Если Вы разрабатываете приложения на ASP.NET и Вас волнует вопрос безопасности, то эта книга для Вас! В книге подробно изложены практически все наиболее ценные и надежные методы защиты web-приложений на ASP.NET.

Из книги Вы узнаете о том:

Каковы основные принципы работы ASP.NET

Как следует внедрять привентивные меры защиты

Каковы основные методы обнаружения ошибок

Как правильно обрабатывать ошибки

Какие факторы следует учитывать при развертывании приложения в производственной среде

И многое другое

Изложенная в книге информация поможет Вам создавать более надежные приложения на ASP.NET.

Программный доступ к VBA
Макрос в обход СБОП (системы безопасности офисного приложения).

Данная компонента реализует следующую политику безопасности
паролей в 1с:
- пользователь сам себе устанавливает пароль
- пароль имеет определенный срок действия
- по окончании срока действия пользователь сам себе меняет пароль.
- если пользователь забыл пароль, то администратор
может сбросить его пароль, после чего пользователь
заведет себе новый пароль при следующем логине.

Все об информационных центрах, непрерывно работающих в режиме 24/7, то есть 24 часа в сутки и 7 дней в неделю без отключений, и подчас территориально разнесенных, что делается в целях безопасности. О поддержании жизнедеятельности и организации вычислительного процесса используемых на таких центрах Unix-систем, начиная с фальшполов, монтажа оборудования в стойках, кабельной разводки, инсталляции программного обеспечения и заканчивая развертыванием систем, их передаче в эксплуатацию, мониторингом и сопровождением, а также о взаимодействии с многочисленными пользователями. Рассмотрены вопросы планирования ваших потребностей в аппаратных средствах и программном обеспечении в зависимости от сферы деятельности, создания собственного информационного центра и аренды на объектах совместного размещения. Предоставляется информация о специфических пакетах программного обеспечения, характерных именно для подобных центров. Перечислены основные виды аварийных ситуаций, угрожающих информационному центру. Даны рекомендации по сведению к минимуму влияний перебоев в подаче электроэнергии. Книга пригодна для всех известных разновидностей Unix, Linux и OpenBSD. Все примеры работы с инструментальными средствами приведены для Solaris и Red Hat Linux.

В книге объясняется, как использовать SQL для работы с базой данных и как автоматизировать сложные задачи с помощью PL/SQL. Вы будете учиться на конкретных примерах: каждая глава содержит практические упражнения, помогающие освоить представленный материал. Изложение ведется по принципу `от простого к сложному`. Сначала рассматриваются основы баз данных, включая такие фундаментальные понятия, как `таблица`, `строка`, `запись`, `столбец` и `поле`, а затем объясняется, как сохранять, извлекать и модифицировать данные, управлять программой SQL*Plus, создавать SQL-функции и, наконец, писать программы на PL/SQL. Вы научитесь: Создавать таблицы, индексы и ограничения базы данных. Писать SQL-команды для вставки, выборки, обновления и удаления данных. Выполнять сложные манипуляции с данными. Писать законченные функции и процедуры PL/SQL. Объявлять переменные с использованием привязанных типов. Создавать пакеты PL/SQL. Использовать триггеры для реализации сложных бизнес-правил иподдержания безопасности. Книга написана сертифицированным специалистом по Oracle и одобрена корпорацией Oracle. Она даст все сведения, необходимые для начала работы с SQL и PL/SQL.

Книга, написанная разработчиками MS SQL Server 2005 Analysis Services, дает читателю полное представлениеоб его функционировании и устройстве. В ней рассмотрены основы многомерного анализа данных и дано глубокое представление о многомерных моделях и устройстве OLAP-сервера. Описаны основные концепции языка доступа к многомерным данным MDX и его расширенные возможности, а также архитектура сервера, методы обработки данных и алгоритмы доступа к данным. Приведены внутренние и внешние протоколы обмена данными, включая протокол XML/A. Рассмотрены алгоритмы управления ресурсами Analysis Services, в том числе алгоритмы управления памятью. Описан процесс создания эффективных клиентских приложенийс использованием Analysis Services, механизмы интеграции многомерных и реляционных баз данных. Уделено внимание безопасности, а также администрированию MS SQL Server 2005 Analysis Services.

Книга предназначена для опытных программистов, которые хотели бы овладеть профессиональными приемами программирования Java-приложений и аплетов: многопоточное программиро-
вание, коллекции, работа с сетями и базами данных, распределенное программирование, библиотеки Swing и AWT, технология JavaBeans, вопросы обеспечения безопасности и локализации приложений, использование платформно-зависимого кода и языка XML. Каждая глава посвящена описанию отдельной темы, они практически не связаны друг с другом, поэтому их можно читать в произвольном порядке.

Главы книги, в основном, не связаны друг с другом, поэтому их можно читать неза-
висимо и в любом порядке.
В главе 1, "Многопоточность", рассматривается механизм многопоточности, который
позволяет программировать параллельное выполнение разных задач. (Потоком (thread) на-
зывается отдельный сегмент управления в программе.) В ней описываются способы соз-
дания устойчиво работающих потоков. Все теоретические сведения иллюстрируются
практическими примерами создания таймеров и анимационных изображений.
В главе 2, "Коллекции", описываются коллекции, используемые в платформе Java 2.
Коллекции гораздо удобнее при работе с наборами нескольких объектов, чем объек-
ты-векторы. В этой главе подробно рассматриваются некоторые наиболее полезные
стандартные коллекции.
В главе 3, "Работа с сетями", описывается один из наиболее важных API-
интерфейсов платформы Java, который предназначен для работы с сетями. Он позво-
ляет с феноменальной скоростью создавать сложные сетевые приложения. При этом
особое внимание уделяется описанию важных особенностей модели обеспечения
безопасности работы аплетов при сетевом программировании.
В главе 4, "Работа с базами данных — интерфейс JDBC", описываетсяJDBC™ —Java
API-интерфейс для работы с базами данных. В ней приводятся несколько полезных
примеров работы с базами данных на основе основных API-функций JDBC. Учтите,
что это далеко не полное описание всех возможностей JDBC, потому что для всесто-
роннего рассмотрения JDBC™ потребуется написать отдельную книгу.
В главе 5, "Работа с удаленными объектами", рассматриваются удаленные объекты
и технология удаленных вызовов (Remote Method Invocation— RMI). Этот API-
интерфейс позволяет работать с Java-объектами, которые могут располагаться на раз-
ных компьютерах. Здесь показаны практические способы использования идеологии
распределенных объектов.
В главе 6, "Более сложные компоненты пакета Swing", содержится дополнительный
материал о библиотеке Sxving, который не удалось полностью разместить в первом томе.
В ней рассматриваются сложные компоненты на основе иерархических древовидных
структур и таблиц. Затем приводятся основные сведения о панелях редактирования, а
также реализации многодокументного интерфейса средствами Java. Основное внимание
в этой главе сконцентрировано на практических примерах использования библиотеки
Swing, а не на полноте описания всех компонентов библиотеки Swing и их особенно-
стей. Дело в том, что для полного описания этой библиотеки потребуется несколько то-
мов, которые будут интересны только очень узкому кругу профессионалов.
В главе 7, "Расширенные возможности AWT", рассматривается 2D API-интерфейс,
который позволяет создавать реалистичные изображения. В ней также описаны не-
которые сложные компоненты пакета AWT (Abstract Window Toolkit), которые не вошли
в том I. Эти компоненты включают инструменты печати, копирования и вставки, пе-
ретаскивания объектов и многое другое. В данном издании книги также уделяется
внимание усовершенствованным методам печати, которые предусмотрены в SDK 1.4.
В главе 8, "Технология JavaBeans™", описывается API-интерфейс для работы с
компонентами платформы Java — JavaBeans ™. В ней рассматриваются способы созда-
ния компонентов, которые могут использоваться другими разработчиками в интегри-
рованных средах разработки приложений. (Однако, здесь не рассматриваются какие-
то конкретные интегрированные среды разработки приложений, в которых могут
использоваться компоненты JavaBeans.) Возможность использования компонентов
JavaBeans является чрезвычайно важным достижением развития технологии Java, ко-;
торое может значительно упростить создание и использование пользовательских ин-
терфейсов. Его можно сравнить с успехом технологии ActiveX среди миллионов про-
граммистов на языке VisualBasic. Однако, из-за того, что компоненты JavaBeans созда,-
ны на языке Java, они обладают преимуществом по сравнению с компонентами^
ActiveX, так как могут использоваться на многих типах платформ.
В главе 9, "Безопасность", речь идет о модели обеспечения безопасности Java. Безопас-
ность была основным фактором, с учетом которого разрабатывался этот язык, и в
данной главе рассмотрены основные детали этой модели обеспечения безопасности.
На практических примерах показаны способы создания собственных загрузчиков
классов и менеджеров обеспечения безопасности для специальных приложений.
Кроме того, рассмотрены новые инструменты для работы с подписанными классами.
В главе 10, "Локализация", описываются инструменты локализации Java-приложений,
которые считаются одними из наиболее важных и перспективных элементов платфор-
мы Java. Дело в том, что Java является одним из немногих языков программирования, в
котором используется Unicode. Однако, предусмотренные в Java инструменты локали-
зации позволяют использовать приложения не только на разных платформах, но и в
разных странах с разными региональными стандартами. На примере приложения-
калькулятора пенсионного плана представлен простой способ создания приложения с
возможностью выбора интерфейса для английских, немецких или китайских пользова-
телей в зависимости от используемого в системе регионального стандарта.
В главе 11, "Встраиваемые методы", рассматриваются встроенные методы, которые
позволяют создавать методы для специальной платформы, например, для Microsoft
Windows API. Очевидно, что использование этих методов исключает возможность их
применения для всех остальных платформ. Тем не менее, профессиональным про-
граммистам следует знать об этой функциональной возможности, потому при созда-
нии серьезных приложений часто возникает необходимость использования API-
функций операционной системы, например, для доступа к реестру Windows.
В главе 12, "Язык XML", которая появилась только в этом издании книги, рассмат-
ривается язык расширенной гипертекстовой разметки XML (extensible Markup
Language), который используется для обмена данными в неоднородных средах, для
более сложной структурированности файлов конфигурации и т.д. Начиная с SDK 1.4,
поддержка языка XML встроена в стандартную библиотеку Java и может использо-
ваться в любом приложении. После изучения этой главы читатель сможет сам убе-
диться в том, насколько просто можно преобразовать разнообразные форматы дан-
ных в профессиональные XML-документы. (Для использования XML с прежними вер-
сиями SDK нужно использовать библиотеку-расширениеJAXP фирмы Sun.)

Представленная книга посвящена РНР - серверному межплатформенному встроенному в HTML языку написания сценариев. Рассматриваются следующие вопросы: синтаксис языка, строки и управляющие структуры, массивы и регулярные выражения, функции; описываются приемыотладки ваших сценариев. Особое внимание уделяется получению введенной в форму информации, работе с файловой системой, базами данных, cookie и др. Включенные в состав книги приложения содержат информацию об установке и настройке Web-сервера, инсталляцииязыка РНР. Здесь же обсуждаются вопросы безопасности скриптов, даются ссылки на Web-ресурсы, посвященные РНР. Книга будет полезна как начинающим Web-мастерам, которые только собираются создавать динамические сайты, так и профессиональным дизайнерам, желающим внести элементы динамики в проектируемые ими ресурсы.

Книга является наиболее полным учебным и справочным руководством по всем версиям языка JavaScript, включая JavaScript 1.5 JScript 5.0. На сегодняшний день JavaScript представляет собой самый распространенный язык для написания сценариев, обеспечивающих поддержку интерактивного содержимого Web-страниц. Книга охватывает широкий спектр вопросов, начиная с основ языка и заканчивая сложными вопросами практического применения технологий Web-дизайна. Подробно рассматриваются: взаимодействие JavaScript и HTML; типы данных, операции, выражения и операторы, основы объектно-ориентированной методологии и ее реализация в JavaScript; объекты со стороны клиента исервера; DHTML; технологии написания устойчивого и надежного кода; методика отладки кода. Особое внимание в книге уделяется вопросам достижения безопасности Web-приложений. Книга рахрабоатана на широкий круг разработчиков Web-приложений.

Книга адресована опытным РНР-программистам и разработчикам Web-приложений, проектирующим крупные Web-системы для решения сложных задач. В книге рассматривается пятая версия РНР и новые объектно-ориентированные возможности языка, однако многие рекомендации вполне применимы и для предыдущей версии РНР, а идеи и стратегии повышения скорости и надежности кода, описанные в книге, позволят усовершенствовать код, написанный практически на любом языке высокого уровня.
В книге рассматривается разработка высокопроизводительных, стабильных и расширяемых РНР-приложений, а также подробно освещаются методики блочного тестирования, обеспечения безопасности, методик кэширования и повышения производительности Web-приложений. Кроме того, в книге достаточно полно описано создание РНР- и Zend-расширений, увеличивающих возможности языка.

Данная книга - краткий и исчерпывающий справочник, посвященный Microsoft SQL Server 2005. Здесь рассматриваются все основные вопросы, связанные с выполнением стандартных задач администрирования серверов баз данных, в том числе настройка, оптимизация работы, обеспечение безопасности и многие другие насущные вопросы.
Книга адресована администраторам Microsoft SQL Server 2005, администраторам Windows, желающим изучить Microsoft SQL Server 2005, администраторам, переходящим на SQL Server 2005 с предыдущих версий Microsoft SQL Server и других платформ.

Рассмотрены вопросы безопасности и оптимизации сценариев на языке РHР. Большое внимание уделено описанию типичных ошибок программистов, благодаря которым хакеры проникают на сервер, а также представлены методы и приведены практические рекомендации противостояния внешним атакам. Показаны реальные примеры взлома Web-серверов. На компакт-диске приведены исходные тексты примеров, рассмотренных в книге, а также полезные программы и утилиты.
Для Web-программистов, администраторов и специалистов по безопасности.

Книга посвящена аспектам дезассемблирования кода BIOS материнской платы и BIOS плат расширения. На практических примерах рассматриваются вопросы разработки специализированного кода BIOS и методы его внедрения в двоичные файлы BIOS, а также необходимый дли этого инструментарий. Подробно описаны все аспекты реализации BIOS материнской платы и BIOS плат расширения, в том числе и новейшие шинные протоколы HyperTransport и PCI Express. Особое внимание уделено безопасности BIOS, в том числе методам эксплуатации уязвимостей и защите BIOS от несанкционированных модификаций. Освещаются вопросы разработки кода для встроенных систем х86. Дается обзор дальнейших перспектив развития технологий BIOS.
Прилагаемый диск содержит примеры исходного кода, фрагменты дизассемблированных листингов, а также все иллюстрации, приведенные в книге.
Для системных программистов и специалистов в области компьютерной безопасности.

Описан простой и быстрый процесс разработки полнофункциональных сайтов с использованием бесплатной системы управления контентом Joomla!. В книге рассматривается: установка и настройка системы и сопутствующих приложений, планирование содержимого сайта, добавление статей, разработка меню, администрирование Joomla!, резервное копирование сайта, проблемы безопасности, создание собственных шаблонов, обзор расширений системы и примеры их разработки, поддержка функций Web-сообщества, сбор и анализ статистики сайта, создание фотогалереи, поддержка электронной коммерции, поисковая оптимизация и др.

Второе издание книги профессора Дугласа Комера является введением и обзором TCP/IP. Существовала большая необходимость в статье или книге для тех, кто только начал разбираться в протоколах TCP/IP. Эта книга удовлетворяет эту нужду. Написание введения в TCP/IP для начинающих - очень трудная задача. Но обьединив обьяснение общих принципов взаимодействия компьютеров с конкретными примерами для связки протоколов TCP/IP, Дуглас Комер написал очень понятную книгу.
Хотя эта книга и написана специально о связке протоколов TCP/IP, она также является хорошей книгой для изучения протоколов взаимодействия компьютеров вообще. Принципы архитектуры, уровни, мультиплексирование, инкапсуляция, адресация и отображение адресов, маршрутизация и именование аналогичны для любой связки протоколов, хотя, конечно, и отличаются в деталях.
Эта книга является одним из классических академических куpсов по техническим пpинципам pаботы Интеpнета. В доступной фоpме здесь описываются основы всех пpотоколов, фоpматы их сообщений и логика их pаботы. Понимание pяда пpоблем сетевой безопасности невозможно без знания изложенных в ней сведений.