

C和C++安全编码(原书第2版)
¥47.00
《华章程序员书库:C和C++安全编码(原书第2版)》是C/C++安全编码领域的权威著作,被视为“标准”参考书,由国际资深软件安全专家撰写,美国CERT主管亲自作序推荐。本书结合国际标准C11和C++11,以及C和C++语言的*发展,既详细阐述了C/C++语言及其相关库固有的安全问题和陷阱,系统总结了导致软件漏洞的各种常见编码错误,并给出了应对错误的解决方案;又对C/C++软件中常见漏洞的危害、被利用方式、检测方法和应对之道行了全方位讲解,包含大量编码练习,实践性强。 《华章程序员书库:C和C++安全编码(原书第2版)》从C和C++语言的各个部分分别介绍了可能导致安全问题的软件漏洞:第1章介绍安全术语和概念,并指出为何C和C++程序中存在如此多的漏洞。第2章描述C和C++中的字符串操作、常见的安全缺陷以及由此导致的漏洞。第3章介绍任意内存写漏洞利用方式,它允许攻者对内存中任意位置的一个地址行写操作。第4章描述动态内存管理,讨论了动态分配的缓冲区溢出、写已释放内存,以及重复释放漏洞。第5章讨论整数安全问题(即与整数操作相关的安全议题),包括整数溢出、符号错误以及截断错误等。第6章描述格式化输出函数的正确和错误的用法,对因这些函数的错误使用所导致的格式字符串和缓冲区溢出漏洞都有讨论。第7章重介绍并发和可能导致死锁、竞争条件和无效的内存访问序列的漏洞。第8章描述和文件I/O相关的常见漏洞,包括竞争条件和检查时间与使用时间漏洞。第9章推荐一些可以整体改善C/C++应用程序安全性的具体发实践,这些建议是对每一章中用于解决特定漏洞问题的推荐做法的补充。

Java核心技术 卷1 基础知识(原书第9版)
¥71.00
Java领域有影响力和价值的著作之一,拥有20多年教学与研究经验的资深Java技术专家撰写(获Jolt大奖),与《Java编程思想》齐名,10余年全球畅销不衰,广受好评。第9版根据JavaSE7全面更新,同时修正了第8版中的不足,系统全面讲解Java语言的核心概念、语法、重要特性和发方法,包含大量案例,实践性强。 《Java核心技术·卷1:基础知识》共14章。第1章概述了Java语言与其他程序设计语言不同的性能;第2章讲解了如何下载和安装JDK及本书的程序示例;第3章介绍了变量、循环和简单的函数;第4章讲解了类和封装;第5章介绍了继承;第6章解释了口和内部类;第7章概述了图形用户界面程序设计知识;第8章讨论AWT的事件模型;第9章探讨了SwingGUI工具箱;第10章讲解如何部署自己的应用程序或applet;第11章讨论异常处理;第12章概要介绍泛型程序设计;第13章讲解Java平台的集合框架;第14章介绍了多线程。本书后还有一个附录,其中列出了Java语言的保留字。


JavaScript从入门到精通(视频实战版)
¥36.00
JavaScript是一种得到几乎所有浏览器支持的脚本语言,用于实现客户端与浏览者的互动。随着互联网的发展,早期的静态网页已远不能满足需要。客户端脚本JavaScript是实现动态网页的基础,也是Web 2.0概念所必需的组成部分,更是现在Ajax技术的核心。可以说,JavaScript已经成为网页的必要组成部分,好的JavaScript脚本可以提高用户的浏览体验。 本书一共分为四篇,涵盖了JavaScript语言应用的绝大多数方面,从基本概念到具体实践、从抽象的算法到具体的页面特效、从简单的输/输出到*的XML技术都行了详细的阐述,并对每一个知识都行了详细的实例讲解。 本书的特是知识的讲解易、广、全、深。每一个知识均围绕具体的实例展,且在实例中配上了详细的注释和效果图,易于理解与实践,可以使读者在抽象的知识中得到直观的印象。本书深介绍了JavaScript的本质,不仅讲解了其在页面特效中的应用,还挖掘了JavaScript作为一种基于对象语言所特有的类与继承的实现。本书适合所有Web发的门用户阅读,也可作为发人员的参考手册。

机器学习:软件工程方法与实现
¥65.00
这是一部指导读者如何将软件工程的思想、方法、工具和策略应用到机器学习实践中的著作。 作者融合了自己10年的工程实践经验,以Python为工具,详细阐述机器学习核心概念、原理和实现,并提供了数据分析和处理、特征选择、模型调参和大规模模型上线系统架构等多个高质量源码包和工业应用框架,旨在帮助读者提高代码的设计质量和机器学习项目的工程效率。 全书共16章,分为4个部分: *部分 工程基础篇(1~3章) 介绍了机器学习和软件工程的融合,涉及理论、方法、工程化的数据科学环境和数据准备; 第二部分 机器学习基础篇(4、5章) 讲述了机器学习建模流程、核心概念,数据分析方法; 第三部分 特征篇(6~8章) 详细介绍了多种特征离散化方法和实现、特征自动衍生工具和自动化的特征选择原理与实现; 第四部分 模型篇(9~16章) 首先,深地剖析了线性模型、树模型和集成模型的原理,以及模型调参方法、自动调参、模型性能评估和模型解释等;然后,通过5种工程化的模型上线方法讲解了模型即服务;*后,讲解了模型的稳定性监控的方法与实现,这是机器学习项目的*后一环。


TypeScript实战指南
¥53.00
本书深浅出地介绍TypeScript基础知识和发技巧,可帮助读者快速门并掌握TypeScript的发。本书分为基础篇和实战篇,共11章。基础篇包括:TypeScript的类型与函数、口与类、命名空间与模块。实战篇详细介绍如何在各种前端项目中应用TypeScript,包括命令行实战、Express实战,以及在React、React Native、Vue、微信小程序等项目中如何应用TypeScript,*后还介绍了项目迁移与社区共建等。

MATLAB数值分析与应用
¥71.00
MATLAB是数值分析领域使用广泛的语言之一。本书以实验教程的形式介绍如何使用MATLAB编程实现数值分析计算问题,内容涵盖数值分析的多个方面。 全书包括13章内容(分3个部分)。第1部分(第1章)讲述MATLAB语言程序设计基础。第2部分(第2~11章)系统地介绍符号计算在微积分和复变函数两门大学数学基础课程中的应用,以及线性方程组、非线性方程组与 化方法、矩阵特征值与特征向量、插值与函数逼近、估计方法和数据拟合、积分计算、常微分方程等数值方法,从实用角度考虑,在许多章节都给出一些数值分析的应用范例。第3部分(第12和13章)单独介绍一些综合性较强的数学建模问题。


Photoshop+Illustrator商业广告设计从入门到精通 第2版
¥59.00
本书将Photoshop和Illustrator两款软件相结合,通过精选案例完美诠释精致名片及卡券、唯美艺术插画、艺术化海报、高端版式的封面装帧、灵感创意包装、国际流行VI案例、创意风暴Social广告、4A 级广告案例等经典内容。针对不同的设计案例,从图像处理到设计过程中所使用的图形绘制及文字表现,分别使用对应的软件行制作,集两款软件之所长,达到完美创作的目的。 本书既适合喜爱设计的初学者及有一定设计基础的平面设计人员阅读,也可作为社会培训学校、大中专院校相关专业的教学参考书或上机实践指导用书。


区块链安全入门与实战
¥59.00
本书介绍区块安全问题与防御方法,结合具体实战案例,帮助读者迅速上手区块安全测试,增强网络安全意识,掌握在实际发过程中如何安全地发区块相关应用。 本书主要内容共9章: 第1章介绍区块生态系统; 第2章介绍交易平台的安全,包括数字货币交易平台各方面的安全问题; 第3章介绍智能合约的安全,对以太坊智能合约存在的常见安全漏洞行全面、系统的分析; 第4章介绍EOS智能合约的安全问题,分析针对EOS的攻事件以及安全缺陷的修复方式;第5章对数字货币的钱包行分析并揭示其中的安全问题; 第6章介绍公自身的安全,包括共识安全、源码安全、RPC口安全和P2P的网络安全等; 第7章介绍矿机与矿池的安全问题; 第8章介绍区块DeFi安全; 第9章给出区块安全分析案例。 *后的附录列出了数字货币交易平台安全的速查表,方便读者在实践中自查。