Новые складчины | страница 26

Современный JavaScript для нетерпеливых
​

Язык JavaScript изначально был предназначен для написания небольших объемов кода внутри браузера, но современный JavaScript радикально отличается от своего прародителя. В наши дни программисты на JavaScript активно
осваивают функциональный, объектно-ориентированный и асинхронный стили программирования, оставляя в прошлом архаичные конструкции, чреватые ошибками. Данная книга – полное, но при этом лаконичное руководство по версии JavaScript E6 и выше. Вам не потребуется знаний старых версий языка, а сразу предлагается начать с более мощных современных.
Автор бестселлеров Кэй С. Хорстман рассказывает обо всем, что вам необходимо знать, излагая материал небольшими порциями, рассчитанными на легкое усвоение. Практические советы и примеры кода помогут эффективно воспользоваться всеми новшествами, избежать подводных камней и устаревших средств и извлечь максимум пользы из надежных инструментов и фреймворков для разработки ПО на современном JavaScript.
Издание предназначено прежде всего программистам, владеющих такими языками, как Java, C#, C, или C++.

Формат: PDF

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Мастер Подземелий. Гэри Гайгэкс и вдохновляющая история создания Dungeons & Dragons в комиксах
Книга в формате PDF
Объем: 140 стр.
Автор: Дэвид Кушнер

О книге:
Dungeons & Dragons – больше чем настольная ролевая игра. Это целый мир, населенный героями и монстрами, могущественными магами и свирепыми варварами, хитрыми гоблинами и, конечно же, величественными драконами. С момента своего появления «Подземелья и драконы» очаровала тысячи игроков и вдохновила множество игровых разработчиков на создание собственных вселенных. На страницах этого комикса читателей ждет история легендарного создателя D&D Гэри Гайгэкса. Вместе с великим Мастером Подземелий вы переживете все его успехи и неудачи, узнаете, с чего начиналась легендарная игра и как Dungeons & Dragons повлияла на популярную культуру. Бросайте дайсы, ваша кампания начинается прямо сейчас!
Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

Отъявленный программист: лайфхакинг из первых рук (Игорь Савчук)
​

Сделать карьеру программиста намного тяжелее, чем просто быть им. Специфического склада ума, умения мыслить абстрактно, развитой логики мало, главное – сознавать, что работа – это не только способ зарабатывания денег. Не так уж много людей соответствуют всем условиям, и именно об этом меньшинстве пойдет речь.

Перед вами – сборник откровенных бесед с известными программистами, системными администраторами и другими «айтишниками». Герои книги исповедуют разные взгляды, относятся к разным социальным группам, могут оперировать миллионами долларов, быть героями гламурных тусовок или простыми офисными трудягами-программистами. Объединяет этих людей умение использовать свои увлеченность, страсть и любовь к профессии как рычаг, позволяющий достигнуть принципиально новых вершин в развитии себя и своего бизнеса.

Мы постарались найти самых ярких «звезд» компьютерно-сетевой субкультуры и донести до вас максимально разнообразные мнения, дабы читатель, какие бы ни сложились у него личные вкусы, не скучал в этом пестром калейдоскопе персонажей.

Формат: PDF

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

От хранения данных к управлению информацией (Алок Шривастава)
​

За несколько лет, прошедших со времени выхода первого издания, известный нам мир претерпел невероятные изменения. Мы живем в эпоху цифровых технологий, когда объем имеющейся в мире информации увеличивается за два года более чем вдвое, а в следующем десятилетии IT-отделам придется справлять с информационными объемами, увеличившимися более чем в 50 раз, и это при том, что количество специалистов в области информационных технологий возрастет всего лишь в полтора раза. Теперь виртуализация и облачные вычисления для предприятий уже не просто один из возможных вариантов, а настоятельное условие для выживания на рынке. А так называемые большие данные предоставляют организациям новые, весьма действенные возможности анализа, обработки и управления возросшим объемом своего наиболее ценного актива - информации и приобретения весомых конкурентных преимуществ.
С приходом облачных вычислений появились совершенно новые технологии, компьютерные модели и дисциплины, сильно изменившие способы построения и запуска информационных технологий, а также управления ими. Чтобы идти в ногу с этими преобразованиями, были введены новые специальности, такие как технолог и архитектор облачных сред.
Книга раскроет перед вами новые перспективы и позволит разобраться в новыми технологиями и навыками, востребованными в наши дни для разработки, реализации, оптимизации и использования виртуализированных инфраструктур, а также управления ими с целью достижения тех преимуществ, которые бизнес может получить от применения облачных технологий.

Формат: PDF

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

Работа с BigData в облаках. Обработка и хранение данных с примерами из Microsoft Azure (Александр Сенько)
​

Перед вами – первая исходно русскоязычная книга, в которой на реальных примерах рассматриваются секреты обработки больших данных (Big Data) в облаках.

Основное внимание уделено решениям Microsoft Azure и AWS. Рассматриваются все этапы работы – получение данных, подготовленных для обработки в облаке, использование облачных хранилищ, облачных инструментов анализа данных.

Особое внимание уделено службам SAAS, продемонстрированы преимущества облачных технологий по сравнению с решениями, развернутыми на выделенных серверах или в виртуальных машинах.

Книга рассчитана на широкую аудиторию и послужит превосходным ресурсом для освоения Azure, Docker и других незаменимых технологий, без которых немыслим современный энтерпрайз.

Формат: PDF

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Битва за Рунет: Как власть манипулирует информацией и следит за каждым из нас (Ирина Бороган, Андрей Солдатов)
Интернет давно стал зоной повышенного внимания, где любой неверный шаг может обернуться реальными обвинениями и обысками. Кто-то заклеивает скотчем камеру ноутбука, кто-то прячется за специальными программами, но все знают – за нами следят.

Журналисты Андрей Солдатов и Ирина Бороган изучили историю Рунета от сталинских шарашек до проекта «Чебурашка» и выяснили, как, когда и почему сеть перестала быть свободной. Эту книгу непросто было опубликовать в России. Ведь авторы рассказывают о том, что происходит прямо сейчас и повлияет на жизнь каждого из нас.

Где находится сердце Рунета и почему в нем дежурит ФСБ? Как Кремль прибрал к рукам «ВКонтакте» и «Яндекс»? Какие технологии использовали спецслужбы для слежки на Олимпиаде 2014? Выведет ли «Чебурашка» Россию на путь Северной Кореи?

Реализовалась ли пророчество Джорджа Оруэлла и «Большой брат следит за тобой»? Что знают о вас спецслужбы, и как они получают эту информацию? Андрей Солдатов и Ирина Бороган поговорили с десятками специалистов, проанализировали сотни документов и сделали вывод: власти не только хотят все про всех знать, но и пытаются сохранить монополию на распространение информации. Книга показывает, что несмотря на все усилия цензоров, интернет остается технологией, которую пока невозможно поставить под полный контроль.

Формат: PDF, FB2
Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

Взлом. Приемы, трюки и секреты хакеров. Версия 2.0
​

В нашем издательстве опубликован пятый сборник из серии “Библиотека журнала “Хакер”: “Взлом. Приемы, трюки и секреты хакеров. Версия 2.0“.

В сборнике избранных статей из журнала «Хакер» описана технология инжекта шелл-кода в память KeePass с обходом антивирусов, атака ShadowCoerce на Active Directory, разобраны проблемы heap allocation и эксплуатация хипа уязвимого SOAP-сервера на Linux.
Рассказыва-ется о способах взлома протекторов Themida, Obsidium, .NET Reactor, Java-приложений с по-мощью dirtyJOE, программ fat binary для macOS с поддержкой нескольких архитектур.
Даны примеры обхода Raw Security и написания DDoS-утилиты для Windows, взлома компьютер-ной игры и написания для нее трейнера на языке C++. Описаны приемы тестирования прото-колов динамической маршрутизации OSPF и EIGRP, а также протокола DTP.
Подробно рас-смотрена уязвимость Log4Shell и приведены примеры ее эксплуатации.

Для читателей, интересующихся информационной безопасностью.

Вы узнаете:
- как обходить антивирусы;
- как работает новейшая атака на Active Directory;
- как работать фаззером и искать «дыры» в софте;
- как использовать проблемы heap allocation и эксплуатировать хип уязвимого SOAP-сервера на Linux;
- как взламывать популярные протекторы: Themida, Obsidium, .NET Reactor;
- как взламывать защищенные программы для macOS;
- как тестировать безопасность сетевых протоколов;
- как написать DDoS-утилиту для Windows;
- как вскрыть компьютерную игру и написать трейнер для нее;
- как устроена и используется на практике нашумевшая уязвимость

Эта книга посвящена взлому и защите от него. В книге собраны самые лучшие, самые интересные статьи из легендарного журнала «Хакер», описывающие практические приемы хакерства и защиты информационных систем. Авторы представленных в сборнике материалов — истинные профессионалы, неутомимые исследователи, опытнейшие эксперты в сфере информационной безопасности и поиска уязвимостей.

Спойлер: Содержание

001 Предисловие. 7
002 Вызов мастеру ключей. Инжектим шелл-код в память KeePass, обойдя антивирус. 10
003 Предыстория. 10
004 Потушить AV.. 11
005 Получить сессию C2. 13
006 Перепаять инструмент. 14
007 Классическая инъекция шелл-кода. 14
008 Введение в D/Invoke. 20
009 DynamicAPIInvoke без D/Invoke. 21
010 DynamicAPIInvoke с помощью D/Invoke. 27
011 Зачем системные вызовы?. 33
012 GetSyscallStub с помощью D/Invoke. 35
013 Модификация KeeThief 42
014 Подготовка. 42
015 Апгрейд функции ReadProcessMemory. 43
016 Время для теста! 46
017 Выводы. 47
018 ShadowCoerce. Как работает новая атака на Active Directory. 48
019 PetitPotam и PrinterBug. 48
020 Что такое VSS. 49
021 Стенд. 49
022 Как работает ShadowCoerce. 50
023 Эксплуатация. 53
024 Выводы. 56
025 Круче кучи! Разбираем в подробностях проблемы heap allocation. 58
026 Основы GDB. 58
027 Структура чанков. 59
028 Арена. 60
029 Флаги. 61
030 Bins 61
031 Тестовая программа. 63
032 Практика. 63
033 Fast bin Dup. 69
034 Что еще почитать про кучу. 73
035 WinAFL на практике. Учимся работать фаззером и искать дыры в софте. 74
036 Требования к функции. 75
037 Компиляция WinAFL. 75
038 Поиск подходящей цели для фаззинга. 76
039 Поиск функции для фаззинга внутри программы. 77
040 Аргументы WinAFL, подводные камни. 84
041 Прокачка WinAFL — добавляем словарь. 85
042 Особенности WinAFL. 86
043 Побочные эффекты. 86
044 Дебаг-режим. 86
045 Эмуляция работы WinAFL. 86
046 Стабильность. 87
047 Набор входных файлов. 87
048 Отучаем программу ругаться. 87
049 Неядерный реактор. Взламываем протектор .NET Reactor. 88
050 Фемида дремлет. Как работает обход защиты Themida. 95
051 Сны Фемиды. Ломаем виртуальную машину Themida. 102
052 Грязный Джо. Взламываем Java-приложения с помощью dirtyJOE. 110
053 Obsidium fatality. Обходим триальную защиту популярного протектора. 122
054 В итоге. 129
055 Липосакция для fat binary. Ломаем программу для macOS с поддержкой нескольких архитектур. 130
056 Немного теории. 130
057 Intel 132
058 ARM 134
059 Патчим плагин. 136
060 Разборки на куче. Эксплуатируем хип уязвимого SOAP-сервера на Linux. 138
061 Реверс-инжиниринг. 139
062 handleCommand. 139
063 parseArray. 144
064 executeCommand. 148
065 deleteNote. 150
066 editNote. 151
067 newNote. 152
068 show.. 154
069 Итоги реверса. 154
070 Анализируем примитивы. 154
071 UAF (show после delete) 154
072 Heap overflow.. 155
073 Неочевидный UAF и tcachebins 156
074 Собираем эксплоит. 159
075 Запускаем эксплоит. 160
076 Выводы. 160
077 Routing nightmare. Как пентестить протоколы динамической маршрутизации OSPF и EIGRP. 164
078 Проблематика, импакт и вооружение. 164
079 Протокол OSPF. 164
080 Протокол EIGRP. 166
081 Импакт. 167
082 Вооружение с FRRouting. 168
083 Настройка FRRouting. 168
084 Виртуальная лаборатория. 169
085 Инъекция маршрутов и перехват трафика в домене OSPF. 171
086 Инъекция маршрутов и переполнение таблицы маршрутизации в домене EIGRP. 173
087 Меры предотвращения атак на домены маршрутизации. 176
088 Выводы. 177
089 Разруливаем DTP. Как взломать протокол DTP и совершить побег в другую сеть VLAN.. 178
090 Как это работает. 178
091 Уязвимость. 180
092 Виртуальная лаборатория. 181
093 Кастомная эксплуатация уязвимости ++без использования++ Yersinia. 182
094 Эксплуатация. 185
095 Побег в другую сеть VLAN.. 187
096 Защита. 189
097 Вывод. 189
098 DDoS с усилением. Обходим Raw Security и пишем DDoS-утилиту для Windows 190
099 Ищем уязвимые серверы. 193
100 Разработка. 194
101 Функция выбора интерфейса, из которого будут поступать пакеты. 195
102 Функции формирования UDP-пакета. 196
103 Формирование пакета. 200
104 Отправка пакета. 200
105 Заключение. 201
106 Чит своими руками. Вскрываем компьютерную игру и пишем трейнер на C++. 202
107 Выбор игры. 202
108 Поиск значений. 202
109 Что такое статический адрес. 205
110 Поиск показателей здоровья. 206
111 Поиск статического адреса для индикатора здоровья. 210
112 Поиск значения числа патронов. 213
113 Поиск статического адреса для ammo. 213
114 Проверка полученного статического адреса. 218
115 Проверка для HP. 218
116 Проверка для ammo. 219
117 Как будет выглядеть наш указатель в C++. 220
118 Написание трейнера. 220
119 Injector 221
120 DLL. 222
121 Модуль обратных вызовов. 229
122 Модуль работы с памятью.. 229
123 Проверка работоспособности. 232
124 Выводы. 232
125 Log4HELL! Разбираем Log4Shell во всех подробностях. 233
126 Log4Shell 233
127 Патчи для патчей. 234
128 Майнеры, DDoS и вымогатели. 235
129 Защита. 237
130 Списки уязвимых. 237
131 Как работает уязвимость. 238
132 Как нашли уязвимость. 238
133 Стенд. 240
134 build.gradle. 240
135 src/main/java/logger/Test.java. 240
136 build.gradle. 241
137 Детали уязвимости. 242
138 RCE через Log4j 250
139 Эксплуатация Log4j в Spring Boot RCE на Java версии выше 8u19. 251
140 Не RCE единым. 253
141 Манипуляции с пейлоадом и обходы WAF. 256
142 Патчи и их обходы. 259
143 Выводы. 264
144 «Хакер»: безопасность, разработка, DevOps 265
145 Предметный указатель. 269

Формат: PDF

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

Linux. Карманный справочник, 2 изд
​

Книга представляет собой краткий справочник по основным командам операционной системы Linux. В книге содержится множество готовых к использованию фрагментов программ и команд для выполнения типичных задач в системе Linux.
Карманный справочник по Linux содержит фрагменты программ и команды, необходимые для эффективной работы с операционной системой Linux и ее оболочками.
Эту книгу легко носить и читать — отложите в сторону громоздкие фолианты и возьмите карманный справочник.
В книге содержится более 100 работоспособных фрагментов программ и команд для выполнения типичных задач в операционной системе Linux, как простых, так и сложных.
Книга будет полезна как для новичков, только приступающих к изучению Linux, так и для опытных пользователей, применяющих оболочку для решения разных задач: от администрирования до программирования.
2-е издание.

Формат: PDF

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Spring в действии. Шестое издание ​

Каждый разработчик на Java должен быть знаком со Spring! Почему? Этот мощный фреймворк избавляет от множества утомительной работы, связанной с настройкой и решением повторяющихся задач, и упрощает создание готового к работе программного обеспечения промышленного качества.
Последние обновления в значительной мере способствуют увеличению продуктивности программиста при разработке микросервисов, реактивных служб и других современных приложений.
Неудивительно, что больше половины всех разработчиков на Java используют Spring.

Перед вами перевод 6-го издания великолепной книги Крейга Уоллса.
Шаг за шагом вы пройдете путь создания законченного веб-приложения на основе базы данных.
Новое издание охватывает не только основы Spring, но и новые возможности, такие как реактивные потоки или интеграция с Kubernetes и RSocket.

Независимо от того, впервые ли вы знакомитесь с фреймворком Spring или переходите на новую версию Spring 5.3, этот классический бестселлер станет вашей настольной книгой!

Издание: Цветное
Оригинальное название: "Spring in Action, 6ed."
Автор: Крейг Уоллс
Дата выхода: май 2022 года
Объем, стр.: 544
ISBN: 978-5-93700-112-2
Формат: PDF (Электронное издание)

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Параллельное программирование на современном С++ ​

Книга во всех подробностях освещает параллельное программирование на современном C++. Особое внимание уделено опасностям и трудностям параллельного программирования (например, гонке данных и мертвой блокировке) и способам борьбы с ними. Приводятся многочисленные примеры кода, позволяющие читателю легко закрепить теорию на практике.

Для тех, кто хочет освоить параллельное программирование на одном из наиболее распространенных языков.

Издание: Черно-белое
Оригинальное название: "Concurrency with Modern C++"
Автор: Райнер Гримм
Дата выхода: май 2022 года
Объем, стр.: 618
ISBN: 978-5-97060-957-6
Формат: PDF (Электронное издание)

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Формат: PDF
Цена: 9000 руб.

О чем руководство?
Электронная книга состоит из трех основных блоков

Блок «Яндекс.Директ»

Научимся устанавливать PyCharm и нужные для работы библиотеки Python, зарегистрируем приложение в Яндекс.Директе, получим токен для доступа к API и данным вашего рекламного аккаунта. Напишем код для извлечения нужной статистики и целого набор параметров и показателей, а также скрипт, который преобразует данные в нужный формат для последующей загрузки в облачные хранилища

Блок «Облачные хранилища»

Узнаете про Google BigQuery / ClickHouse и способы развертывания своего хранилища в облаке Google Cloud Platform и Yandex Cloud. Зарегистрируем аккаунты в Google / Yandex Cloud, подберем нужный тариф, напишем скрипты, которые будут автоматически записывать данные в ваш проект и обновлять их с определенной периодичностью (по расписанию)

Блок «Визуализация данных»

Построим красивые и автоматические дашборды в Google Data Studio и Yandex DataLens, подключившись к своему проекту с помощью готовых коннекторов. Создадим такие срезы и визуализации, которых нет ни в каких других платформах - ни в Мастере отчетов Яндекс.Директа, ни в Яндекс.Метрике, ни в Google Analytics. Итоговым отчетом вы сможете поделиться с вашей командой

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

Computer Science для программиста-самоучки.
Все что нужно знать о структурах данных и алгоритмах
​

Книги Кори Альтхоффа вдохновили сотни тысяч людей на самостоятельное изучение программирования.Чтобы стать профи в программировании, не обязательно иметь диплом в области computer science, и личный опыт Кори подтверждает это: он стал разработчиком ПО в eBay и добился этого самостоятельно.
Познакомьтесь с наиболее важными темами computer science, в которых должен разбираться каждый программист-самоучка, мечтающий о выдающейся карьере, — это структуры данных и алгоритмы.
«Computer Science для программиста-самоучки» поможет вам пройти техническое интервью, без которого нельзя получить работу в «айти».
Книга написана для абсолютных новичков, поэтому у вас не должно возникнуть трудностей, даже если ранее ничего не слышали о computer science.

Формат: PDF

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Книга в форматах FB2, PDF, EPUB, MOBI, DOC, TXT, RTF
Объем: 320 стр. 116 иллюстраций
Автор: Дмитрий Артимович

О книге:
Дмитрий Артимович – русский хакер, профессионал в области платежных систем и программирования, автор книги «Электронные платежи в интернете».

Он вышел из тени, когда в 2010 году на всю страну прогремел скандал: кто-то парализовал работу «Аэрофлота», совершив DDoS-атаку на компанию, отвечавшую за проведение транзакций внутри. На то, чтобы реанимировать ситуацию, у специалистов ушло больше недели. Так о Дмитрии Артимовиче узнал весь мир.

Сразу активизировались российские и зарубежные журналисты. Все вновь заговорили о страшных и бескомпромиссных русских хакерах: действительно ли они способны влиять на все, начиная от мировых банков и заканчивая выборами президента США?

Кто же они на самом деле, правдивы ли слухи о них, связаны ли хакеры с государством и как вообще становятся взломщикам?

В своей книге Д. Артимович подробно и обескураживающе отвечает на эти вопросы.

Продающий сайт:
Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Технологии и методы программирования (Ирина Гниденко, Федор Павлов)
Пособие предлагает глубокое изложение основ современных технологий и методов программирования, соответствующее уровню знаний, необходимому для практической работы будущих специалистов в области информационных технологий. Удачным представляется рассмотрение двух языков программирования, которые в настоящее время широко используются при решении разнообразных прикладных задач C и Python. На их примере рассматриваются различные парадигмы программирования: структурная, объектно-ориентированная и функциональная. Материал практического характера подан таким образом, чтобы была возможность его самостоятельного освоения.​

Формат: PDF
Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

Компьютерное зрение на Python
​

В книге изложен учебный курс для школьников, начинающих изучать компьютерное зрение с языком программирования Python и библиотекой OpenCV. Описаны особенности установки языка Python, различных библиотек, в том числе OpenCV, и операционной системы Raspbian. Материал разделен на три отдельные темы: программирование на Python, поиск и выделение цветных объектов на графическом изображении и в видеопотоке средствами OpenCV, программирование колесной робоплатформы под управлением Raspberry Pi 3, оснащенной CSI-камерой. Большую помощь читателю окажут многочисленные иллюстрации и листинги программных кодов, а также ссылки на источники и интернет-ресурсы.

Книга будет полезна школьникам среднего и старшего возраста, педагогам дополнительного образования и всем начинающим изучать компьютерное зрение с помощью языка программирования Python и открытой библиотеки компьютерного зрения OpenCV-Python.

Формат: PDF

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...