商品の説明
商品の説明
C/C++セキュアプログラミングクックブック Volume1 基本的な実装テクニック
C/C++を使って安全にプログラム開発するためのノウハウを紹介する。全3巻で,VOLUME1が基礎知識,VOLUME2が対称かぎ暗号技術,VOLUME3が非対称かぎ暗号技術とネットワーク技術について解説する。抽象的な概論ではなく,具体的なコードを挙げてプログラミング技術を紹介するのが特徴である。OSのアクセス制御技術の利用方法やリソースへの安全なアクセス手順,入力データのチェック,バッファ・オーバーフローの防止,リソースを食いつぶすタイプの攻撃を起こしにくくする方法など,紹介する内容は多彩。対象とするOSはWindowsとUNIXである。
C/C++を使って安全にプログラム開発するためのノウハウを紹介する。全3巻で,VOLUME1が基礎知識,VOLUME2が対称かぎ暗号技術,VOLUME3が非対称かぎ暗号技術とネットワーク技術について解説する。抽象的な概論ではなく,具体的なコードを挙げてプログラミング技術を紹介するのが特徴である。OSのアクセス制御技術の利用方法やリソースへの安全なアクセス手順,入力データのチェック,バッファ・オーバーフローの防止,リソースを食いつぶすタイプの攻撃を起こしにくくする方法など,紹介する内容は多彩。対象とするOSはWindowsとUNIXである。
(日経Linux 2004/11/01 Copyright©2001 日経BP企画..All rights reserved.)
出版社/著者からの内容紹介
パスワードスニッフィング（盗聴）、スプーフィング（偽装）、バッファオーバーフロー、サービス拒否攻撃（DoS）など、今日のコンピュータ／ネットワークには様々な攻撃が仕掛けられてきます。ネットワークにおけるセキュリティ問題の大半はそれを実現しているソフトウェアのセキュリティに原因があります。堅牢でセキュアなソフトウェアを開発するには専門的な知識が必要であり、セキュアプログラミングの技術は今後ますます必要になってきます。
本シリーズはセキュアプログラミングに真剣に取り組んでいる開発者にとってきわめて重要な情報源になります。WindowsならびにLinuxを含むUnixの両方のプラットフォームを対象に、このVolume 1では堅牢な初期化、アクセス制御、入力の検証、アンチタンパリング、アンチリバースエンジニアリングなどの必須の技術をC/C++で記述するための具体的なノウハウを、豊富なコードと一緒に提供しています。 単なるサンプルコードではなく実用レベルのコードが示されている点で、C/C++プログラマの貴重なリファレンスになることでしょう。
本シリーズはセキュアプログラミングに真剣に取り組んでいる開発者にとってきわめて重要な情報源になります。WindowsならびにLinuxを含むUnixの両方のプラットフォームを対象に、このVolume 1では堅牢な初期化、アクセス制御、入力の検証、アンチタンパリング、アンチリバースエンジニアリングなどの必須の技術をC/C++で記述するための具体的なノウハウを、豊富なコードと一緒に提供しています。 単なるサンプルコードではなく実用レベルのコードが示されている点で、C/C++プログラマの貴重なリファレンスになることでしょう。
登録情報
|
この商品を見た後に買っているのは？
類似した商品から提示されたタグ(詳細)関連タグ(この商品に近い関連キーワード)を追加する++最初のタグになります
|
カスタマーレビュー
最も参考になったカスタマーレビュー
3 人中、3人の方が、｢このレビューが参考になった｣と投票しています。
形式:単行本
落とし穴の多いCは、ちょっとしたミス・勘違いで、劣悪なプログラムを作ってしまいます。
本書はそうした落とし穴を解説し、Cによるセキュアなプログラミングを書く方法が記述されています。
本書はそうした落とし穴を解説し、Cによるセキュアなプログラミングを書く方法が記述されています。
但し、「第4章 対タンパー性」については、よほどのことが無い限り用いるべきでないと考えています。
対タンパー性を目指したプログラムは当然、デバッガ等での保守性が落ちます。
多くの場合は、保守性を向上させた方がセキュアなプログラムになると思われます。
同じキーワードの商品を探す
フィードバック
- カタログ情報、または画像について報告
- 著者からのコメント
- 出版社からのコメント
