Bezpieczeństwo tożsamości i danych w projektach Web

Jonathan Leblanc, Tim Messerschmidt

Najlepsze praktyki Nie ma tygodnia, byśmy nie usłyszeli o kolejnym wycieku danych klientów, przechwyconych numerach kart kredytowych lub kradzieży tożsamości. Znalezienie właściwego kompromisu pomiędzy wygodą użytkowania a bezpieczeństwem aplikacji lub witryny może być niezwykle trudne. Ta praktyczna książka pokazuje podejście nastawione na wyniki, pozwalające osiągnąć obydwa cele bez rezygnowania z najważniejszych cech każdego. Zwraca uwagę nie tylko na to, co trzeba mieć na uwadze podczas budowania systemu, ale przede wszystkim, jak tworzyć solidną infrastrukturę przy użyciu mechanizmów, które są zarazem użyteczne, jak i bezpieczne. Dzięki temu możliwe będzie wzmocnienie infrastruktury chroniącej dane i zastosowanie sprawdzonych technik chroniących przed włamaniami i wyciekami danych. Przedstawione są również przyszłe, projektowane technologie, które będą miały wpływ na bezpieczeństwo danych i tożsamości. Omówienie dzisiejszego stanu zabezpieczeń witryn i aplikacji Web Projektowanie szyfrowania haseł i zwalczanie typowych ataków na hasła Tworzenie cyfrowych odcisków palców w celu identyfikowania użytkowników poprzez ich przeglądarkę lub urządzenie Budowanie systemów bezpiecznej transmisji danych przy użyciu OAuth i OpenID Connect Stosowanie alternatywnych metod identyfikacji jako drugiego składnika uwierzytelniania Uodpornianie aplikacji na ataki Jonathan LeBlanc jest laureatem nagrody Emmy w dziedzinie oprogramowania, autorem oraz szefem działu Global Developer Advocacy w firmie PayPal. Specjalizuje się w zagadnieniach tożsamości, autoryzacji i zabezpieczeń, łączności sieciowej i technikach drążenia danych. Tim Messerschmidt zajmuje stanowisko Program Manager of Developer Relations w Google, kierując regionem obejmującym Niemcy, Austrię i Szwajcarię (DACH). Przed dołączeniem do Google kierował zespołami Developer Evangelism firm PayPal i Braintree w regionie obejmującym Europę, Bliskim Wschód i Afrykę (EMEA) oraz Azję i Pacyfik (APAC). To świetna książka zarówno dla nowicjuszy, jak i doświadczonych programistów. Prezentuje podstawy i szybko przechodzi do tego, jak i dlaczego wszystko funkcjonuje, pokazując mnóstwo przydatnych fragmentów kodu. Pozycja obowiązkowa dla każdego projektanta Web. Lenny Markus Sr. Manager, PayPal Engineering

C++ Optymalizacja kodu

Kurt Guntheroth

We współczesnym świecie, pełnym pośpiechu i rywalizacji, wydajność programu jest równie istotna dla klientów, jak oferowane przez niego funkcje. Ten praktyczny podręcznik wyjaśnia podstawowe zasady podnoszenia wydajności, które pomagają w optymalizacji kodu C++. Uczy, jak dostosowywać poprawny kod C++ tak, aby działał on szybciej i zużywał mniej zasobów na każdym komputerze, począwszy od zegarka, poprzez telefon, stację roboczą, superkomputer, aż po globalną sieć serwerów. Autor Kurt Guntheroth prezentuje szereg przykładów demonstrujących, w jaki sposób można, stopniowo wdrażając przedstawione zasady, osiągnąć kod spełniający wymagania klientów dotyczące reaktywności i przepustowości. O przydatności porad zamieszczonych w tej książce będzie się można przekonać, gdy kolega z zespołu zawoła: Zaczęło działać niesamowicie szybko. Kto coś naprawił? Dowiedz się jak: Wyznaczać kandydatów do optymalizacji przy użyciu programu profilującego oraz czasomierzy programowych Przeprowadzać powtarzalne eksperymenty w celu mierzenia wydajności zmodyfikowanych wersji kodu Optymalizować użycie zmiennych dynamicznych Podnieść wydajność kosztownych pętli i funkcji Przyspieszyć działanie funkcji przetwarzających ciągi Rozpoznawać efektywne algorytmy i wzorce optymalizacyjne Identyfikować mocne i słabe strony klas kontenerów w C++ Analizować wyszukiwanie i sortowanie z perspektywy optymalizatora W efektywny sposób używać funkcji przesyłania strumieniowego we/wy w języku C++ W wydajny sposób stosować w kodzie C++ funkcje równoległe bazujące na wątkach Cenne źródło praktycznych porad aktualnych, trafnych i osadzonych w rzeczywistości. Solidne kompendium wiedzy o nowym obliczu języka C++. Jerry Tan Starszy programista, The Depository Trust and Clearing Corporation Kurt Guntheroth, programista z ponad 35-letnim doświadczeniem, od ćwierćwiecza zajmuje się opracowywaniem wydajnego kodu C++. Rozwija programy dla platform Windows, Linux oraz systemów wbudowanych. Kurt mieszka w Seattle w stanie Waszyngton.

Egzamin 70-741 Windows Server 2016 Praca w sieci

Andrew James Warren

Przygotuj się do egzaminu 70-741 i zademonstruj swoją biegłość w korzystaniu z funkcji sieciowych i funkcjonalności systemu Windows Server 2016. Ten podręcznik egzaminacyjny przeznaczony jest dla doświadczonych profesjonalistów z branży IT, którzy chcą podnieść swoją pozycję zawodową. Nacisk kładziony jest na krytyczne myślenie i wnikliwe podejmowanie decyzji, czyli umiejętności niezbędne do osiągnięcia sukcesu na poziomie MCSA. Opanuj umiejętności specjalistyczne omawiane w następujących zagadnieniach: Wdrażanie DNS Wdrażanie DHCP Wdrażanie IPAM Wdrażanie rozwiązań łączności sieciowej i zdalnego dostępu Wdrażanie głównych i rozproszonych rozwiązań sieciowych Wdrażanie zaawansowanej infrastruktury sieciowej Cechy tego podręcznika: Porządkuje wiadomości według zagadnień egzaminacyjnych. Zawiera praktyczne scenariusze strategicznie, z którymi trzeba się zmierzyć. Zakłada się, że Czytelnik ma już doświadczenie w pracy z systemem Windows Server w środowisku przedsiębiorstwa; jest zaznajomiony z infrastrukturą sieci, topologiami, architekturami i protokołami, a także miał do czynienia z klientami Windows oraz wirtualizacją. O tym egzaminie Egzamin 70-741 sprawdza umiejętności i wiedzę niezbędne do stosowania podstawowych i zaawansowanych technologii sieciowych systemu Windows Server 2016. O certyfikacji Microsoft Zdanie tego egzaminu to krok do przodu na ścieżce certyfikacyjnej MCSA (Microsoft Certified Solutions Associate), która potwierdza podstawowe umiejętności techniczne w zakresie Windows Server 2016, wymagane do zmniejszania kosztów informatycznych oraz dostarczania większej wartości biznesowej. Uzyskanie certyfikatu MCSA dla systemu Windows Server 2016 wymaga również zdania egzaminów 70-740 (Installa-tion, Storage, and Compute with Windows Server 2016) oraz 70-742 Identity with Windows Server 2016). Dodatkowe informacje: microsoft.com/learning/ O autorze Andrew James Warren pełni funkcję eksperta merytorycznego na kursach dotyczących Windows Server 2016, jest kierownikiem technicznym na kursach Windows 10 oraz współtwórcą sesji TechNet dotyczących Microsoft Exchange Server. Ma ponad 30 lat doświadczenia w branży IT.

Skuteczny nowoczesny C++

Scott Meyers

Do opanowania języków C++11 i C++14 nie wystarcza zapoznanie się z wprowadzonymi w nich funkcjonalnościami (np. deklaracjami typu auto, semantyką operacji move, wyrażeniami lambda i obsługą współbieżności). Sztuką jest nauczenie się korzystania z tych funkcjonalności skutecznie tak, aby programy były poprawne, wydajne, łatwe w utrzymaniu i przenośne. Pomocna w tym będzie niniejsza książka, w której został opisany sposób tworzenia wspaniałego oprogramowania przy użyciu standardów C++11 i C++14 tj. nowoczesnego języka C++. Tematy: Zalety i wady inicjalizacji klamrowej, specyfikacji noexcept, technik doskonałego przekazywania argumentów oraz funkcji make służących do tworzenia wskaźników inteligentnych Związki między std::move, std::forward, odwołaniami do r-wartości i odwołaniami uniwersalnymi Techniki pisania czytelnych, poprawnych i skutecznych wyrażeń lambda Różnice między std::atomic a volatile, zalecane sposoby użycia każdej z tych deklaracji oraz ich związek z interfejsem API współbieżności w języku C++ Zmiany najlepszych rozwiązań znanych ze starego języka C++ (tj. C++98) wymagane podczas tworzenia oprogramowania w nowoczesnym języku C++ Książka Skuteczny nowoczesny C++ jest napisana zgodnie z wypróbowanym, opartym na wskazówkach i przykładach stylem wcześniejszych książek Scotta Meyersa, ale dotyczy całkowicie nowego materiału. Jest ważną pozycją dla każdego nowoczesnego twórcy oprogramowania w języku C++. Przed ponad 20 laty książki Scotta Meyersa z serii Effective C++ (Effective C++, More Effective C++ i Effective STL) wyznaczyły poziom odniesienia dla wskazówek dotyczących programowania w języku C++. Jego jasne, ujmujące wyjaśnienie skomplikowanego technicznego materiału przyniosły mu światową sławę, dzięki której stał się popularnym trenerem, konsultantem i prezenterem konferencyjnym. Scott Meyers zyskał tytuł doktora informatyki na uniwersytecie Brown. Kiedy już zapoznałem się z podstawami języka C++, sposobów programowania kodu produkcyjnego w tym języku nauczyłem się z serii książek Meyersa Effective C++. Książka Skuteczny nowoczesny C++ jest najważniejszym podręcznikiem dotyczącym istotnych wytycznych, stylów i idiomów przydatnych do skutecznego i dobrego stosowania nowoczesnego języka C++. Nie masz jej jeszcze? Kup ją. Teraz. Herb Sutter Przewodniczący komitetu standaryzacyjnego ISO C++ oraz architekt oprogramowania C++ w firmie Microsoft t

Microsoft Word 2019 Krok po kroku

Joan Lambert

Szybka metoda nauki Microsoft Word 2019 Nauka może być łatwa. Osiągnij więcej w krótkim czasie przy użyciu Microsoft Word 2019. Możesz po prostu wyszukać zadanie, które musisz wykonać, albo pracować od deski do deski, pobierając pliki ćwiczeń i systematycznie budując swoje umiejętności. Twórz atrakcyjne dokumenty na potrzeby nauki, biznesu lub do celów osobistych Używaj nagłówków, zakładek i przypisów, aby ułatwić dostęp do treści Prezentuj dane w formie diagramów i wykresów Ilustruj koncepcje za pomocą modeli 3D, ikon i wycinków ekranu Zarządzaj współpracą nad dokumentami i recenzowaniem Wymuszaj zabezpieczenia i prywatność w dokumentach elektronicznych Szybko buduj spisy treści, indeksy i wzory matematyczne Zwiększ wydajność dzięki stylom, motywom, szablonom i blokom konstrukcyjnym Joan Lambert jest autorką ponad 50 książek na temat Windows i Office, w tym pięciu generacji podręczników certyfikatów Microsoft Office Specialist.

Wprowadzenie do Raspberry Pi, wyd. III

Matt Richardson, Shawn Wallace, Wolfram Donat

Poznajemy niedrogi komputer z procesorem ARM i Linuksem Matt Richardson, Shawn Wallace i Wolfram Donat Dziesięć lat. To już dziesięć lat od chwili, gdy świat komputerów do góry nogami wywróciło wydanie Raspberry Pi: taniego, jednopłytowego komputera o rozmiarze karty kredytowej. W ciągu tej dekady Raspberry Pi wpłynęło na badania kosmiczne, domowe zastosowania komputerów, Internet rzeczy, a nawet na to, jak korzystamy z multimediów. Uaktualnione o omówienie Raspberry Pi 4, Raspberry Pi Pico i Raspberry Pi Zero W2, trzecie wydanie tej książki prowadzi Czytelnika krok po kroku poprzez wiele rzeczy, które może zaoferować przez Raspberry Pi: zdalne przetwarzanie, wykrywanie twarzy za pomocą opcjonalnej kamery, małe i wielkie projekty multimedialne. Przy użyciu Raspberry Pi możemy zrobić to wszystko i jeszcze więcej. Czego można nauczyć się z tej książki: >> Poznać sprzętowe możliwości Pi >> Opanować Linux w stopniu wystarczającym do swobodnego poruszania się po systemie operacyjnym >> Zacząć programować w Pythonie >> Używać pinów wejściowych i wyjściowych Pi do kontrolowania sprzętu >> Sprawić, aby Arduino i Raspberry Pi działały wspólnie >> Utworzyć własny serwer Web oparty na Pi >> Posługiwać się Raspberry Pi Camera Module i kamerkami USB >> Uczynić Pi centralnym elementem projektu Internetu rzeczy Hakuj sprzęt za pomocą oprogramowania!

Odsłaniamy SQL Server 2019: Klastry Big Data i uczenie maszynowe

Bob Ward

Nabierz prędkości dzięki przełomowym zmianom w SQL Server 2019. Nie jest to już jedynie silnik bazodanowy, ale nowatorskie narzędzie wyposażone we wsparcie dla uczenia maszynowego, analiz Big Data, możliwość działania w systemie Linux, kontenery, Kubernetes, Javę czy wirtualizację danych w Azure. Ta książka nie zajmuje się tradycyjną administracją bazami danych w środowisku SQL Server. Koncentruje się na tym wszystkim, co nowe w jednej z najskuteczniej modernizowanych platform danych w branży. To książka dla profesjonalistów danych, którzy znają już podstawy SQL Server i chcą się rozwijać, rozbudowując umiejętności w najgorętszych obszarach nowych technologii. Zagłębimy się w szczegóły kluczowych nowych możliwości SQL Server 2019 przy użyciu podejścia „nauka przez przykład”. Zajmiemy się zagadnieniami Intelligent Performance, zabezpieczeń, dostępności i funkcjonalności oczekiwanych przez współczesnych programistów. Omówimy usprawnienia w SQL Server 2019 dla systemu Linux oraz wykorzystanie kontenerów i klastrów Kubernetes. Pokażemy, jak zwirtualizować dostęp do danych przy użyciu Polybase dla Oracle, MongoDB, Hadoop i Azure, co pozwala zredukować potrzebę stosowania kosztownych aplikacji ETL. Nauczymy się również, jak budować wszechstronne rozwiązania Big Data Clusters, sztandarowej funkcjonalności wydania 2019, zapewniającej dostęp do środowisk Spark, SQL Server HDFS i dowiemy się, jak wbudować inteligencję w nasze własne dane i wdrażać kompletne aplikacje uczenia maszynowego. Dowiedz się, jak: • Implementować Big Data Clusters przy użyciu SQL Server, Spark i HDFS • Tworzyć węzły danych z połączeniami do Oracle, Azure, Hadoop i innych źródeł • Łączyć SQL i Spark w celu zbudowania platformy uczenia maszynowego dla aplikacji AI • Zwiększyć wydajność bez zmieniania aplikacji przy użyciu Intelligent Performance • Podnieść zabezpieczenia SQL Server dzięki mechanizmom Secure Enclaves i Data Classification • Zmaksymalizować czas działania bazy danych poprzez indeksowanie online i Accelerated Database Recovery • Budować nowoczesne aplikacje przy użyciu narzędzi Graph, ML Services i T-SQL Extensibility dla języka Java • Zwiększyć możliwości wdrażania SQL Server w systemie Linux • Uruchamiać SQL Server w kontenerach i Kubernetes • Korzystać z najnowszych narzędzi i metod migracji bazy danych do SQL Server 2019 • Zastosować wiedzę na temat SQL Server 2019 w środowisku Azure

Elektronika dla początkujących. Praktyczne wprowadzenie do schematów, obwodów i mikrokontrolerów

Jonathan Bartlett

Rozpocznij swoją przygodę z elektroniką! Jeśli myślałeś o tym, by zająć się elektroniką, ale nie wiesz od czego zacząć, ta książka zawiera potrzebne informacje. Zaczynając od podstaw elektryczności i obwodów, zapoznasz się z elektroniką cyfrową i mikrokontrolerami, kondensatorami i cewkami indukcyjnymi oraz wzmacniaczami - a wszystko to podczas zdobywania podstawowych narzędzi i informacji potrzebnych do rozpoczęcia pracy nad elektroniką wykorzystującą niskie moce. Elektronika dla początkujących zapewnia równowagę, koncentrując się na nauce opartej na projektach, a jednocześnie stawiając na pierwszym miejscu elektronikę. W nieskomplikowany sposób nauczysz się matematyki stosowanej w obwodach i zobaczysz, jak schematy obwodów przekładają się na rzeczywiste projekty na płytkach stykowych. Ta książka, napisana z myślą o absolutnie początkujących, nie jest zbyt trudna pod względem matematycznym, dając czytelnikom kluczowe informacje, których potrzebują, aby rozpocząć swoją przygodę z elektroniką. Dzięki tej książce: - zapoznasz się z podstawowymi wzorcami użycia rezystorów - podciąganiem, ściąganiem, dzielnikiem napięcia i ogranicznikiem prądu - zrozumiesz wymagania dotyczące obwodów i występujących w nich połączeń - będziesz w stanie odczytać i rozróżnić, za co są odpowiedzialne różne części schematu - będziesz w stanie zdecydować, jakie względy należy wziąć pod uwagę przy wyborze komponentów - we wszystkich przedstawionych w niej obwodach będziesz stosował zasilanie bateryjne, aby projekty były bezpieczne Hobby - majsterkowanie Dla początkujących