购物车
个人中心
C和C++安全编码(原书第2版)
￥47.00
《华章程序员书库：C和C++安全编码（原书第2版）》是C/C++安全编码领域的权威著作，被视为“标准”参考书，由国际资深软件安全专家撰写，美国CERT主管亲自作序推荐。本书结合国际标准C11和C++11，以及C和C++语言的*发展，既详细阐述了C/C++语言及其相关库固有的安全问题和陷阱，系统总结了导致软件漏洞的各种常见编码错误，并给出了应对错误的解决方案；又对C/C++软件中常见漏洞的危害、被利用方式、检测方法和应对之道行了全方位讲解，包含大量编码练习，实践性强。 《华章程序员书库：C和C++安全编码（原书第2版）》从C和C++语言的各个部分分别介绍了可能导致安全问题的软件漏洞：第1章介绍安全术语和概念，并指出为何C和C++程序中存在如此多的漏洞。第2章描述C和C++中的字符串操作、常见的安全缺陷以及由此导致的漏洞。第3章介绍任意内存写漏洞利用方式，它允许攻者对内存中任意位置的一个地址行写操作。第4章描述动态内存管理，讨论了动态分配的缓冲区溢出、写已释放内存，以及重复释放漏洞。第5章讨论整数安全问题（即与整数操作相关的安全议题），包括整数溢出、符号错误以及截断错误等。第6章描述格式化输出函数的正确和错误的用法，对因这些函数的错误使用所导致的格式字符串和缓冲区溢出漏洞都有讨论。第7章重介绍并发和可能导致死锁、竞争条件和无效的内存访问序列的漏洞。第8章描述和文件I/O相关的常见漏洞，包括竞争条件和检查时间与使用时间漏洞。第9章推荐一些可以整体改善C/C++应用程序安全性的具体发实践，这些建议是对每一章中用于解决特定漏洞问题的推荐做法的补充。
面向WebAssembly编程:应用开发方法与实践
￥47.00
内容简介 这是一部讲解如何用高级编程语言发WebAssembly应用的著作，由国内WebAssembly领域的先驱者和布道者撰写。 全书一共10章，分为三个部分。 第壹部分 基础篇（第1~3章） 首先介绍了WebAssembly的基础和工具Emscripten的用法，然后详细讲解了使用 C/C++语言和Emscripten发WebAssembly模块的方法。 第二部分 方法篇（第4~8章） 对 Emscripten 运行时、WebAssembly 友好的一般性方法、网络 I/O、并发执行、GUI 及交互等知识展了深的讨论。 第三部分 前沿篇（第9~10章） 详细讲解了WASI以及如何使用 Rust 语言发 WebAssembly模块和 WASI 应用。
深入解析Java虚拟机HotSpot
￥47.00
内容介绍 很多JVM的底层技术细节你是否只了解表面？ 面对JVM Crash或性能调优方面的问题时你是否会束手无策？ 面对上层Java应用发生的偏离预期的行为是否会不知所措？ …… 这本书以源码分析为基础，从运行时、垃圾回收器、即时编译器3个维度全面、深解析HotSpot VM的底层实现和工作机制，同时与上层的Java语言和库结合，指导读者解决JVM发、JVM调优和JVM排错方面遇到的各种问题。 广度与深度兼顾：广度上涵盖Graal VM、CDS、Instrumentation、编译重放、非标准字节码、RTM锁、JIT调试工具、EpsilonGC/ShenandoahGC/ZGC、G1字符串去重等重要知识；深度上深解析了C1、C2、G1GC、ObjectMonitor、Mutex、模板解释器等的底层实现。 全书共 11 章，参考 OpenJDK 社区的划分方式来组织内容，分为运行时、即时编译器、垃圾回收器三个部分。 部分（第1～6章） 运行时 首先，从Java生态系统的角度，简单介绍了JDK、JVM、JEP、HotSpot VM、Graal VM，引导读者快速Java虚拟机的世界；然后从源码的角度深解析了HotSpot VM的类可用机制、对象和类、运行时、模板解释器和并发设施。 第二部分（第7～9章） 即时编译器 首先重介绍了即时编译器技术、编译理论、编译器调试方法等编译器的基础知识；然后详细讲解了C1和C2两个即时编译器的实现原理、工作机制和优化方法。 第三部分（第10～11章） 垃圾回收器 首先全面介绍了Epsilon GC、Serial GC、Parallel GC、CMS GC、G1 GC、Shenandoah GC、ZGC等各种垃圾回收器，然后重剖析了G1 GC。
安全软件开发之道——构筑软件安全的本质方法
￥47.00
本书被誉为安全技术领域的“黄帝内经”，由安全技术大师亲力造，畅销全球，数位安全技术专家联袂推荐。综合论述如何在软件发整个生命周期内建立安全屏障，对于设计安全的软件给出了高屋建瓴的指南，全面翔实，深浅出。对于任何关注安全软件发的人来说，都是一本***之书。 本书分为两大部分。部分介绍在编写代码之前应该了解的软件安全知识，讲解如何在软件工程的实践中引安全性，任何涉及软件发的人都应该阅读。主要内容包括：软件安全概论、软件安全风险管理、技术的选择、放源代码和封闭源代码、软件安全的指导原则、软件审计。第二部分涉及软件发实现的细节，介绍如何在编程中避免一些常见的安全问题，适合编程一线的技术人员参考。主要内容包括：缓冲区溢出、访问控制、竞争条件、*性和确定性、密码学的应用、信任管理和输验证、口令认证、数据库安全、客户端安全、穿越防火墙等。
嵌入式软件系统测试:基于形式化方法的自动化测试解决方案
￥47.00
本书总结了作者多年的嵌式软件系统测试的工程实践经验，基于形式化方法，提出了完整的自动化测试解决方案。全书从嵌式系统的构成、分类和特手，介绍嵌式软件工程及管理方法，讨论嵌式软件系统测试理论及测试环境构建等技术，并结合航电系统嵌式软件测试实例，为实现自动化测试提供有效的解决方案。本书既适合从事军用/民用领域嵌式系统发、验证及维护的专业技术人员阅读，也适合高等院校计算机、软件工程、嵌式系统等专业的学生参考。
U一点·料——*1688UED体验设计践行之路
￥47.00
本书是*1688UED团队多年实践的深度沉淀。 书中不仅深总结了他们在专业领域内探索得到的经验、方法、模型和工具，还毫无保留地阐述了他们团队的工作理念和设计观（站在用户的角度思辨业务，通过服务内部客户而服务我们的终用户,用设计专业帮助业务成功，与业务一起成长！），以及在此基础上构建的思考体系（Think-flow）和工作流程（Work-flow）。这些也是1688UED团队的元思考和组织建设的基础，也是该团队所有的文化、制度、技术的思考依据。 以“设计师价值的充分体现是解决业务问题”的理念作为思考的出发，本书在内容的编排上别出心裁，没有按常规的以“用研、交互、视觉”等岗位类型来行划分和归类，而是以“道—术—器”的思路对专业内容行串联编排，巧妙融合，层层剖析，自成体系，是一部现身说法、对行业设计师极具参考价值的诚意之作。
Kafka源码解析与实战
￥47.00
本书系统介绍Kafka的实现原理和应用方法，并介绍Kafka的运维工具、客户端编程方法和第三方集成方式，深浅出、图文并茂、分析透彻。本书共10章，主要内容包括：第1章介绍Kafka诞生的背景和主要涉及目标。第2章介绍Kafka的基本组成、拓扑结构以及内部的通信协议。第3章介绍BrokerServer及内部的模块组成。第4章介绍BrokerServer内部的九大基本模块。第5章介绍Broker的控制管理模块。第6章介绍Topic的管理工具。第7章从设计原则、示例代码、模块组成和发送模式四个方面介绍有关消息生产者的相关知识。第8章介绍两种消费者：简单消费者和高级消费者。第9章介绍Kafka的典型应用，包括与Storm、ELK、Hadoop、Spark典型大数据系统的集成。第10章介绍了一个综合实例，描述Kafka作为数据总线在安防整体解决方案中的作用。
人形机器人(原书第2版)
￥47.00
本书结合人形机器人研究中各类先方法，系统地介绍了驱动人形机器人运动的基础知识、推导过程以及应用案例，阐述了人形机器人的运动学、动力学表示方法，解释了ZMP的概念及其与地面反作用力的关系，描述了人形机器人双足行走行为的生成和控制方法，并拓展了其他多种动作的实现方法，最后介绍了动力学建模、仿真和高效动力学的计算方法。
大数据技术体系详解:原理、架构与实践
￥47.00
本书站在大数据落地应用的角度，系统阐述大数据从数据收集，到数据存储、分布式协调及资源管理、计算引擎、分析工具，再到数据可视化这一完整流程，本书既包含主要技术的实现原理及其框架，也包含了具体落地指导，是帮助企业和个人整体了解大数据框架不可多得的参考书。本章主要包括6个部分共16章的内容，其中：第壹部分介绍了大数据体系架构，以及Google和Hadoop技术栈；第二部分介绍大数据分析相关技术，主要涉及关系型数据收集工具Sqoop与Canel、非关系型数据收集系统Flume以及分布式消息队列Kafka；第三部分介绍大数据存储相关技术，涉及数据存储格式、分布式文件系统以及分布式数据库；第四部分介绍资源管理和服务协调相关技术，涉及资源管理和调度系统YARN以及资源协调系统ZooKeeper；第五部分介绍计算引擎相关技术，涉及批处理、交互式处理以及流式实时处理三类引擎；第六部分数据分析相关技术，涉及基于数据分析语言HQL与SQL、大数据统一编程模型及机器学习库等。
深度实践OpenStack:基于Python的OpenStack组件开发
￥47.00
全书共分八部分，按预备篇（第1、2章）、Python篇（第3、4章）、发基础（第5、6、7章）、Horizon发篇（第8、9章）、Nova发篇（第10章）、Neutron发篇（第11章）、测试篇（第12章）和扩展篇（附录A~D）的顺序，循序渐地对OpenStack展深度剖析。零基础门，全方位涵盖了OpenStack的基础知识，同时结合大量企业内部资料和实践案例，适合作为OpenStack初学者及相关发人员的参考资料。
Istio入门与实战
￥47.00
本书系统化介绍Istio技术要与应用技巧，可帮助读者快速搭建微服务架构并行管理。 主要内容包括：service mesh基本概念与使用，Istio架构设计与主要功能，快速搭建一个微服务实验，介绍如何让服务流量控制更简单，让服务更具弹性，让服务故障测试更容易，让服务通信更安全可控，让服务更易观测与监控，以及istio维护方案。本书内容丰富、案例讲解，实用性强，非常适合门级读者快速掌握Istio技术。
Android游戏开发实践指南
￥47.00
本书介绍了如何为Android手机开发游戏，书中从Android手机游戏市场开始介绍，讲述了游戏开发的基本概念，以及AndEngine这个免费的开源游戏开发引擎的方方面面。可帮助读者很快创建低预算的2D手机游戏。
兔小师教你从零学计算机
￥47.00
兔小师是书中的虚拟卡通形象。为了让教学方式生动有趣，作者设计了一个导师加三个学生共同学习的场景，包括兔小师（兔子老师）、苗小萌（小猫）、汪小新（小狗）、姬小菜（小鸡），用轻松诙谐的故事化课堂，唤醒每一位读者的探索欲。本书首先介绍了计算机基本概念、二进制原理、逻辑门、组合逻辑、计算单元、记忆单元、存储器等核心知识，接着介绍了手动计算机系统、单周期计算机系统、时序电路、多周期计算机系统、汇编程序、中断、I/O设备等进阶内容。全书逻辑严密，层层递进，将抽象的计算机理论、数学计算与编程底层逻辑转化为具象的认知框架，帮助读者建立系统而完整的知识体系。通过阅读本书，读者不仅能轻松掌握计算机的核心原理，更能培养出严谨的逻辑思维能力，为未来学习与工作中应对各类计算机相关问题打下坚实基础。
企业级DeepSeek实战:应用开发与模型训练
￥47.00
这是一本立足企业应用场景的DeepSeek实战指南，结合10+实战案例，系统讲解模型的集成、应用与定制，将AI转化为实际生产力，驱动业务智能化升级。 本书主要内容如下： ?基础篇（第1、2章）：介绍DeepSeek的发展历程、企业级应用需求和实战环境的搭建过程，在对自然语言处理、神经网络和大语言模型核心机制的讲解过程中，使用数值计算实例来直观呈现这些抽象的概念。 ?应用篇（第3～7章）：围绕Chat、AI Agent、RAG和多模态4种应用类型，介绍LibreChat、Open WebUI、camel-ai/owl、OpenManus、Dify、SearXNG这6种流行开源应用的安装、集成和使用方法，以及Janus和DeepSeek-VL2的部署过程和实际应用案例。此外，本篇还演示如何结合draw.io制作图表，以及如何使用FramePack制作具有连续剧情的长视频。 ?开发篇（第8～11章）：针对辅助软件开发、数据分析、医疗文书校对和智能语音客服这4种典型的企业场景进行应用开发，包括案例场景分析、架构和运行流程设计，以及完整的源码实现和测试，使DeepSeek实现代码生成、基于自然语言交互的数据统计分析、对于专业领域的文本理解与排错、多模态人机交互等功能。 ?训练篇（第12～16章）：针对企业训练垂域模型的需求，从DeepSeek-R1技术报告入手，讲解DeepSeek模型的微调过程，包括CoT数据集的处理、使用Unsloth进行微调，并结合Open R1项目，从SFT、GRPO和数据蒸馏三个方向，详细讲解DeepSeek-R1复现的过程。
豆包从入门到精通:AI助手和智能体轻松搞定工作、学习和生活难题
￥47.00
内容简介 这是一本手把手教我们每个人如何使用豆包提高工作效率、学习能力和生活品质的全场景AI实战指南。为我们系统拆解了从豆包的基本使用、提示词撰写到豆包在工作、生活、学习中的使用，再到智能体落地和与其他工具集成的完整路径，能帮助我们把 AI 真正变成可复用的生产力。 本书作者长期为工信部、国家数据局等提供技术与政策研究支撑，并曾在腾讯等大型科技公司任职，深度参与多项*产业标准制定，擅长把复杂概念拆成普通人也能照做的步骤与范式。与此同时，本书获得来自北京大学、中国电子商会、国家工业信息安全发展研究中心的多位专家的高度评价和推荐。 全书以“工具—场景—方法”三层逻辑展开： ?*部分：工具实操篇——带你从零开始，深入了解豆包的发展、优势与操作界面，精通核心功能与提示词工程，为*使用奠定坚实基础。 ?第二部分：*办公篇——聚焦职场场景，详细讲解如何利用豆包进行智能文档处理、数据分析、演示设计、视觉创意、任务管理及团队协作，显著提升办公自动化与智能化水平。 ?第三部分：*学习篇——化身全能学习助手，涵盖从学习规划、课业辅导、备考策略到志愿填报的全流程，提供个性化、智能化的学习支持方案。 ?第四部分：智慧生活篇——将豆包融入日常生活，从育儿早教、生活规划、健康管理到创意美食、银发关怀，展现其作为贴心生活管家的多样可能性。 ?第五部分：进阶应用篇——深入探索豆包的深度潜力，通过手把手教学指导你搭建自定义智能体（Coze平台），并掌握豆包与主流办公、创作工具的集成应用技巧，释放无限创意与效率。 如果你不想在AI时代继续用时间硬扛产出，用越来越长的加班换越来越不确定的结果，这本书给你的不是“灵感”，而是一条更短的路径：少踩坑、少返工、把豆包变成你的第二大脑。
CCF 信息学奥赛提高篇
￥47.00
本书是“CCF全国青少年信息学奥林匹克竞赛教程”丛书的第四册，旨在普及计算机科学与程序设计知识。书中遵循由浅入深、逻辑严密的编写思路，辅以丰富的实例解析，引领读者逐步提升计算思维能力。全书共三章，涉及C++程序设计进阶、数据结构与算法、数学在程序设计中的应用等内容，*覆盖NOI竞赛大纲所要求的进阶知识。根据竞赛的特点，书中还对一些常见的难点和易错点进行了深入解析。 本书可作为信息学奥林匹克竞赛的教学用书，也可作为青少年学习计算机科学知识、了解信息学奥赛的参考资料。
服务体验管理:数字化创新方法论
￥47.00
在数字智能时代，服务体验管理致力于通过高效地收集、整理和分析数据，支持企业战略执行与流程管理，旨在提升客户体验，为服务的提供者和收者创造最大的共创价值。本书系统地介绍了近年来国内外服务体验管理的最新发展，作者团队结合自身长期的研究成果，通过典型案例剖析新时代服务体验管理内涵的外延，从“数据—知识—价值”三个层面深探究在数字智能时代背景下如何用数字化手段将服务体验与业务指标联通起来，以全局视角从意识、结构、机制、策略等方面为企业、政府、高校等构建围绕体验的全数据服务管理方案。 本书目标受众为需要将服务体验管理纳企业战略的企业经营者和高级管理者、关注服务体验的市场营销和客户关系管理人员，以及与服务体验设计相关的学术研究者和高年级学生。
低空技术与低空经济通识
￥47.00
本书是一部阐述低空技术与低空经济融合发展的通识性读物。全书以“技术—应用”为主线展开：首先从航空器、基础设施、空域与安全管理三个维度，深入剖析以无人机和电动垂直起降飞行器（eVTOL）为核心的低空航空器及其飞控、动力等关键系统；继而从低空运营层面，系统介绍低空空域管理、低空安全管理等支撑体系；在此基础上，全景呈现低空巡检、低空作业、低空交通等多元应用场景，分消费级、工业级及载人级详细阐述其在航拍、物流、巡检、应急救援及城市空中交通等领域的落地实践。另外，还探讨了低空产业发展面临的挑战、地方实践路径及未来图景，系统回答“为什么、是什么、怎么做”低空经济三大核心问题
智能物联网与深度学习
￥47.00
本书以跨界融合的视角构建了智能物联网与深度学习的知识体系，设计了“技术架构-算法演-产业赋能”三维框架，以智能物联网为经，深度学习为纬，系统梳理了从传感器数据采集到云端智能决策的全路技术栈，贯通了从基础理论到产业应用的全路认知。通过“理论推演 虚实实验 场景迁移”的螺旋式教学设计，将抽象算法具象化为可操作的行业解决方案，配备多层级实验体系与行业案例库，实现了学术前沿性与工程实用性的有机平衡。内容既涵盖联邦学习、数字孪生等尖端领域，又深度聚焦AIoT安全、多模态感知等现实挑战。独创弹性学习路径设计，通过知识矩阵动态适配不同基础的学习者，形成从学术研究到产业落地的能力培养闭环。全书以“问题”叙事重构技术演逻辑，在智能硬件与数字思维的碰撞中，为读者造兼具系统性和前瞻性的认知引擎，赋能跨域创新的思维跃迁。
CCF-GESP从入门到通关指南(一、二级)
￥47.00
本书是“信息学等级考试从入门到通关丛书”作品，聚焦CCF-GESP认证一、二级的知识点，通过丰富的例题与真题分析，引导读者系统掌握考点与解题思路。全书分为两大部分：*部分共3章，内容紧扣一、二级考试大纲，涵盖语法基础、计算机基础知识与编程高频题型等内容；第二部分提供了4套模拟卷并配有详细解析，便于读者检验学习效果，兼具针对性与实用性，助力考前冲刺。 本书不仅适合作为各类信息学程序设计认证考试的培训教材，也可作为广大计算机编程爱好者系统学习与实战训练的重要参考资料，是一本兼顾入门学习与考前提升的实用指南。
玩转即梦和Sora:AI绘画与视频生成完全手册
￥47.00
内容简介 AI 视觉创作正在重构数字内容生产的底层逻辑，从文字生成图像到文字生成视频，创作的门槛正在被彻底打破。但很多创作者面临工具操作不熟练、提示词写不好、角色一致性难控制、商业变现无门路等核心痛点。本书是一本系统、重实战、可落地的 AI 视觉创作全流程指南，以国内流行的即梦AI和全球领先的Sora 2为核心，打通从静态绘画到动态视频、从基础操作到商业变现的完整链路，帮助读者快速掌握AI时代的核心创作能力。 全书共分为四大部分12章：*部分搭建AI艺术认知与提示词思维基础，讲解AI视觉创作的底层原理、主流工具对比与视觉美学核心知识；第二部分深入即梦AI绘画实战，覆盖工具核心操作、个人风格打造、角色一致性创作、商业视觉设计、概念艺术与虚拟场景制作等核心技能；第三部分进阶Sora 2视频创作，系统讲解提示词语法、导演思维与镜头语言、广告短片与故事片制作、好莱坞级*生成等高级技法；第四部分聚焦职业成长与行业未来，详解AI视觉创作的全品类变现路径、个人品牌打造与行业发展趋势。 读完本书，你将收获： （1）掌握即梦AI全功能操作与10+商业场景绘画技法。 （2）精通Sora 2提示词工程与导演级视频生成能力。 （3）解决AI创作*头疼的角色一致性难题。 （4）获得可直接复用的提示词模板与商业项目流程。 （5）了解6大AI视觉变现路径与自由职业者成长体系。 本书适合零基础想入门AI视觉创作的普通人，也适合设计师、自媒体博主、插画师、短视频创作者、广告从业务者等需要提升工作效率的专业人士，同时也可作为高校数字媒体、艺术设计相关专业的参考教材。
