| 词条 | C和C++安全编码 |
| 释义 | 图书信息书 名: C和C++安全编码 作 者：(美国)西科德 罗翼 出版社： 机械工业出版社 出版时间： 2010年01月 ISBN: 9787111261483 开本： 16开 定价: 45.00 元 内容简介《C和C++安全编码》是关于C和C++安全编码的著作。《C和C++安全编码》介绍了C和C++程序中已经导致危险的、破坏性的基本编程错误，包括在字符串、指针、动态内存管理、整数、格式化输出、文件I/O等中的漏洞或缺陷。《C和C++安全编码》还提供了对这些编程错误的深入剖析，并给出缓解策略，以减少或消除恶意利用漏洞的风险。 《C和C++安全编码》适合C/C++程序员、软件安全工程师参考。 洞悉软件漏洞的成因，熟知规避之道 通常而言，可利用的软件漏洞都由本可避免的软件缺陷所导致。在分析了过去10年中近18000份漏洞报告后，CERT/CC发现少量的根本原因导致了这些漏洞的产生。《C和C++安全编码》识别并解释了这些原因，而且展示了预防利用漏洞的步骤。此外，《C和C++安全编码》还鼓励程序员采用最佳安全实践，并培养安全的开发理念，这不但有助于保护软件免遭当前的攻击，更可使它们免遭将来可能发生的攻击。 基于CERT/CC的报告和总结，Robert Seacord系统地揭示了最可能导致安全缺陷的编程错误，展示了这些缺陷的利用方式，介绍了可能导致的后果，并提供了安全的替代做法。 《C和C++安全编码》特别讨论了如下技术细节： 改善任何C/C++应用程序的整体安全性。 抵御利用不安全的字符串操作逻辑的缓冲区溢出和栈粉碎攻击。 避免因对动态内存管理函数的不当使用而导致的漏洞和安全缺陷。 消除与整数相关的问题，包括整数溢出、符号错误以及截断错误等。 正确地使用格式化输出函数，避免引入格式字符串漏洞。 避免I/O漏洞，包括竞争条件等。 《C和C++安全编码》提供了许多针对Windows和Linux的安全代码、不安全代码以及利用程序的例子。如果你负责创建安全的C或C++软件，或者需要保持这类软件的安全性，《C和C++安全编码》为你提供了详尽的专家级协助。在这方面，其他任何书籍都望尘莫及。 作者简介西科德，宾夕法尼亚州匹兹堡市SEI（SoftwareEngineering Institute，软件工程研究院）的CERT／CC（CERT／Coordination Center，CERT协调中心）高级漏洞分析师。CERT／CC定期对软件漏洞报告进行分析，并且评估互联网及其他关键的基础设施可能遭受的风险，此外还从事其他一些与安全有关的研究活动。作为一名涉猎广泛的技术专家，Robert还是《Building Sy stems from Commercial Components》（Addison—Wesley，2002）和《Modernizing Legacy Systems》（Addison—Wesley，2003）的合著者，并发表T40多篇论文，领域涉及软件安全、基于组件的软件工程、基于Web的系统设计、遗留系统的现代化改造、组件仓库与搜索引擎以及用户界面设计与开发等。Robert于1982年起在IBM开始职业编程生涯，从事通信和操作系统软件研发、处理器开发以及软件工程。Robert还为x协会（X Consortium）工作，为CDE（Common DesktopEnvironment，公共桌面环境）和x Window系统开发和维护代码。他还积极参与JTCl／SC22／WGl4的C语言国际标准化工作组工作。 图书目录译者序 序言 前言 作译者简介 第1章 夹缝求生 第2章 字符串 第3章 指针诡计 第4章 动态内存管理 第5章 整数安全 第6章 格式化输出 第7章 文件I/O 第8章 推荐的实践 缩略语 …… |
| 随便看 |
百科全书收录4421916条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。