Exploiting Software: How to Break Code: How to Break Code
Lingua: inglese
Editore: Addison-Wesley Professional, 2004
- Brossura
- Usato
Condizione: Usato - Buono
EUR 22,21
Quantità: 1 disponibile
Aggiungi al carrelloDescrizione dell’articolo da parte del venditore
Befriedigend/Good: Durchschnittlich erhaltenes Buch bzw. Schutzumschlag mit Gebrauchsspuren, aber vollständigen Seiten. / Describes the average WORN book or dust jacket that has all the pages present.
Codice articolo M00201786958-G
- Titolo
- Exploiting Software: How to Break Code: How to Break Code
- Autore
- Hoglund, Greg
- Editore
- Addison-Wesley Professional
- Anno di pubblicazione
- 2004
- Condizione
- good
- Rilegatura
- Brossura
- Lingua
- inglese
- ISBN 10
- 0201786958
- ISBN 13
- 9780201786958
Praise for Exploiting Software
“Exploiting Software highlights the most critical part of the software quality problem. As it turns out, software quality problems are a major contributing factor to computer security problems. Increasingly, companies large and small depend on software to run their businesses every day. The current approach to software quality and security taken by software companies, system integrators, and internal development organizations is like driving a car on a rainy day with worn-out tires and no air bags. In both cases, the odds are that something bad is going to happen, and there is no protection for the occupant/owner. This book will help the reader understand how to make software quality part of the design—a key change from where we are today!”
— Tony Scott Chief Technology Officer, IS&S
General Motors Corporation
“It’s about time someone wrote a book to teach the good guys what the bad guys already know. As the computer security industry matures, books like Exploiting Software have a critical role to play.”
— Bruce Schneier Chief Technology Officer
Counterpane
Author of Beyond Fear and Secrets and Lies
“Exploiting Software cuts to the heart of the computer security problem, showing why broken software presents a clear and present danger. Getting past the ‘worm of the day’ phenomenon requires that someone other than the bad guys understands how software is attacked. This book is a wake-up call for computer security.”
— Elinor Mills Abreu Reuters’ correspondent
“Police investigators study how criminals think and act. Military strategists learn about the enemy’s tactics, as well as their weapons and personnel capabilities. Similarly, information security professionals need to study their criminals and enemies, so we can tell the difference between popguns and weapons of mass destruction. This book is a significant advance in helping the ‘white hats’ understand how the ‘black hats’ operate. Through extensive examples and ‘attack patterns,’ this book helps the reader understand how attackers analyze software and use the results of the analysis to attack systems. Hoglund and McGraw explain not only how hackers attack servers, but also how malicious server operators can attack clients (and how each can protect themselves from the other). An excellent book for practicing security engineers, and an ideal book for an undergraduate class in software security.”
— Jeremy Epstein Director, Product Security & Performance
webMethods, Inc.
“A provocative and revealing book from two leading security experts and world class software exploiters, Exploiting Software enters the mind of the cleverest and wickedest crackers and shows you how they think. It illustrates general principles for breaking software, and provides you a whirlwind tour of techniques for finding and exploiting software vulnerabilities, along with detailed examples from real software exploits. Exploiting Software is essential reading for anyone responsible for placing software in a hostile environment—that is, everyone who writes or installs programs that run on the Internet.”
— Dave Evans, Ph.D. Associate Professor of Computer Science
University of Virginia
“The root cause for most of today’s Internet hacker exploits and malicious software outbreaks are buggy software and faulty security software deployment. In Exploiting Software, Greg Hoglund and Gary McGraw help us in an interesting and provocative way to better defend ourselves against malicious hacker attacks on those software loopholes. The information in this book is an essential reference that needs to be understood, digested, and aggressively addressed by IT and information security professionals everywhere.”
— Ken Cutler, CISSP, CISA Vice President, Curriculum Development & Professional Services,
MIS Training Institute
“This book describes the threats to software in concrete, understandable, and frightening detail. It also discusses how to find these problems before the bad folks do. A valuable addition to every programmer’s and security person’s library!”
— Matt Bishop, Ph.D. Professor of Computer Science
University of California at Davis
Author of Computer Security: Art and Science
“Whether we slept through software engineering classes or paid attention, those of us who build things remain responsible for achieving meaningful and measurable vulnerability reductions. If you can’t afford to stop all software manufacturing to teach your engineers how to build secure software from the ground up, you should at least increase awareness in your organization by demanding that they read Exploiting Software. This book clearly demonstrates what happens to broken software in the wild.”
— Ron Moritz, CISSP Senior Vice President, Chief Security Strategist
Computer Associates
“Exploiting Software is the most up-to-date technical treatment of software security I have seen. If you worry about software and application vulnerability, Exploiting Software is a must-read. This book gets at all the timely and important issues surrounding software security in a technical, but still highly readable and engaging, way. Hoglund and McGraw have done an excellent job of picking out the major ideas in software exploit and nicely organizing them to make sense of the software security jungle.”
— George Cybenko, Ph.D. Dorothy and Walter Gramm Professor of Engineering, Dartmouth
Founding Editor-in-Chief, IEEE Security and Privacy
“This is a seductive book. It starts with a simple story, telling about hacks and cracks. It draws you in with anecdotes, but builds from there. In a few chapters you find yourself deep in the intimate details of software security. It is the rare technical book that is a readable and enjoyable primer but has the substance to remain on your shelf as a reference. Wonderful stuff.”
— Craig Miller, Ph.D. Chief Technology Officer for North America
Dimension Data
“It’s hard to protect yourself if you don’t know what you’re up against. This book has the details you need to know about how attackers find software holes and exploit them—details that will help you secure your own systems.”
— Ed Felten, Ph.D. Professor of Computer Science
Princeton University
“If you worry about software and application vulnerability, Exploiting Software is a must-read. This book gets at all the timely and important issues surrounding software security in a technical, but still highly readable and engaging way.”
—George Cybenko, Ph.D.
Dorothy and Walter Gramm Professor of Engineering, Dartmouth
Founding Editor-in-Chief, IEEE Security and Privacy Magazine
“Exploiting Software is the best treatment of any kind that I have seen on the topic of software vulnerabilities.”
—From the Foreword by Aviel D. Rubin
Associate Professor, Computer Science
Technical Director, Information Security Institute, Johns Hopkins University
How does software break? How do attackers make software break on purpose? Why are firewalls, intrusion detection systems, and antivirus software not keeping out the bad guys? What tools can be used to break software? This book provides the answers.
Exploiting Software is loaded with examples of real attacks, attack patterns, tools, and techniques used by bad guys to break software. If you want to protect your software from attack, you must first learn how real attacks are really carried out.
This must-have book may shock you--and it will certainly educate you.Getting beyond the script kiddie treatment found in many hacking books, you will learn about
- Why software exploit will continue to be a serious problem
- When network security mechanisms do not work
- Attack patterns
- Reverse engineering
- Classic attacks against server software
- Surprising attacks against client software
- Techniques for crafting malicious input
- The technical details of buffer overflows
- Rootkits
Exploiting Software is filled with the tools, concepts, and knowledge necessary to break software.
"Riassunto" può appartenere a un’altra edizione di questo titolo.
Informazioni sull’autore
Greg Hoglund has been a pioneer in the area of software security. He is CEO of HBGary, Inc., a leading provider of software security verification services. After writing one of the first network vulnerability scanners (installed in over half of all Fortune 500 companies), he created and documented the first Windows NT-based rootkit, founding rootkit.com in the process. Greg is a frequent speaker at Black Hat, RSA, and other security conferences.
Gary McGraw, Cigital's CTO, is a leading authority on software security. Dr. McGraw is coauthor of the groundbreaking books Building Secure Software and Exploiting Software (both from Addison-Wesley). While consulting for major software producers and consumers, he has published over ninety peer-reviewed technical publications, and functions as principal investigator on grants from DARPA, the National Science Foundation, and NIST's Advanced Technology Program. He serves on the advisory boards of Authentica, Counterpane, and Fortify Software. He is also an advisor to the computer science departments at University of California, Davis, and the University of Virginia, as well as the School of Informatics at Indiana University.
"Descrizione articolo" può appartenere a un’altra edizione di questo titolo.
medimops
Berlin, Germania
Venditore AbeBooks dal 10 maggio 2010
Tariffe di spedizione da Germania a U.S.A.
| Articolo | Da 10 a 20 giorni lavorativi | Da 10 a 20 giorni lavorativi |
|---|---|---|
| Primo articolo | EUR 10,00 | EUR 20,00 |
Metodi di pagamento
Descrizione dello Store
**WILLKOMMEN** im AbeBooks Shop von medimops - dein Onlineshop mit der größten Auswahl an Second Hand Büchern. Stöber dich durch über 4 Millionen Artikel und spare bis zu 70 % im Vergleich zum Neupreis. Wir prüfen alle Artikel sorgfältig auf Qualität und Funktionalität. **WELCOME** to the medimop's AbeBooks shop, the online shop with a large range of second-hand books. Browse more than 4 million articles and save up to 70% on the new price. All our articles are quality checked. ** BIENVENUE ** dans la boutique AbeBooks de momox shop! Spécialiste des articles culturels d'occasion, nous vous offrons une gamme diversifiée de livres d'occasion. Découvrez nos offres et économisez jusqu'à 70% du prix neuf! Nous grarantissons tous nos articles en bon état. ** BENVENUTI ** nello shop medimops di AbeBooks, lo shop online per i libri usati. Abbiamo piu´di 4 milioni di articoli e potete risparmiare fino al 70% rispetto al nuovo. Tutti i nostri prodotti sono controllati a mano per garantire la massima qualità. ** BIENVENIDO ** a la tienda de medimops en AbeBooks, la tienda online con una gran oferta de libros de segunda mano. Navegue por más de 4 millones de artículos y ahorre hasta un 70% sobre el precio nuevo. Todos nuestros artículos son de calidad comprobada. …
Informazioni sull’azienda del venditore
momox SE
Schreiberhauer Straße 30
Berlin, Germania 10317
momox SE | Schreiberhauer Straße 30 | 10317 Berlin
rappresentata dal Consiglio di amministrazione Heiner Kroke (portavoce) e Christian von Hohnhorst
PARTITA IVA: DE266608643
Registro commerciale HRB 236261 B | AG Berlin Charlottenburg
Condizioni di vendita
1. Ambito di applicazione
I seguenti termini e condizioni si applicano a tutti gli ordini effettuati tramite il nostro negozio sul Marketplace AbeBooks. Se non diversamente concordato, ci opponiamo all'inclusione di termini e condizioni propri che l'utente potrebbe utilizzare.
2. parte contraente, conclusione del contratto, opzioni di correzione
Il contratto di acquisto è stato stipulato con momox SE.
L'oggetto del contratto è la vendita di beni.
Se un articolo viene pubblicato da noi su AbeBooks, l'attivazione della pagina dell'offerta su AbeBooks costituisce un'offerta vincolante per concludere un contratto alle condizioni contenute nella pagina dell'articolo.
La presentazione dei prodotti nel negozio online non costituisce un'offerta giuridicamente vincolante, ma un catalogo online non vincolante. Avete la possibilità di completare il processo di ordinazione tramite il sistema del carrello o la funzione "Acquista ora". È possibile inserire inizialmente e senza impegno i nostri prodotti nel carrello e correggere in qualsiasi momento i dati inseriti prima di inoltrare l'ordine vincolante, utilizzando gli ausili di correzione messi a disposizione e spiegati a tal fine nel processo d'ordine. Facendo clic sul pulsante d'ordine si fa un'offerta vincolante per la merce contenuta nel carrello. Premendo il pulsante "Acquista ora", viene automaticamente creato un ordine che viene inviato all'indirizzo di consegna indicato e per il quale viene effettuato il pagamento con il metodo di pagamento specificato.
La conferma di ricezione dell'ordine verrà inviata via e-mail subito dopo l'invio dell'ordine. L'ordine viene accettato entro 2 giorni da noi o da AbeBooks che invia/emette una dichiarazione di accettazione o una conferma di spedizione in un'e-mail separata a nostro nome o, se applicabile, la transazione di pagamento viene effettuata dal fornitore di servizi o dal fornitore di servizi di pagamento selezionato. Il tempo di esecuzione della transazione di pagamento dipende dal metodo di pagamento selezionato (vedere "Pagamento"). L'alternativa pertinente per voi dipende da quale degli eventi elencati si verifica per primo.
3. lingua del contratto, memorizzazione del testo del contratto
La lingua o le lingue disponibili per la stipula del contratto: Tedesco
Il testo del contratto viene memorizzato nei nostri sistemi, ma non è accessibile all'utente.
Tuttavia, è possibile visualizzare gli ordini più recenti tramite il proprio account AbeBooks. Il testo completo del contratto non è accessibile.
4. condizioni di consegna
Le spese di spedizione vengono aggiunte ai prezzi dei prodotti indicati. Per maggiori informazioni sui costi di spedizione, consultare le offerte.
5. pagamento
L'elaborazione del pagamento viene effettuata da AbeBooks. È possibile pagare l'importo della fattura con carta di credito.
6. riserva di proprietà
La merce rimane di nostra proprietà fino al completo pagamento.
7. danni da trasporto
Se la merce viene consegnata con evidenti danni dovuti al trasporto, si prega di contestare tali difetti all'agente di consegna il prima possibile e di contattarci immediatamente. La mancata presentazione di un reclamo o il mancato contatto con noi non ha alcuna conseguenza sui vostri diritti legali e sulla loro applicazione, in particolare sui vostri diritti di garanzia. Tuttavia, ci aiutano a far valere i nostri diritti nei confronti del vettore o dell'assicurazione del trasporto.
8. Garanzia
Si applica la responsabilità legale per i difetti.
Servizio clienti: Numero di telefono: 0049 (0) 30/488288200
Dalle 9.00 alle 18.00, e-mail: service@momox-shop.it
9. Responsabilità
Per le richieste di risarcimento basate su danni causati da noi, dai nostri rappresentanti legali o dai nostri ausiliari, saremo sempre responsabili senza limitazioni - in caso di lesioni alla vita, all'incolumità fisica o alla salute - in caso di violazione intenzionale o per grave negligenza degli obblighi - in caso di promesse di garanzia, nella misura in cui è stato concordato, o - nella misura in cui si apre il campo di applicazione della legge sulla responsabilità del prodotto. In caso di violazione di obblighi contrattuali sostanziali, il cui adempimento costituisce un presupposto per la corretta esecuzione del contratto e sulla cui osservanza il partner contrattuale può regolarmente fare affidamento (obblighi cardinali) a causa di una lieve negligenza da parte nostra, dei nostri rappresentanti legali o dei nostri ausiliari, l'importo della responsabilità sarà limitato al danno prevedibile al momento della stipula del contratto, il cui verificarsi deve essere tipicamente previsto. In caso contrario, le richieste di risarcimento danni sono escluse.
10. risoluzione delle controversie
La Commissione europea mette a disposizione una piattaforma per la risoluzione delle controversie online (ODR), che si trova qui: https://ec.europa.eu/consumers/odr/. I consumatori hanno la possibilità di utilizzare questa piattaforma per la risoluzione delle loro controversie.
Al fine di risolvere le controversie derivanti da un rapporto contrattuale con un consumatore o per quanto riguarda l'esistenza di tale rapporto contrattuale, siamo obbligati a partecipare a procedure di risoluzione delle controversie davanti a un collegio arbitrale dei consumatori. L'organo competente è il Collegio Arbitrale Universale della Federazione presso il Zentrum für Schlichtung e.V., Straßburger Straße 8, 77694 Kehl am Rhein, www.verbraucher-schlichter.de. Parteciperemo a una procedura di risoluzione delle controversie davanti a questo organismo.
11. protezione dei minori
Se l'ordine include merci la cui vendita è soggetta a restrizioni di età, ci assicuriamo che il cliente abbia raggiunto l'età minima richiesta utilizzando una procedura affidabile che comprende un controllo dell'identità personale e dell'età. L'addetto alla consegna consegnerà la merce solo dopo aver effettuato il controllo dell'età e solo al cliente in persona.
In questo caso non è possibile la consegna alle stazioni d'imballaggio.
Diritto di recesso
Se sei un consumatore puoi recedere dal contratto in conformità con quanto segue. Per Consumatore si intende qualsiasi persona fisica che agisce per scopi estranei alla propria attività commerciale, imprenditoriale, artigianale o professionale.
Informazioni sul diritto di recesso
Diritto legale di recesso
Hai il diritto di recedere dal presente contratto entro 14 giorni senza fornire alcuna motivazione.
Il periodo di recesso scade dopo 14 giorni dal giorno in cui tu o una terza parte, diversa dal vettore e da te indicata, acquisisce il possesso fisico dell'ultimo bene o dell'ultimo lotto o pezzo.
Per esercitare il diritto di recesso, compila e invia elettronicamente una dichiarazione esplicita sul nostro sito Web, alla voce “I miei acquisti” nella sezione “Mio account”. Ti comunicheremo senza indugio una conferma di ricezione di tale recesso su un supporto durevole (ad es. via e-mail).
Per rispettare il termine di recesso, è sufficiente inviare la comunicazione relativa all'esercizio del diritto di recesso prima della scadenza del periodo di recesso stesso.
Effetti del recesso
In caso di recesso dal presente contratto, ti rimborseremo tutti i pagamenti ricevuti, compresi i costi di spedizione (ad eccezione dei costi supplementari derivanti dalla tua eventuale scelta di un tipo di spedizione diverso dal tipo meno costoso di consegna standard da noi offerto).
Potremo effettuare una detrazione dal rimborso per la perdita di valore dei beni forniti, qualora tale perdita sia il risultato di una manipolazione non necessaria da parte tua.
Eseguiremo il rimborso senza indebito ritardo e non oltre 14 giorni dal giorno in cui saremo informati della tua decisione di recedere dal presente contratto.
Il rimborso sarà effettuato utilizzando lo stesso mezzo di pagamento da te usato per la transazione iniziale, salvo che tu non abbia espressamente concordato altrimenti; in ogni caso, non dovrai sostenere alcun costo quale conseguenza di tale rimborso.
Possiamo trattenere il rimborso finché non avremo ricevuto i beni oppure finché non avrai fornito la prova di averli rispediti, a seconda di quale condizione si verifichi per prima.
Dovrai rispedire i beni o consegnarli a medimops, Leipzig, Germany, senza indebito ritardo e, in ogni caso, entro 14 giorni dal giorno in cui ci hai comunicato la tua volontà di recedere dal presente contratto. Il termine è rispettato se rispedisci i beni prima della scadenza del periodo di 14 giorni. I costi diretti della restituzione dei beni saranno a tuo carico. Sei responsabile solo della diminuzione del valore dei beni risultante da una manipolazione diversa da quella necessaria per stabilire la natura, le caratteristiche e il funzionamento dei beni stessi.
Eccezioni al diritto di recesso
Il diritto di recesso non si applica a:
- La fornitura di giornali, periodici o riviste ad eccezione dei contratti di abbonamento; e
- La fornitura di contenuto digitale non fornito su un supporto materiale (ad es. su un CD o DVD), se al momento dell'invio dell'ordine hai accettato l'inizio dell'esecuzione e hai riconosciuto che non avresti potuto recedere una volta iniziata l'esecuzione.
Privacy e sicurezza
Se non diversamente indicato di seguito, il conferimento dei vostri dati personali non è richiesto per legge o per contratto né è necessario per la conclusione di un contratto. Non siete obbligati a fornire i dati. La mancata comunicazione non avrà conseguenze. Questo vale solo nella misura in cui non vengono fornite altre informazioni nelle seguenti operazioni di trattamento.
Per "dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.
Raccolta, elaborazione e trasmissione dei dati personali per gli ordini
Quando effettuate un ordine, raccogliamo ed elaboriamo i vostri dati personali solo nella misura in cui ciò è necessario per l'adempimento e l'elaborazione del vostro ordine e per gestire le vostre richieste. Il conferimento dei dati è necessario per la conclusione del contratto. La mancata comunicazione comporterà la mancata stipula del contratto. Il trattamento si basa sull'art. 6 par. 1 lett. b) GDPR ed è necessario per l'adempimento di un contratto con voi.
I vostri dati vengono trasmessi, ad esempio, alle società di spedizione e ai fornitori di dropshipping da voi scelti, ai fornitori di servizi di pagamento, ai fornitori di servizi per l'elaborazione degli ordini e ai fornitori di servizi informatici. In tutti i casi, osserviamo rigorosamente i requisiti di legge. La portata del trasferimento dei dati è limitata al minimo.
Durata dello stoccaggio
Dopo l'elaborazione completa del contratto, i dati saranno inizialmente conservati per la durata del periodo di garanzia, tenendo poi conto dei periodi di conservazione previsti dalla legge, in particolare dal diritto fiscale e commerciale, e quindi cancellati allo scadere del periodo, a meno che non abbiate acconsentito a un ulteriore trattamento e utilizzo.
Diritti dell'interessato
Se i requisiti legali sono soddisfatti, avete i seguenti diritti ai sensi degli artt. 15-20 GDPR: diritto all'informazione, alla rettifica, alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati.
Inoltre, avete il diritto di opporvi al trattamento basato sull'art. 6 (1) f GDPR e al trattamento a fini di marketing diretto ai sensi dell'art. 21 (1) GDPR.
Se lo desiderate, contattateci. Troverete i dettagli di contatto nel nostro imprinting.
Diritto di ricorso all'autorità di vigilanza
Ai sensi dell'art. 77 GDPR, avete il diritto di presentare un reclamo all'autorità di vigilanza se ritenete che il trattamento dei vostri dati personali non sia legittimo.
Diritto di obiezione
Se l'elaborazione dei dati personali qui elencati si basa sul nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR, avete il diritto di opporvi in qualsiasi momento a questa elaborazione con effetto per il futuro per motivi derivanti dalla vostra situazione particolare.
Dopo la presentazione dell'obiezione, il trattamento dei dati in questione sarà interrotto, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o se il trattamento serve a far valere, esercitare o difendere rivendicazioni legali.
Se i dati personali sono trattati per finalità di marketing diretto, potete opporvi a questo trattamento in qualsiasi momento, comunicandocelo. Dopo la presentazione dell'obiezione, interromperemo il trattamento dei dati in questione ai fini del marketing diretto.