

Linux系统安全:纵深防御、安全扫描与入侵检测
¥51.35
这是一部从技术原理、工程实践两个方面系统、深讲解Linux系统安全的著作,从纵深防御、安全扫描、侵检测3个维度细致讲解了如何构建一个铜墙铁壁的Linux防护体系。 作者是资深的Linux系统安全专家、运维技术专家,在该领域有13年的从业经验,厚积薄发。本书得到了来自腾讯、阿里等知名企业的多位行业专家的高度评价。全书不仅包含大量工程实践案例,而且对各种核心知识绘制了方便记忆的思维导图。 全书共14章: 第1章介绍了安全的概念和保障安全的主要原则,引申出了“纵深防御”理念; 第2-3章是纵深防御的*个关键步骤,即从网络层面对Linux系统行防护,包含Linux网络防火墙和虚拟专用网络的各个方面; 第4章介绍tcpdump、RawCap、Wiresharklibpcap等网络流量分析工具的技术原理,以及用它们来定位网络安全问题的方法; 第5-7章是纵深防御的第二个关键步骤,即从操作系统层面对Linux系统行防护,包含用户管理、软件包管理、文件系统管理等核心主题; 第8章是纵深防御的第三个关键步骤,即保障Linux应用的安全,避免应用成为黑客侵的口,涵盖网站安全架构、Apache安全、Nginx安全、PHP安全、Tomcat安全、Memcached安全、Redis安全、MySQL安全等话题; 第9章是纵深防御的第四个关键步骤,即确保业务连续性,防御数据被篡改或者数据丢失的风险,讲解了各种场景下的数据备份与恢复; 第10章介绍了nmap、masscan等扫描工具的原理与使用,以及各种源和商业Web漏洞扫描工具的原理和使用; 第11-13章重讲解了Linux系统的侵检测,涉及Linux Rootkit、病毒木马查杀、日志与审计等主题; 第14章介绍利用威胁情报追踪*攻趋势、确定攻事件性质的方法。


OpenCV项目开发实战(原书第2版)
¥51.35
本书涉及各种基于计算机视觉、机器学习,以及多种应用程序框架的项目。为了让你能够在各种桌面系统和树莓派上构建应用程序,本书支持从2.7到3.7的多种Python版本。对于Android应用程序发,本书还支持Android Studio中的Java以及Unity游戏引擎中的C#。本书将从詹姆斯·邦德获得灵感,给你的日常生活增添一冒险色彩,并将计算机视觉带你的生活中。你可以利用分析障碍物、人或猫的智能摄像头系统保护你的家和车。除此之外,你还将学习如何训练一个搜索引擎肯定或否定它所找到的图像,以及如何建立一个能够与你对话,并对你的肢体语言做出反应的移动应用程序。 学习完本书之后,你将掌握发应用程序和计算机视觉的知识及技能,*终,你会成为相关领域的专业人士。 通过阅读本书,你将学到: 检测运动并识别手势,而控制一个智能手机游戏。 检测汽车头灯,估计头灯之间的距离。 检测和识别人脸及猫脸来触发报警。 放大在实时视频中的运动,显示心跳和呼吸。 检测在一个实际场景中绘制的形状,行物理模拟。 用Python 3为桌面和树莓派构建OpenCV 4项目。 在Android Studio和Unity中发OpenCV 4 Android应用程序。


手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解
¥51.35
TrustZone技术是一种提高ARM芯片安全性的技术,OP-TEE是基于ARM的TrustZone技术搭建的可信执行环境。两者的结合可为系统软件提供硬件级别的安全保护。本书主要分为4篇,总计25章,第壹篇介绍了TrustZone技术的背景、实现原理、系统基本框架以及OP-TEE发环境的搭建;第二篇分析了OP-TEE在REE和TEE中各组件的作用和联系,为将OP-TEE集成到基于ARMv7/ARMv8处理器的发平台下基础;第三篇详细介绍OP-TEE内核的中断处理、线程管理和通信等主要功能的实现原理,使读者对TEEOS的架构设计有一步的认识;第四篇介绍基于OP-TEE在加密、解密、安全存储、在线支付等方面的实际应用,以及如何发基于OP-TEE的可信应用程序和安全驱动软件。


GraphQL学习指南
¥51.35
本书为希望始使用GraphQL的前端Web发人员、后端工程师以及项目或产品经理提供了一条清晰的学习路径。书中将先后探索图论、图数据结构和GraphQL类型,之后在实际项目中学习如何为照片共享应用构建schema。本书还介绍了Apollo Client,可用来将GraphQL连到用户界面。


Web安全之强化学习与GAN
¥51.35
本书是作者AI安全领域三部曲的第三部,重介绍强化学习和生成对抗网络的基础知识和实际应用,特别是在安全领域中攻防建设的实际应用。全书共14章,从AI安全攻防的基础知识,到智能工具的造,全面介绍如何使用AI做安全建设的方法。内容包括如何衡量机器学习算法的性能以及集成学习的基本知识,强化学习中单智能体的强化学习,Keras下强化学习算法的一种实现:Keras-rl,强化学习领域经常使用的OpenAIGym环境;基于机器学习的恶意程序识别技术以及常见的恶意程序免杀方法,如何使用强化学习生成免杀程序,并一步提升杀毒软件的检测能力,提升WAF的防护能力,提升反垃圾邮件的检测能力;生成对抗网络的基础知识,以及针对机器学习、强化学习的几种攻方式。


NetDevOps入门与实践
¥51.35
网络运维自动化资深专家撰写,8位专家联袂推荐,网络工程师转型指南。以场景与实践驱动,涵盖NetDevOps理念、常用工具、编程基础、网络运维常用Python模块与网络设备的数据处理等,注重实用性与友好性,全书分为5篇,共计14章内容。 概念篇(第1~2章),阐述NetDevOps是什么、怎么做、技术框架,使读者能清晰了解NetDevOps能给他们带来什么,从何手,如何展NetDevOps工作。 基础篇(第3~6章),介绍如何构建NetDevOps的工作环境以及在这些环境中的常用工具,提高读者日常维护工作的效率与准确度。 提高篇(第7~9章),讲解Linux环境编程、Python脚本编程、常用数据结构,学习发一些在运维或者网络规划中能够使用的关键技能。 实践篇(第10~12章),采用案例的形式,带领读者掌握网络自动化运维、网络设计与规划中应对高频场景的技术与技巧,主要是网络数据的批处理,提高处理效率。 案例篇(第13~14章),通过3个典型案例来巩固提高NetDevOps相关知识和技能,更具体、更实用。


React Native精解与实战
¥51.35
本书由架构师撰写,包含ReactNative框架底层原理,以及与iOS、Android混合发案例,精选了大量实例代码,方便读者快速学习。主要内容分为两大部分,第1部分“门”包括第1~9章,介绍ReactNative框架的基本原理与使用方法;第2部分“阶”包括第10~15章,介绍ReactNative框架的高阶发与App部署相关知识。附录部分剖析了ReactNative的源码,可帮助读者研究ReactNative底层本质,还分享了一些ReactNative框架学习的相关资源。本书适合移动App发人员,深学习ReactNative框架可以掌握发一套ReactNative源码同时部署到iOS平台与Android平台。本书的配套源代码可以下载,地址是https://github.com/ParryQiu/ReactNative-Book-Demo。


Odoo快速入门与实战:Python开发ERP指南
¥51.35
本书包括基础篇、研发技术篇和实战篇,按照由基础到阶,再到实战的顺序讲解。基础篇涉及Odoo简介、Odoo的安装与配置、Odoo应用概览、Python基础和PostgreSQL基础。通过本篇的学习,可以让读者快速掌握Odoo二次发所需具备的基础知识。研发技术篇是本书的核心内容,涵盖了搭建模型的基础知识、模型建设阶内容、ORM介绍以及后端视图的介绍。另外还包括了数据的导和导出功能,以及安全设置等内容。在本篇的介绍过程当中,一直按照bug管理系统的发为主线,从简单功能一直到整个系统完整上线,读者可以按照书中的代码,一步一步来实现该系统。实战篇则是对前面知识的融会贯通和提升,针对一个完整的培训行业管理系统的发行讲解,其系统的复杂性和难度都要比第二篇增强。


区块链工程实践:行业解决方案与关键技术
¥51.35
本书分为五章,每章描述一个独立的区块案例:第1章描述了一个可信电子证照应用,给出了电子证照的区块方案设计,分享了我们对以太坊的实践经验,并分析了可信电子证照的商业模式。第2章是区块技术在电力市场尤其是售电上的应用,提出了区块应用于电力市场交易结算的解决方案。第3章是一个企业红包记账系统,给出了系统的业务设计、架构设计、口设计和实施方案,并分享了我们对Hyperledger Fabric的实践经验。第4章提出了售电云合同的区块解决方案,介绍了业务流程和主要功能,并对合同数据的及保全方式、区块+云的存储架构、数据交互智能合约及云端数据安全共享协议等关键技术和方法行了系统性地阐述。第5章介绍了区块在供应管理及供应金融中的应用背景与应用现状,分析了区块技术与供应业务活动的匹配度,并提出了基于区块的供应管理解决方案。


OpenCL异构并行计算:原理、机制与优化实践
¥51.35
本书一共分为4个部分:第1章介绍并行计算的沿革与现状。第2章介绍了OpenCLC语言的相关语法。第3章到第5章讲解了OpenCL运行时口及其功能。第6章讲解了OpenCL更底层的工作机制,并结合当前主流的GPGPU做详细分析。第7章到第11章则是以四个实际常用算法来介绍如何用OpenCL做加速并行计算。通过阅读本书,读者不仅能全面掌握OpenCL的常规用法,而且还能深了解OpenCL的运作机制,如何将计算设备的性能发挥到极致。这样就可以充分利用硬件特性来调整算法,使得计算速度能达到峰值。


Python量化投资:技术、模型与策略
¥51.35
全书共18章,前11章主要讲解基础知识。第1章介绍了什么是量化投资,以及为什么要用Python。第2章介绍了如何搭建基础环境,介绍了常用的一些工具。第3章讲解python的基本应用和常用的库。第4章介绍python数据分析中常用的Numpy, Scipy, Pandas。第5章介绍数据分析的基础方法。第6章介绍数据的可视化,使用matplotlib库。第7章介绍基础的金融分析方法。第8章介绍技术分析和时序序列分析,从业界和学术界两种角度来行分析。第9章介绍了投资组合理论和由此衍生出来的多因子模型。第10章介绍了金融市场中衍生品的分析,以期货和期权为主。第11章从利率始,介绍了债券的分析方法。 从第12章始实战篇。第12章讲解中国金融市场,主要针对二级市场,并介绍了针对不同市场的基本投资策略。第13章介绍了,研究策略时,所需的数据来源,源数据和商业数据库都有介绍。并且介绍目前比较流行的python的源数据源。第14章介绍了如何建立数据库,并且讲解针对不同数据,如何设计数据库。第15章介绍了策略研究基本概念,方法论和流程。第16章介绍了行自动化交易的口,并且介绍了目前比较流行的源项目vn.py。第17章介绍了如何使用python爬取网络上数据,并行舆情分析。第18章介绍了人工智能的基本概念和算法,并且介绍了人工智能在量化投资中的应用。


零基础学:微信小程序开发
¥51.35
本书介绍了微信小程序常用组件的使用、常用API的使用、事件的监听和处理、数据的交互与处理等,并提供了多个实战项目的发和讲解,使读者能够快速学习微信小程序的知识、发流程、项目结构、发思路,熟练使用微信小程序发工具的各个功能面板。本书适合零基础的发人员,以及想要学习微信小程序发的其他从业人员。


Flutter技术入门与实战
¥51.35
第1章介绍Flutter的基本概念,并搭建*个Flutter程序,来感受一下Flutter之美。 第2章介绍几个重要知识,如口程序、Material Design、Flutter主题、无状态组件和有状态组件、使用包资源、Http请求。 第3章简单介绍Dart语言。Dart语言是Flutter SDK指定的语言,我们很有必要补充一下它的基础知识,包括语法特性、基本语句、面向对象等。 第4章介绍常用组件。Flutter里有一个非常重要的核心理念:一切皆为组件,本章主要讲解发中用得*频繁的组件,如容器组件、图片组件、文本组件、图标组件和表单组件等。 第5章介绍Material Design风格的组件,Material Design风格是一种非常有质感的设计风格,并提供一些默认的交互动画。本章将分类介绍这些组件。 第6章介绍Cupertino风格的组件,这是一类iOS风格的组件,如CupertinoTabBar、CupertinoPageScaffold、CupertinoTabScaffold、CupertinoTabView等。 第7章介绍页面布局的基础知识和技巧,如基础布局处理、宽高尺寸处理、列表及表格布局等,*后通过一个综合布局示例来演示如何编写复杂的页面。 第8章介绍如何处理手势,如轻、拖动和缩放等。Flutter中提供GestureDetector行手势检测,并为手势检测提供了相应的监听。 第9章介绍如何加载、处理、展示资源和图片,如添加资源和图片、自定义字体等。 第10章介绍路由及导航是如何处理的,包括页面的渲染以及数据传递。 第11章介绍组件装饰和视觉效果的处理,如Opacity(透明度处理)、DecoratedBox(装饰盒子)、RotatedBox(旋转盒子)、Clip(剪裁处理)和CustomPainter(自定义画板)。 第12章介绍动画效果的制作,包含两个动画组件的使用:用AnimatedOpacity实现渐变效果、用Hero实现页面切换动画。 第13章介绍Flutter插件发的门知识。Flutter插件可以和原生程序交道,比如调用蓝牙、启用WIFI、手电筒,等等。 第14章介绍发工具及使用技巧,介绍几款常用的IDE工具,从代码的编写、辅助功能、程序调试、性能分析等多方面讲解工具及使用技巧。 第15章介绍测试与发布应用,包括:测试应用、发布Android版和iOS版App。 第16章通过一个综合案例介绍如何使用Flutter实现即时通讯App的界面。


HoloLens与混合现实开发
¥51.35
混合现实(Mixed Reality,MR)是指真实世界与虚拟的数字世界相结合产生的一种新的环境可视化方式,其中的物理实体与数字对象能共存并实时相互作用,在技术上涉及虚拟现实(Virtual Reality,VR)和增强现实(Augmented Reality,AR)的概念。混合现实的概念提出较早,而真正被业内开发者所熟悉,大约起始于微软在2015年1月25日所发布的HoloLens智能眼镜,其强大的性能和极具科技感的体验让很多业内开发者赞叹不已。笔者于2016年年初接触到*台HoloLens设备,在体验了其中的应用之后,深感混合现实技术将在不久的将来应用到各行各业,因此学习了HoloLens官方开发者文档,并将其整理为中文资料,以方便开发者和学生参考使用。之后在教学过程中加入了HoloLens开发课程,培养了一批擅长HoloLens开发的技术人才,并将教学过程中的相关技术资料整理成册,遂有此书。


Ceph之RADOS设计原理与实现
¥51.35
内容简介 本书是继《Ceph设计原理与实现》之后,中兴通讯 Clove 团队在 Ceph 领域的又一全新力作。Clove团队是Ceph 源社区国内*负盛名的组织贡献者之一,自 Jewel 版起,连续 4 个版本代码贡献量位列世界前三。目前该团队拥有社区技术委员会成员一名,Ceph Member 三名。鉴于 Clove 团队在 Ceph 不断发展与壮大过程中做出的杰出贡献, 创始人 Sage Weil 先生再次为本书亲自作序。 存储是云计算的基石,Ceph 是源分布式软件定义存储解决方案中的领头羊。本书以大量存储技术的基本原理(例如分布式一致性、文件系统等等)为主线,系统剖析了 Ceph 核心组件 RADOS 的设计原理与具体实现。通过阅读本书可以掌握 Ceph 的核心设计理念与高级应用技巧,从而快速提升自身对于 Ceph 的研发与运维能力。 本书核心内容包括: (1)Ceph 架构及基本设计理论解析 (2)CRUSH 算法详解与工程应用 (3)高性能本地对象存储引擎——BlueStore (4)分布式一致性与在线数据恢复 (5)分布式 QoS 与Ceph中的流控策略 (6)纠删码原理及其在 Ceph 中的应用实践


Linux集群和自动化运维
¥51.35
本书是Linux运维领域公认的经典畅销书《构建高可用Linux服务器》的姊妹篇,是积笔者多年的经验结晶和*佳实践,也是笔者多年以来的一线运维工作的总结和心血。 本书*大的特就是与实践紧密结合,所有理论知识、方法、技巧和案例都来自实际环境,涵盖了生产环境下的Shell和Python脚本、 Pupet自动化配置管理及Python自动化运维(Fabric及Ansible)、高可用Linux集群构建及亿级PV网站架构设计等主题。笔者在传 统运维的基础上,结合了现阶段*流行的AWS云计算运维技术,跟大家分享了流行的Linux集群和自动化运维知识体系,方便大家结合自己的实际工作场景来 设计自己网站的系统架构。


零基础学Visual C++(第4版,丛书畅销30万册,全新版隆重上市)
¥51.35
本书站在零基础学习的角度,使初学者能尽快掌握VisualC++程序设计的精髓。在讲解知识时,笔者采用从无到有、由浅深的逐级递学习方式。本书涵盖了VisualC++所有语法知识,包括基础数据类型、类与对象、函数与模板、继承与多态、标准模板库、文件读写等。在MFC类库应用,本书还详细介绍了菜单、控件、消息映射、工具栏、状态栏、通用类、文本、图形、动态库、多线程、网络编程、数据库编程等高级知识。本书对VisualC++的每个知识的讲解均通过基本、常用的方案实现,并辅以简单易懂而贴近工程应用的实例来阐明。本书还附赠1张DVD,内容为笔者为本书录制的全程多媒体语音教学视频及本书所涉及的源代码。


增长的极限
¥51.35
这本 初写于1972年的经典之作,曾因论“冒天下之大不韪”而引起激烈争议。但是几十年过去了,本书一版再版,人们也逐渐认识到其价值,低碳经济、生态足迹正在走人们的生活。 在历经三次改版后,本书更大的价值也正为人们所受,即增长应被视为广泛的,并不局限于地球和经济,我们自身的心智、所从事的各类活动,如投资等,无不有此追求。而这些行为模式也有其可能的极限和过冲。至此,本书再次成为挑战现有思维模式和行为模式的之书,是系统思考方面的典范之作。 所有对未来、人类行为、思维方式保持放心态的读者,都不可错过这本经典佳作。


编译与反编译技术实战
¥51.35
全书共14章,第1章简要介绍了本书所基于的环境与工具;第2~6章针对编译的不同阶段,展实践方面的相关阐述,并结合GCC和LLVM这两款具体的编译器行论述;第7章介绍了多样化编译方面的实践;第8~13章从反编译的不同阶段介绍与反编译相关的可执行程序格式、程序解码和反汇编、中间表示生成、数据类型和控制流的恢复、过程定义恢复等内容;第14章简要介绍了反编译在信息安全方面的应用。


Python爬虫开发与项目实战
¥51.35
本书从基本的爬虫原理始讲解,通过介绍Pthyon编程语言与HTML基础知识引领读者门,之后根据当前风起云涌的云计算、大数据热潮,重讲述了云计算的相关内容及其在爬虫中的应用,而介绍如何设计自己的爬虫应用。主要内容分为基础篇、中级篇、深篇,基础篇包括Python编程基础、Web前端基础、HTML基础知识、基础爬虫设计、强化爬虫技术等。中级篇包括数据存储、动态网站抓取、协议分析、Scrapy爬虫框架分析及实战案例等。高级篇包括增量式爬虫、分布式爬虫、人性化爬虫等框架设计。


ELK Stack权威指南
¥51.35
ELK是Elasticsearch、Logstash、Kibana三个源软件的组合,是目前源界流行的实时数据分析方案,成为实时日志处理领域源界的第壹选择。然而,ELK也并不是实时数据分析界的灵丹妙药,使用不恰当,反而会事倍功半。本书对ELK的原理行了解剖,不仅分享了大量实战案例和实现效果,而且分析了部分源代码,使读者不仅知其然还知其所以然。读者可通过本书的学习,快速掌握实时日志处理方法,并搭建符合自己需要的大数据分析系统。本书分为三大部分,第壹部分“Logstash”介绍Logstash的安装与配置、场景示例、性能与测试、扩展方案、源码解析、插件发等,第二部分“Elasticsearch”介绍Elasticsearch的架构原理、数据口用例、性能优化、测试和扩展方案、映射与模板的定制、监控方案等,第三部分“Kibana”介绍Kibana3和Kibana5的特对比,Kibana的配置、案例与源代码解析。