Эта книга рассказывает о том, как взламывать программный код. Самым подробным образом, чем это было сделано когда-либо ранее, высококвалифицированные авторы расскажут о технологии проведения атак и взлома программного кода. Книга насыщена примерами кода из реальных программ атаки и исправлений, вносимых хакерами в популярные приложения. Читателям наглядно демонстрируется, как выявлять неизвестные уязвимые места в программном обеспечении и как можно их использовать для взлома компьютеров. Книга предназначена для профессионалов в области программного обеспечения и может использоваться как пособие для создания более безопасного кода.

Издание посвящено вопросам программирования на языке ассемблера для процессоров Intel Pentium. Рассмотрен широкий круг вопросов, начиная с основ программирования на ассемблере и заканчивая применением самых современных технологий обработки данных, таких как MMS, SSE и SSE2. Материал книги раскрывает методику оптимизации программного кода для всех поколений процессоров Intel Pentium, включая Intel Pentium 4. Теоретический материал подкреплен многочисленными примерами программного кода. Для широкого круга читателей, от студентов до опытных разработчиков программного обеспечения.

В данной статье я объясню большинство сложностей дефейса веб-сайтов. Обычно веб-сайты дефейсятся путем использования известных уязвимых мест в веб-серверах и получением оболочки root или путем вставки злого кода в целевую страницу, расположенную на сервере. В этом руководстве, главным образом, я опишу методы использования уязвимостей веб-сервера Microsoft IIS. Не смотря на то, что другим наиболее популярным веб-сервером является Apache и который более защищен, я не думаю, что знаю достаточно для того чтобы писать о дефейсе веб-сайтов, работающих под управлением Apache. Но я попытался написать теоретическое объяснение серверов Apache.

Данная статья главным образом подразделяется на следующие части:

• Определение программного обеспечения веб-сервера
• Анализ конфигурации веб-сервера.
• Проверка на известные уязвимости.
• Написание эксплоитов.
• Использование известных уязвимостей для проникновения на сервер.
• Внедрение злого кода через URL.
• Позаботимся о своей безопасности.
• Последние Замечания.

Рассматриваются основные понятия и определения, классификация программного обеспечения, этапы создания программного продукта в рамках жизненного цикла, освещается современное состояние технологий разработки программных продуктов. Изложены существующие подходы к оценке качества процессов создания программного обеспечения, произведен анализ требований и определение спецификаций программного обеспечения. Большое внимание уделено вопросам проектирования ПО, его надежности, коллективной разработки с помощью современных систем контроля версий. Теоретический материал сопровождается практикумом в виде лабораторных работ по изложенной тематике. Предназначено для студентов и преподавателей высших учебных заведений технического профиля, а также для специалистов любой предметной области, проявивших интерес к современному состоянию методов и средств программирования.

В данной книге дается описание практического подхода к тестированию программного обеспечения, при этом основное внимание уделяется процессам тестирования на фоне стремительного ускорения процесса разработки программного обеспечения. Этот подход ориентирован на применение специалистами по тестированию программного обеспечения и руководителями тестовых работ.

Книга является классическим руководством по технологии разработки программного обеспечения. В ней рассматриваются основные этапы процесса разработки программного продукта, включая его описание, проектирование, собственно разработку, интеграцию и тестирование частей, тестирование программы в целом, и сопровождение. Каждый из этих этапов подробно иллюстрируется на конкретных примерах. Отдельные главы посвящены определению типа процесса разработки и управлению проектом. Материал сопровождается упражнениями для закрепления теоретических знаний. Предназначена для студентов и аспирантов, специализирующихся в области программного обеспечения, а также для профессиональных разработчиков.

Данная книга является прекрасным введением в инженерию программного обеспечения. Здесь дана широкая панорама тем инженерии ПО, охватывающих все этапы и технологии разработки программных систем. В семи частях книги представлен весь спектр процессов, ведущих к созданию программного обеспечения, начиная от начальной разработки системных требований и далее через проектирование, непосредственное программирование и аттестацию до модернизации программных систем.

В книге рассмотрены теоретические и прикладные аспекты проблемы защиты компьютерных программ от различного рода злоумышленных действий. Особое внимание уделено моделям и методам создания высокозащищенных и алгоритмически безопасных программ для применения в системах критических приложений.
Книга предназначена для ученых и практиков в области защиты программного обеспечения для современных компьютерных систем, предназначенных для применения в различных областях человеческой деятельности. Кроме того, книга может служить пособием по дисциплинам "Защита информации", "Программное обеспечение и средства его защиты", "Обеспечение безопасности программного обеспечения автоматизированных систем" для университетов, колледжей и курсов повышения квалификации.
Данная работа является дополненным и существенно переработанным вариантом издания "Казарин О.В. Безопасность программного обеспечения компьютерных систем. - М.: МГУЛ, 2003".

Данную книгу по праву называют «библией» CORBA. Она затрагивает не только истоки сегодняшнего движения индустрии информационных технологий в направлении распределённых систем, но глубоко освещает идеи, принципы работы и современное
состояние наиболее перспективной архитектуры объектных распределённых вычислений — CORBA.
Книга адресована широкому кругу специалистов в области программного обеспечения — аналитикам, архитекторам, разработчикам — всем тем, кто работает над созданием высоконадёжного
системного и прикладного программного обеспечения.

В книге рассмотрены различные типы программного обеспечения: операционные системы, базы данных, интернет-серверы и т.д. На множестве примеров показано, как именно находить уязвимости в программном обеспечении. Тема особенно актуальна, так как в настоящее время в компьютерной индустрии безопасности программного обеспечения уделяется все больше внимания.

Книга «Perl: изучаем глубже» - продолжение мирового бестселлера «Learning Perl» («Изучаем Perl»), известного под названием «Лама». Издание поможет вам перешагнуть грань, отделяющую любителя от профессионала, и научит писать на Perl настоящие программы, а не разрозненные сценарии. Материал изложен компактно и в занимательной форме, главы завершаются упражнениями, призванными помочь закрепить полученные знания. Рассмотрены пакеты и пространства имен, ссылки и области видимости, создание и использование модулей. Вы научитесь с помощью ссылок управлять структурами данных произвольной сложности, узнаете, как обеспечить совместимость программного кода, написанного разными программистами. Уделено внимание и ООП, которое поможет повторно использовать части кода. Обсуждаются создание дистрибутивов, аспекты тестирования и передача собственных модулей в CPAN.

Книга Эдварда Йордона "Путь камикадзе" представляет собой полное руководство по выживанию в безнадежных проектах, предназначенное для разработчиков программного обеспечения.
Практически каждому разработчику ПО и менеджеру приходится сталкиваться с проектами, характеризующимися никуда не годным персоналом, планом и бюджетом, т.е. проектам, обреченными на неудачу.
В условиях реинминиренга корпораций безнадежные проекты становятся "стилем жизни" многих организаций.

Книга «Дневник охотника за ошибками», написанная экспертом по безопасности программного обеспечения Тобиасом Клейном (Tobias Klein), рассказывает, как обнаруживаются и используются ошибки,

В данном пособии авторами (коллективом из ведущих специалистов ЗАО “ЭлеCи” и магистрантов кафедры ЭС ТУСУР) предлагается информация по реализации последовательного процесса сборки программного обеспечения (ПО). Предполагается, что изначально процесс отладки ПО идет на встроенных в него математических моделях реальных устройств (двигателя, преобразователя, датчиков), после чего происходит замена драйверов виртуальных устройств на драйверы реальных периферийных устройств процессора. 

Рассматривается использование языка ассемблера для оптимизации программ, написанных на языке C++. Подробно изложены вопросы применения современных технологий обработки данных ММХ и SSE, а также использования особенностей архитектур современных процессоров для оптимизации программ. Приведены практические рекомендации по оптимизации логических структур высокого уровня, использованию эффективных алгоритмов вычислений, работе со строками и массивами данных. В книгу включены примеры программного кода приложений, иллюстрирующие различные аспекты применения ассемблера. В качестве средств разработки примеров используются макроассемблер MASM 6.14 и Microsoft Visual C++ .NET 2003. Исходные тексты программ содержатся на прилагаемом к книге компакт-диске.

Журнал Мир ПК - старейший в России специализированный журнал, освещающий широкий спектр вопросов развития аппаратного и программного обеспечения персональных компьютеров, серверов и рабочих станций, применяемых в различных сферах жизни, от дома до среднего предприятия. «Мир ПК» предназначен для читателей различной квалификации, для которых предлагаются объективные сведения, помогающие уверенно ориентироваться в многообразии информационных технологий и принимать обоснованные решения при приобретении техники и программного обеспечения. Журнал Мир ПК содержит новости ИТ-рынка, аналитические статьи, сообщения о крупнейших выставках, обзоры и советы. Издается с 1988 года.

Язык С# и платформа .NET за недолгое время своего существования стали основными технологиями для разработки современного программного обеспечения. Эта книга рассчитана, в первую очередь, на опытных разработчиков программного обеспечения и/или студентов, обучающихся вычислительной технике. Первичная задача книги - служить исчерпывающим руководством по языку программирования С# и основным аспектам платформы .NET 4. Хорошо изучив материал, вы сможете без проблем применять знания на практике и успешно продолжать исследование бесконечной вселенной .NET.

Подробное практическое руководство по разработке средств безопасности программного обеспечения. Многочисленные примеры использования различных типов уязвимостей компьютерных систем. Детальный анализ техник взлома.