne). Potem zaczynają się przykłady. Niestety jest tego po dwie strony. O wielowątkowości ani słowa. W zasadzie mniej i krócej niż w jakimkolwiek artykule o OpenSSL. Pozostaje zatem studiowanie kodów źródłowych innych programów.
Podsumowując byłem trochę rozczarowany tą książką. Na pewno prezentowane recepty, to raczej podręcznikowe przykłady, a nie kod, który można wkleić do prawdziwego programu. Książka więcej tłumaczy, czasami nawet bardzo ogólnie, o bezpieczeństwie, a mniej traktuje o samym programowaniu. Konkurencja jest w zasadzie żadna, więc mimo wszystko warto ją mieć.
Recenzja: Software Developers Journal Paweł Marciniak; 10/05Recenzja dotyczy produktu: ksiązka drukowanaCzy recenzja była pomocna:
Szczegóły książki
- Dane producenta
- » Dane producenta:
- Tytuł oryginału:
- Secure Programming Cookbook for C and C++
- Tłumaczenie:
- Bartłomiej Garbacz (rozdz. 8 - 13), Krzysztof Mieśniak (rozdz. 6), Mikołaj Szczepaniak (przedmowa, rozdz. 1 - 5, 7)
- ISBN Książki drukowanej:
- 83-736-1684-5, 8373616845
- Data wydania książki drukowanej :
- 2005-01-12
- Format:
- B5
- Numer z katalogu:
- 2598
- Przykłady na ftp » 167.7kB
Helion SA
ul. Kościuszki 1C
41-100 Gliwice
e-mail: gpsr@helion.pl
- Erraty / Zgłoś erratę
- Serie wydawnicze: Receptury
Zamknij
Przeczytaj darmowy fragment
Dzięki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: sklep@ebookpoint.pl
Książka drukowana
Oceny i opinie klientów: C i C++. Bezpieczne programowanie. Receptury John Viega, Matt Messier
(0)