摘要:
人人都能成为安全防范的高手
——《黑客新型攻击防范:深入剖析犯罪软件》
过去,人们认为恶意软件是一种纯粹的技术威胁,它主要依靠技术漏洞实现感染。创作者开发它们往往是出于好奇心理,有时则是为了与其他恶意软件创作者比试高低。
《黑客新型攻击防范:深入剖析犯罪软件》 提请读者注意:这种情况已经成为历史。今天,攻击者利用社交背景,采用欺骗手段,甚至使用数据挖掘技术向目标受害者实施攻击。他们的目标是获得经济利润或政治权力。恶意软件已经变成 犯罪软件 ( crimeware ) 。也就是说,如今,恶意软件已经从地下室和大学寝室走出来,成为有组织犯罪集团、恐怖组织和侵略性政府手中的有力工具。在发生这种转变的同时,我们的社会也在日益依赖因特网以保持其结构完整与稳定,这就引发了一个令人担忧的问题: 将来会发生什么情况 ?本书通过详细介绍犯罪软件及其运作方式和发展趋势,来尝试回答这个问题。 阅读全文
摘要:
媒体评论
“迄今为止对网络安全威胁最全面的介绍!它不仅讨论了当今的网络问题,而且还预测了未来几年可能出现的问题,这些都对深入理解目前的犯罪软件有非常重大的意义。每个相关人士都应该拥有此书,随时可以参考。”
——Garth Bruen , KnujOn 项目设计者
“ Jakobsson 和 Ramzan 凭借此书为安全设置了一个新标准,内容实用且非常专业……不只是让你认清目前形势,还花了更多篇幅来谈论防御措施。参编此书的研究人员多达 50 位,真希望我能向每位合著者表达我的感谢。此书值得拥有,快去买吧!”
——Stephen Northcutt , GIAC (国际信息体系认证)的创立者
“最近 5 年里,网络安全最引人关注的动向是恶意分子开始利用安全漏洞从事经济犯罪。此书非常及时地揭露了犯罪分子目前用到的以及将来可能会用到各种犯罪软件工具。”
——Ross Anderson ,技术作家、行业顾问、剑桥大学安全工程教授 阅读全文
摘要:
跟安全技术大师学习黑客攻防技术
——《黑客攻防技术宝典: web 实战篇》
随着网络技术的快速发展以及网络带宽的不断扩张, Web 应用程序几乎无处不在,渗透到社会的经济、文化、娱乐等各个方面。但同时,承载着丰富功能与用途的 Web 应用程序也成为恶意用户与黑客等攻击者的主要攻击目标。因此,如何确保 Web 应用程序的安全已成为政府、企业,特别是银行等金融机构所面临的主要挑战。
古语云:知己知彼,百战不殆。只有充分了解攻击者所采用的攻击方法以及 Web 应用程序中存在的可供攻击者利用的各种漏洞,我们才能针对这些漏洞采取行之有效的防御方法。本书两位作者都是安全领域的专家,拥有丰富的渗透测试实践经验,因而《黑客攻防技术宝典: web 实战篇》一书具有极高的实用价值。书中主要介绍了渗透测试员在测试 Web 应用程序时所采用的步骤和技巧。同时,从防御的角度看,这些步骤与技巧也为确保 Web 应用程序的安全、加强防御措施指明了方向。 阅读全文
摘要:
媒体评论
“想成为 Web 安全高手吗?读这本书吧,你一定不会失望!”
——Amazon.com
“没有空洞的理论和概念,也没有深奥的行话,除了实战经验,还是实战经验……”
——blackhat.com 阅读全文
摘要:
用Ajax 构建关键任务的企业级Web 应用
——《深入 Ajax :架构与最佳实践》
作为 JavaScript 技术发展的一个新阶段,作为客户与服务器通信的一种创新手段, Ajax 已经成为一种标志、一个里程碑——套用一句永远不会过时的话说, Ajax 必将甚至已经被载入 Web 发展的史册。在 Ajax 出现之前, JavaScript “考虑”的只是怎么提升当前页面这“一亩三分地儿”的效益( DHTML 就是这一时期的代表性技术)。由于不能与服务器直接对话, JavaScript 的数据处理能力被人遗忘,它曾一度成为只能制作各种花哨特效的“玩具式语言”;而在 Ajax 出现之后,对 JavaScript 的探索和研究才真正蓬勃发展起来, JavaScript 从备受误解的编程语言一跃变成极为流行的语言。 阅读全文
摘要:
媒体评论
“本书不仅介绍了编程技术,而且全面讲解了 Ajax 应用程序的生命周期。如果你想成为一名专业的前端开发人员,一定会被本书中关于架构的真知灼见和最佳实践深深打动。”
——Andi Gutmans , PHP 创始人暨 Zend 技术公司 CTO
“本书循序渐进地讲述技术背后的最佳设计和实践,包括很多好的模式和实践。”
——John R. Dance , UIEvolution 公司首席架构师 阅读全文
摘要:
优雅是关键。
传统上, Web 开发的核心就是在实现过程中寻找解决问题的各种窍门,如果仅仅是纸上谈兵,这些要实现的内容都显得很简单。或许这当中最麻烦并且看起来最神秘的部分就是 Web 浏览器了。除了主流浏览器都有各种各样的 bug 且不完全支持规范以外,你很快就会发现还有一些基本的限制,例如用户界面控件的缺乏、非必要而且复杂的 JavaScript 编码工作,当然还有可怕的跨浏览器差异。
好吧,忘记上述那一切吧!《 Ajax 实战: Prototype 与 Scriptaculous 篇》这本书将展示如何使用 Prototype 和 Scriptaculous ,以便让你专注于真正重要的事情:实现你的创意。 阅读全文
摘要:
媒体评论
“本书全面展示如何使用 Prototype 和 Scriptaculous ,让你可以专注于真正重要的事情:实现你的创意!”
——Thomas Fuchs , Scriptaculous 创始人, Wollzelle 公司 CTO
“在 Prototype 和 Scriptaculous 方面的图书中,本书是当之无愧的圣经。”
——JavaLobby , John Guthrie ,资深 Web 开发人员 阅读全文
摘要:
“ JavaScript ,就是那种小时候长得很丑,长大了却谁都想要的孩子。”
诞生初期,由于很多所谓的“资深”程序员的滥用,让这个孩子饱受质疑,直到前几年 DOM 技术开始崛起, JavaScript 才逐渐恢复了曾经的兴盛。并且,这时的 JavaScript 更多了一份成熟,少了一缕稚气。
JavaScript 虽然已经被当作玩具使用了很多年,但是藏在它那让人迷惑的简单外表下面的,却是无法忽视的强大语言特性。
《 JavaScript 实战》的作者 Frank W. Zammetti 从面向对象的 JavaScript 编程技巧开始,用诙谐的语言,深入浅出地讲解,示范了 JavaScript 和 DOM 技术的经典概念,并讨论了一些较新的不唐突的 JavaScript ,与之绑定的是柔性衰减的概念以及这些概念为什么在当今仍然被广泛使用。 阅读全文
摘要:
媒体评论
“本书并不像一本教材,畅读之后,你会觉得它就是一位讲课生动的老师,带领你遨游 JavaScript 海洋,把你推向技术风浪的前沿,同时又给了你一个功能完备的冲浪板,接下来就是你在风口浪尖上享受 JavaScript 高潮的时候了。”
—— 本书译者 阅读全文