购物车
个人中心
区块链安全入门与实战
￥59.00
本书介绍区块安全问题与防御方法，结合具体实战案例，帮助读者迅速上手区块安全测试，增强网络安全意识，掌握在实际发过程中如何安全地发区块相关应用。 本书主要内容共9章： 第1章介绍区块生态系统； 第2章介绍交易平台的安全，包括数字货币交易平台各方面的安全问题； 第3章介绍智能合约的安全，对以太坊智能合约存在的常见安全漏洞行全面、系统的分析； 第4章介绍EOS智能合约的安全问题，分析针对EOS的攻事件以及安全缺陷的修复方式；第5章对数字货币的钱包行分析并揭示其中的安全问题； 第6章介绍公自身的安全，包括共识安全、源码安全、RPC口安全和P2P的网络安全等； 第7章介绍矿机与矿池的安全问题； 第8章介绍区块DeFi安全； 第9章给出区块安全分析案例。 *后的附录列出了数字货币交易平台安全的速查表，方便读者在实践中自查。
支付方法论
￥59.00
这是一部从产品、运营、业务、技术4个维度全面讲解支付理论与实操的著作。详细阐述了如何通过支付系统建设支付能力，降低支付成本，降低支付风险、提高支付成功率与客户体验，完成支付的收益zui大化。 作者是支付产品专家，深耕支付行业10年，本书是对其在盛大、携程、蚂蚁金服、等企业所积累的丰富经验的总结，得到了卡组织、发卡行、网络转服务商、支付服务商、第三方支付机构、大型商户如Visa、、平安、Credorax、Ingenico等国内外众多支付行业专家的一致好评。 全书共7章，系统阐述了支付架构、支付工具、支付核心、支付支撑服务、支付渠道、支付清结算等核心模块。 第1章介绍了支付业务的构成、支付演历史、支付架构与常见的支付名词，帮助读者通过了解支付逻辑、概念、架构等功能模块，建立对支付的整体认知。 第2章阐述了通道的结构与分类、内卡通道流程和通道确认。 第3章介绍了跨境支付背景与特、展业资质、结汇业务、外卡通道确认。 第4章讲解了路由如何行收益管理以及引导路由和交易路由算法的构成。 第5章总结了重试服务如何提高支付成功率，介绍其设计思想和系统实现方法。 第6章介绍了BIN的含义与产生、BIN服务的多种设计方案和卡号校验算法。 第7章讲解了清分与结算服务职能与模块功能，详细解释与展示了计费服务、账单服务、对账服务、会计服务与结算服务的系统设计。
企业软件交付:敏捷与*管理精要
￥35.00
《企业软件交付(敏捷与高效管理精要)》是软件交付领域的旗舰作品和权威著作， Amazon五星畅销书，是IBM杰出工程师、资深软件交付专家数十年一线工作经验的结晶，IBM Rational首席软件经济学家Walker Royce作序推荐！它通过“全球软件供应”的观念深刻阐释了软件交付领域正在发生的变革以及驱动变革的关键因素，并提供了应对变革的解决方案，为软件发者和企业敏捷而高效地交付软件提供了技术和方法上的指导。本书重讲解了协作软件交付、敏捷软件交付、软件质量，以及企业软件交付的治理、测量和指标。此外，不仅深研究了来自全球大型企业的软件交付案例，而且总结了全球软件交付的*实践。 《企业软件交付(敏捷与高效管理精要)》共11章，逻辑上分为三个部分：第1-3章主要讨论企业软件交付领域正在发生的变革和所面临的挑战，详细解析了企业软件交付项目，以及软件供应和软件工厂的相关知识；第4-9章详细讲解协作、敏捷、质量和治理等企业软件交付的关键主题，并且通过多个来自大型企业的软件交付案例研究一步阐述了这些主题，总结出大量经验和*实践；第10-11章对全球软件交付的经验和教训行了系统总结，并前瞻性地探讨了企业软件交付未来的发展方向。
新手易学——黑客攻防入门
￥21.00
本书是指导初学者学习黑客攻防的门书籍，书中详细地介绍了黑客通常会使用的侵手段和工具，将黑客侵的整个过程展现在读者面前，同时也讲解了防御这些攻时必须掌握的基础知识、使用方法和操作步骤，以免读者在起步的过程中走弯路。 全书共分为13章，首先介绍了黑客攻防的基本知识，包括黑客、网络攻基础、IP和端口等概念；然后介绍了嗅探工具和扫描工具的使用，常见木马的植、清除和防范，远程控制技术，QQ远程协助、网络执法官、远程控制任我行等远程监视工具，ARP欺骗、侵隐藏技术、黑客常用的追踪工具等知识；着介绍了常见的漏洞侵实例和注工具，网页恶意代码，网页攻的实现与防范，邮件炸弹实战，破解电子邮箱密码的手段，常用的QQ盗号工具、QQ信息攻工具以及QQ的安全防范，局域网监听、局域网挂马、局域网攻与防范等知识；后介绍了系统流氓软件和间谍软件的清理，更改组策略和注册表编辑器，以及防火墙技术、文件加密技术、数据恢复技术等知识。 本书内容详尽、讲解清晰，力求使读者通过本书的学习，快速掌握黑客攻防的相关知识。本书适合对黑客感兴趣的新手，也可作为了解黑客攻防的参考书，是一本实用性较强的黑客攻防类书籍。
C++语言从入门到精通(视频实战版)
￥30.00
本书是一本全面介绍C++的书籍，讲解由浅深、循序渐，可使读者熟练掌握C++，并能发C++应用程序。 本书分为五篇，篇是C++基础篇，介绍了C++程序设计门、C++变量与运算符以及C++选择和循环语句等基础知识。第二篇讨论了C++面向过程编程的一些知识，讨论了数组与字符串、指针与内存、如何自定义数据类型（结构体）和函数的基本知识。第三篇是C++面向对象编程，重在于类和对象、运算符重载、类的继承和多态与虚函数等。第四篇谈论了C++泛型编程，包括C++模板和标准模板库（STL）。第五篇介绍了C++输/输出处理和编码规范，讨论了输/输出、文件操作、命名空间、异常和错误处理的基本知识。 本书语言简洁，内容精练，重突出，实例丰富，适合于C++初学者、具有一定C语言或者C++语言基础的中级学习者、学习C++的大中专院校学生，也可作为高等院校C++教材参考书。
Visual C++串口通信技术详解(1碟)
￥29.00
本书介绍如何利用Visual C++集成发环境行串口通信程序发。书中精选来自工程实践的应用范例，主要涵盖串口通信的理论基础、Visual C++集成发环境简介、MSComm控件串口编程、Windows API串口编程、TAPI通信编程、串口实现双机互连、串口调试精灵、串口控制Modem设备、串口控制单片机、串口控制PLC、串口控制射频卡、串口控制GPS模块、串口控制云台摄像头、智能报警系统、语音自动应答系统以及USB转RS-232串口实例等。 本书通俗易懂，内容翔实，层次分明，注重知识的系统性、针对性和先性，注重基础理论与工程实践之间的相互联系。书中实例的源代码均在随书光盘中提供，以方便读者学习和使用。 本书可作为具有一定Visual C++使用基础的读者发串口通信程序的参考书，也可作为科研单位、高等院校相关专业技术人员的参考书。
物联网系统架构设计与边缘计算(原书第2版)
￥88.90
本书涵盖从物联网传感器到云计算的整个物联网解决方案谱系。首先研究现代传感器系统、通信理论，然后探讨局域网和广域网中基于IP的通信，包括802.11ah、5G LTE蜂窝、Sigfox和LoRaWAN，讲解边缘计算、路由和网关及其在雾计算中的作用，以及MQTT 5.0和CoAP的消息传递协议。本书以统计分析、复杂事件处理和深度学习模型的应用来总结，还提供了物联网安全、密码学和shell安全的整体观。
Dreamweaver CS4 +ASP动态网站开发从基础到实践 1碟
￥24.00
《Dreamweaver CS4 +ASP动态网站发从基础到实践》以Dreamweaver CS4为平台，重介绍ASP动态网站发技术以及Access网站数据库管理技术，教会读者怎样完美组合Dreamweaver、ASP、Access来创建一个能在网络上正常运行的动态网站。 《Dreamweaver CS4 +ASP动态网站发从基础到实践》讲述的主要技术包括个人网站、会员网站、留言板网站、新闻发布网站、投票网站、论坛网站、博客网站、邮件收发系统以及物类型网站设计与发。每一类型的网站都按照总体构思、页面设计、数据库连与其后台管理的方式来组织篇幅，以期读者能全面掌握动态网站建设的技术。 随书光盘中包含书中所有实例的素材文件、网站源代码以及精美作品赏析。《Dreamweaver CS4 +ASP动态网站发从基础到实践》适合网页设计制作和网站建设的学习者使用，也可作为Dreamweaver CS4的培训教材，同时也适合网站推广人员阅读参考。
Java Web从入门到精通(视频实战版)
￥41.00
常倬林等编著的《JavaWeb从门到精通(附光盘视频实战版)》主要介绍Struts、Hibernate、Spring的基础知识，包括如何整合这三个源框架行J2EE发，如何基于MyEclipseIDE行发，以及J2EE发的基础和基础环境搭配。 《JavaWeb从门到精通(附光盘视频实战版)》由浅深，分五篇介绍了Struts、Hibernate和Spring框架。篇为J2EE发的基础知识，介绍了Web应用的发展阶段、JSP、Servlet。第二篇、第三篇和第四篇分别采用了相似的行文结构，条理清楚地讲解了Struts、Hibernate和Spring三种框架所包含的组件。第五篇则通过Struts+Spring+Hibernate解决方案实现一个完整的应用实例。 全书配合大量的图例及代码说明，细致地讲解了Struts、Hibernate和Spring框架发技术，是学习J2EE发的不错的参考书。
饿了么质量体系搭建实战
￥53.00
本书是饿了么企业订餐团队在软件质量保障方面的经验总结。它通过讲解该团队如何从0到1构建软件质量体系以及该体系如何逐步演，分享了饿了么在软件质量保障方面的技术积累、实战经验、解决问题的思考过程，以及质量保障团队的建设与发展。 【全书一共18章，分为六篇，具体内容如下】 第壹篇 规划（第1章） 介绍了饿了么企业订餐业务的背景、团队背景、面临的挑战以及团队在制定技术规划时是如何考虑的。 第二篇 基础（第2～5章） 总结了QA团队在功能测试、安全测试、兼容性测试、线上问题治理等方面的技术见解和经验积累。 第三篇 提效（第6～9章） 介绍在团队人员与业务稳定之后，QA团队应如何提高测试和研发的效率。包括API测试框架、自动生成框架代码技术、框架代码场景化改造、FSM场景化代码动态组合技术等。 第四篇 赋能（第10～13章） 从持续集成、代码质量、Story QA等技术角度介绍了企业订餐QA团队是如何赋能研发人员以提高软件质量的。 第五篇 探索（第14～16章） 介绍了团队在契约测试、探索性测试、流量测试等方面的经验。 第六篇 管理（第17~18章） 分享了如何造有实力、有格局和有凝聚力的团队，以及项目管理的关键问题和解决问题的思路。
智能搜索和推荐系统:原理、算法与应用
￥47.00
本书是一部面向初学者的搜索和推荐系统实战宝典。多位资深专家融合自己丰富的工程实践经验，一方面，精准地介绍了搜索和推荐系统的理论基础、工作原理和常见架构；一方面，深地讲解了机器学习、深度学习、自然语言处理等AI技术在搜索和推荐系统中的应用场景、主要算法及其实现、工程实践案例。 全书一共12章，分为 四大部分。 *部分（第 1 ～ 3 章） 搜索和推荐系统基础 首先介绍了概率统计与应用数学的基础知识，然后介绍了搜索和推荐系统的常识，*后介绍了知识图谱的基础理论。 第二部分（第 4 ～ 6 章） 搜索系统原理与架构 首先讲解了搜索系统的架构和原理，帮助读者了解搜索系统的组成、工作原理以及知识图谱在搜索系统中的应用；其次讲解了搜索系统中涉及的基本模型、机器学习以及深度学习算法；*后讲解了评价搜索系统的指标体系。 第三部分（第 7 ～ 9 章） 推荐系统原理与架构 首先讲解了推荐系统的架构和原理；其次讲解了推荐系统中涉及的线性模型、树模型以及深度学习模型；*后讲解了评价推荐系统的指标体系。 第四部分（第 10 ～ 12 章） 实战应用 首先介绍三种常见的搜索引擎工具，包括 Lucene、Solr和Elasticsearch；其次讲解了搜索系统和推荐系统的应用；*后介绍了如何充分结合AI与工程在工业界发挥作用。
编程与类型系统
￥71.00
本书全面介绍类型系统的特性，从基本类型始，一直介绍到函数类型和子类型、OOP、泛型编程和高阶类型（如函子和单子）。本书没有关注这些特性背后的理论，而是通过实际应用的方式来解释每种特性。本书说明了如何以及何时使用每种特性来改代码。
我的*堂编程课:孩子和家长都需要的编程思维
￥53.00
本书从“编程是什么？”等一系列计算机基础概念出发，带领小读者们一步步走编程的世界，通过的实例操作，让他们触到编程的基本概念和原理，体验在编码过程中探索事物本质的乐趣，激发对探索未知领域的兴趣。 本书的前两章介绍编程的基础概念和目前*流行的少儿编程工具Scratch的安装和基本用法。 从第三章始，以编程思维为主线脉络，在每一章节中让小读者们设计并实现一个小小应用。在设计应用的过程中，学习并了解实际工程项目中使用到的编程工具和编程思维方式，如流程图、逻辑条件、场景设计、人工智能等。而在实现小应用的过程中，则可以学习到编程相关的具体知识，如循环、条件、变量、算法等。 在本书结尾章节，整体回顾在小读者们实际操作的项目中所涉及的编程思维、分析和解决问题的方法、团队合作等软件项目发过程中会实际面临的软性技能和关键要素。
FPGA Verilog开发实战指南:基于Intel Cyclone IV(进阶篇)
￥101.00
本书内容衔《FPGA Verilog发实战指南：基于Intel Cyclone IV（基础篇)》，基于通用Intel Cyclone IV系列FPGA发板介绍FPGA工程设计方法和实践，并给出了大量参考实例。全书包括12章，以阶提高内容为主，涉及WM8978音频回环实验、乒乓操作、SDRAM读写控制器的设计与验证、WM8978录音与回放、OV7725摄像头VGA图像显示、快速批量绑定或删除引脚配置、SD卡音乐播放、以太网数据回环实验、基于以太网传输的VGA图片显示、基于OV7725的以太网视频传输、时序分析理论基础，详细介绍每个操作步骤，并附上大量的截图供读者在实际操作时参考。
WebRTC技术详解:从0到1构建多人视频会议系统
￥59.00
这是一本全面、详细讲解WebRTC技术以及如何使用它构建一个可商用的视频会议系统的著作。 技术维度，本书不仅详细讲解了WebRTC规范和全部API、信令系统、底层技术、移动端和服务端实现，而且还总结了作者多年来的“踩坑”经验；实战维度，本书不仅提供了可直应用于视频会议和在线教育等场景的真实案例，而且源了一个可商用的视频会议系统WiLearning，教读者如何从0到1搭建一个高并发、易扩展的视频会议系统。 【全书一共10章】 第1章介绍了WebRTC的历史、技术架构、网络拓扑、兼容性等内容。 第2章讲解了使用WebRTC API获取本地摄像头、话筒、桌面等媒体流的方法，以及媒体流的录制、使用canvas操作媒体流的方法和示例。 第3章讲解了WebRTC底层使用的传输技术，如ICE、SDP、STUN/TURN等。 第4章介绍了使用RTCPeerConnection管理WebRTC连的方法。 第5章介绍了WebRTC的媒体管理方法，结合示例演示了切换编码格式、控制视频码率、替换视频背景的方法。 第6章结合实例介绍一种高效、实时的信令系统实现方法，并实现一个可以在生产环境中使用的信令系统。 第7章介绍了使用WebRTC数据通道传输任意数据的方法，结合示例演示了基于P2P的文本聊天以及文件传输功能的实现。 第8章介绍了使用WebRTC获取媒体流相关统计数据的方法，在示例中演示如何使用Chart.js绘图展示实时码率。 第9章介绍了在Android、iOS发环境中使用WebRTC的方法，通过实例实现了基于WebRTC的视频聊天App。 第10章结合笔者的源项目WiLearning介绍了从0到1造高性能视频会议系统的方法。
前端函数式演进
￥47.00
这是一部写给前端工程师的函数式编程实战指南，由阿里本地生活企业订餐前端负责人撰写。 作者结合自己在前端领域的大量工程实践经验，首先从前端发者的角度介绍了函数式编程在前端领域的演，以及前端的函数式编程知识；然后对React和RxJS等流行前端工具的函数式编程功能和思想行了深剖析，既可以帮助读者更好地理解和使用这些工具，又能给予读者技术选型方面的建议。此外，书中提供了平台级别的前端发示例的多种实现，方便读者结合书中的理论行印证和思考。 通过阅读本书，你将： 理解函数式和它的编程实践； 理解函数式对前端工具的影响； 使用代码编写具备函数式风格的业务代码和工具方法； 更好地理解前端领域框架和库产生的动机和原理； 门使用热门工具RxJS和React Hooks； 从更多侧面思考前端的发展和核心诉求； 编写平台型的前端项目。 【本书共9章，可从逻辑上分为3个部分】 *第①部分（第1～3章） 理论基础 首先盘了命令式编程、声明式编程等各种常见的编程范式以及它们在前端领域的表现，然后介绍了前端函数式的基础概念和函数式思维，以及前端的各种常见特征。 *第②部分（第4～7章） 原理分析 首先介绍了经典的函数式模型Monadic，然后基于jQuery等工具梳理了在函数式编程的影响下前端工具形态的演，再后基于热门框架RxJS和React Hooks分析了函数式思想对它们以及整个前端领域的影响。 *第③部分（第8、9章） 总结 首先总结了前端发的核心复杂度和函数式思想的作用，并探讨了前端工程化相关的内容；然后梳理了全书的示例，帮助读者通过代码完成知识的落地。
软件能力成熟度模型与模型集成基础
￥29.00
本书从软件发管理的角度，阐述了软件能力成熟度模型（CMM）与软件能力成熟度模型集成（CMMI）的基本概念、基本原理及管理方法，详细地讲述了CMM/CMMI的管理与实施步骤，其目的是指导读者在软件发的过程中，明白CMM/CMMI的管理“做什么”？然后再明确“怎样去做”？项目发中的每一个阶段要做哪些具体工作？需要写出什么样的文档？达到什么样的目的？解决什么样的问题？CMM/CMMI每个等级的工作都自成一章。具体包括软件能力成熟度模型（CMM）概述、软件过程评估的国际标准、可重复级（等级2）、已定义级（等级3）、已管理级（等级4）、优化级（等级5）、能力成熟度模型（CMM）提问单及CMMI的基本概念、CMMI通用（公共）的实践、CMMI 2级的主要内容和实践、CMMI 3级已定义的主要内容和实践、CMMI 4级量化管理级的主要内容和实践、CMMI 5级的主要内容和实践。 本书可作为培训教材，也可作为作为信息工程学院、软件学院和大学计算机相关专业大学生的教科书，对研究生而言是一本很实用的指导书，对软件发人员、系统工程师以及管理人员来说也很有参考价值。
Java EE企业级应用开发教程(Spring+Spring MVC+MyBatis)(第2版)
￥35.90
本书详细讲解Java EE中Spring、Spring MVC和MyBatis三大框架（以下简称SSM）的基本知识和应用。本书在对知识行描述时采用了大量案例，以便读者理解SSM的核心技术。 本书共15章，第1~5章主要讲解MyBatis的相关知识，包括初识MyBatis框架、MyBatis的核心配置、动态SQL、MyBatis的关联映射和缓存机制，以及MyBatis的注解发；第6～9章主要讲解Spring的基本知识和应用，包括初识Spring框架、Spring中的Bean的管理、Spring AOP，以及Spring的数据库编程；第10~14章主要讲解Spring MVC的相关知识，包括初始Spring MVC框架、Spring MVC的核心类和注解、Spring MVC数据绑定和响应、异常处理、拦截器、文件上传和下载，以及SSM框架整合；第15章通过一个云借阅图书管理系统案例，讲解实际发中SSM框架的应用。 本书附有配套视频、源代码、题库、教学课件等资源，为帮助初学者更好地学习本书，作者还提供了在线答疑。 本书既可作为高等教育本、专科院校计算机相关专业的教材，也可作为Java高级技术的培训教材。
开源心法
￥51.07
本书全面介绍了华为在源领域的实践和思考。首先，在认识源部分，深介绍了源的起源、发展历程和底层逻辑；其次，在拥抱源部分，揭示了华为积极参与和贡献源的方式；然后，在践行源部分，详细展示了华为在源领域的具体实践和贡献；最后，在源心法部分，深探讨了华为对源理念、价值观的理解和思考。此外，本书还剖析了源产业、生态及文化的未来走向。本书旨在提供一个全面、深的视角，让读者了解华为在源领域的实践经验与思考，以及其对源未来的展望和呼吁。无论是希望深了解源理念的新手，还是寻求在企业中实施源战略的专业人士，都能从书中获得宝贵的知识和启示。 本书适合软件发者、企业决策者、源社区成员及对源文化感兴趣的读者阅读。
TypeScript实战指南
￥53.00
本书深浅出地介绍TypeScript基础知识和发技巧，可帮助读者快速门并掌握TypeScript的发。本书分为基础篇和实战篇,共11章。基础篇包括：TypeScript的类型与函数、口与类、命名空间与模块。实战篇详细介绍如何在各种前端项目中应用TypeScript，包括命令行实战、Express实战，以及在React、React Native、Vue、微信小程序等项目中如何应用TypeScript，*后还介绍了项目迁移与社区共建等。
C和C++安全编码(原书第2版)
￥47.00
《华章程序员书库：C和C++安全编码（原书第2版）》是C/C++安全编码领域的权威著作，被视为“标准”参考书，由国际资深软件安全专家撰写，美国CERT主管亲自作序推荐。本书结合国际标准C11和C++11，以及C和C++语言的*发展，既详细阐述了C/C++语言及其相关库固有的安全问题和陷阱，系统总结了导致软件漏洞的各种常见编码错误，并给出了应对错误的解决方案；又对C/C++软件中常见漏洞的危害、被利用方式、检测方法和应对之道行了全方位讲解，包含大量编码练习，实践性强。 《华章程序员书库：C和C++安全编码（原书第2版）》从C和C++语言的各个部分分别介绍了可能导致安全问题的软件漏洞：第1章介绍安全术语和概念，并指出为何C和C++程序中存在如此多的漏洞。第2章描述C和C++中的字符串操作、常见的安全缺陷以及由此导致的漏洞。第3章介绍任意内存写漏洞利用方式，它允许攻者对内存中任意位置的一个地址行写操作。第4章描述动态内存管理，讨论了动态分配的缓冲区溢出、写已释放内存，以及重复释放漏洞。第5章讨论整数安全问题（即与整数操作相关的安全议题），包括整数溢出、符号错误以及截断错误等。第6章描述格式化输出函数的正确和错误的用法，对因这些函数的错误使用所导致的格式字符串和缓冲区溢出漏洞都有讨论。第7章重介绍并发和可能导致死锁、竞争条件和无效的内存访问序列的漏洞。第8章描述和文件I/O相关的常见漏洞，包括竞争条件和检查时间与使用时间漏洞。第9章推荐一些可以整体改善C/C++应用程序安全性的具体发实践，这些建议是对每一章中用于解决特定漏洞问题的推荐做法的补充。
