在Windows Vista上编写安全的代码 pdf epub mobi txt 电子书下载 2026

☆☆☆☆☆

出版者:电子工业出版社作者:Michael Howard 出品人: 页数:220 译者: 出版时间:2009-1 价格:35.00元装帧: isbn号码:9787121074196 丛书系列:

图书标签

下载链接在页面底部

facebook linkedin mastodon messenger pinterest reddit telegram twitter viber vkontakte whatsapp 复制链接

具体描述

《在Windows Vista上编写安全的代码》是《编写安全的代码》一书的最佳补充和扩展，是Windows Vista程序员的必备书目之一。这份权威性的指南鼓励开发者为Vista平台编写更安全的代码，从而获得更多的客户。它为开发者提供了第一手的设计思路，对针对实际的安全问题给出具体的建议。《在Windows Vista上编写安全的代码》介绍了Vista的一些新特性，包括ACLs和BitLocker等，此外它还丰富了一些以往的概念，例如防火墙和认证。

《在Windows Vista上编写安全的代码》本书深入探讨了在Windows Vista操作系统环境下，如何构建和维护安全可靠的软件。在信息安全日益严峻的今天，编写能够抵御各类攻击的代码至关重要。《在Windows Vista上编写安全的代码》不仅关注软件本身的安全性，更强调在特定操作系统平台下的实践方法与最佳策略。全书分为多个章节，循序渐进地引导读者掌握安全编码的精髓。第一部分：安全编码基础与Vista特性理解安全威胁模型：本章首先剖析了当前常见的软件安全威胁，包括但不限于缓冲区溢出、SQL注入、跨站脚本（XSS）、路径遍历、信息泄露等。我们将重点分析这些威胁在Windows Vista平台上的潜在表现形式，以及它们对应用程序和用户数据可能造成的损害。 Windows Vista安全架构概述：深入了解Windows Vista的底层安全机制是编写安全代码的前提。本章将详细介绍Vista引入的UAC（用户账户控制）、ASLR（地址空间布局随机化）、DEP（数据执行保护）、BitLocker驱动器加密等关键安全特性。我们将解释这些特性如何影响应用程序的设计和开发，以及开发者如何充分利用它们来增强软件的安全性。安全编码原则与实践：在此基础上，本书提炼并阐述了一系列普适的安全编码原则，如最小权限原则、输入验证、输出编码、避免硬编码敏感信息、错误处理与日志记录等。我们将结合Vista平台的特点，给出这些原则在实际开发中的具体应用指南。第二部分：Vista特有安全机制的开发实践利用UAC（用户账户控制）增强应用程序安全性： UAC是Vista最显著的安全改进之一。本章将指导读者如何编写能够适应UAC环境的代码，理解不同权限级别下的应用程序行为，并学会如何设计和实现需要提升权限的操作，同时保证安全性。我们将探讨如何避免常见的UAC相关安全漏洞，例如权限提升攻击。 ASLR（地址空间布局随机化）与DEP（数据执行保护）的开发者视角： ASLR和DEP是抵御内存损坏类攻击（如缓冲区溢出）的有力武器。本章将深入解析这两种机制的工作原理，并重点关注开发者应如何编写能够兼容这些机制的代码。我们将讨论如何避免由于ASLR或DEP引起的程序崩溃，以及如何确保应用程序不会因此引入新的安全漏洞。 Vista API的安全使用： Windows Vista提供了大量新的API函数和对现有API的增强，其中许多与安全相关。本章将聚焦于这些API的开发实践，例如安全的文件I/O操作、注册表访问、进程与线程管理、网络通信等方面，强调如何在API调用中遵循安全最佳实践，避免常见的API滥用和由此产生的安全隐患。安全的文件系统与注册表访问：在Vista中，文件系统和注册表的访问权限控制更加精细。本章将指导开发者如何正确地处理文件和注册表的操作，理解ACL（访问控制列表）的作用，并编写能够安全地读写文件和注册表项的代码，防止未授权访问和数据篡改。第三部分：常见安全漏洞的防范与检测输入验证与数据 Sanitization：无论在哪个平台，不安全的输入处理都是安全漏洞的温床。本章将详细讲解各种输入验证技术，包括字符串、数值、日期、文件路径等的校验方法，以及如何对用户输入进行“清理”（Sanitization），移除潜在的恶意代码或特殊字符，从而有效防范SQL注入、命令注入、XSS等攻击。输出编码与避免信息泄露：同样重要的还有对输出数据的正确编码。本章将讲解在不同场景下，如何对敏感数据或用户输入进行编码，以防止在Web应用、日志文件、UI显示等环节造成信息泄露或被恶意利用。内存安全编码实践：尽管Vista内置了ASLR和DEP，但编写内存安全的C/C++代码依然是开发者不可忽视的责任。本章将回顾常见的内存安全问题，如缓冲区溢出、堆溢出、use-after-free、double-free等，并提供具体的代码示例和技巧，指导开发者如何编写健壮、无内存漏洞的代码。安全地处理网络通信：在现代应用中，网络通信几乎是不可避免的。本章将深入探讨在Vista环境下安全地进行网络通信的最佳实践，包括SSL/TLS的应用、防止中间人攻击、安全的数据传输协议选择，以及如何处理网络相关的异常和错误，确保数据在传输过程中的机密性和完整性。密码学在应用程序中的应用：为了保护敏感数据，恰当的加密和哈希技术是必不可少的。本章将介绍如何在Vista应用程序中安全地使用加密库，理解对称加密、非对称加密、哈希函数等基本概念，并指导读者如何选择和实现合适的加密方案来保护用户凭证、会话信息等。第四部分：开发过程中的安全保障安全开发生命周期（SDL）模型：本章将介绍将安全融入软件开发全生命周期的重要性，从需求分析、设计、编码、测试到部署和维护，每个阶段都应贯穿安全考量。代码审计与静态/动态分析工具：为了尽早发现和修复安全漏洞，代码审计以及使用静态和动态分析工具至关重要。本章将介绍如何进行有效的代码审计，并推荐一些在Vista环境下可用的安全分析工具，帮助开发者提高代码质量和安全性。安全测试策略：编写完代码并不意味着安全。本章将探讨各种安全测试方法，包括渗透测试、模糊测试（Fuzzing）等，以及如何在Vista环境中设计和执行这些测试，以发现潜在的安全弱点。安全更新与补丁管理：软件发布后，持续的安全维护同样重要。本章将讨论如何及时响应发现的安全漏洞，发布安全更新，并指导开发者如何管理应用程序的补丁，确保用户始终运行在安全版本上。《在Windows Vista上编写安全的代码》旨在成为开发者在Vista平台上构建安全软件的实用指南。本书的每一章都包含清晰的理论解释、具体的代码示例以及在Vista环境下的实操建议，力求让读者在掌握理论知识的同时，也能获得解决实际问题的能力。通过阅读本书，开发者将能显著提升其应用程序的安全性，为用户提供更可靠、更受信赖的软件产品。

作者简介

Michael Howard，是Microsoft Security Engineering团队的高级安全程序主管，是该公司安全相关过程改进的架构师。他与David LeBlanc合著完成多部安全类专著，包括获奖的《编写安全的代码》，“19DeadlySins of Software Security”，以及“the Security Development Lifecycle”。他是IEEE Security and Privacy的一名编辑，也是Microsoft Press Secure Software Development series的丛书编辑。

David LeBlanc是Microsoft Office Division’s Trustworthy Computing团队里的资深开发员，还为Office提供与安全相关的建议，并与MichaeIHoward合著完成多部安全类专著。他在安全行业的许多方面都有所涉猎，从提供反欺诈咨询、领导屡获大奖的网络安全评估工具开发团队，到为Microsoft的网络安全团队提供渗透测试指导。他还是Trustworthy Computing Initiative团队的奠基人之一。

目录信息

第1章代码质量 1
1.1 Windows Vista质量阀 3
1.2 用SAL注解所有的C/C++字符串缓冲区 4
1.2.1 SAL示例 5
1.2.2 如何在已有的代码里使用SAL 9
1.3 从代码库中剔除被取缔的API 10
1.4 从代码库中剔除被取缔的加密算法 11
1.5 通过静态分析发现并修复bug 12
1.5.1 与/analyze相关的警告 12
1.5.2 Application Verifier警告 13
1.5.3 FxCop警告 14
1.6 用/GS选项编译UnmanagedC/C++程序，并用/SafeSEH，/DynamicBase和/NXCompat选项进行连接 14
1.7 行动起来 14
1.8 参考资料 15
第2章用户账号控制、令牌及完整性级别 16
2.1 深入UAC 18
2.1.1 从初级用户令牌开始 18
2.1.2 提升为管理员 23
2.1.3 一个小小的变种：“具有认可模式的管理员” 23
2.1.4 最新的Windows Vista令牌格式 25
2.1.5 确定一个进程是否被提升 25
2.1.6 怎样要求一个应用程序以管理员身份运行 27
2.1.7 使应用程序提示凭证（密码）或同意 31
2.1.8 用COM Elevation Moniker启动COM组件 32
2.1.9 启动提升的可控代码应用程序 34
2.2 用户接口需要考虑的事项 34
2.3 虚拟化 35
2.3.1 怎样在你的应用程序中禁用虚拟化 39
2.4 完整性级别 40
2.4.1 完整性设置的规则 51
2.4.2 NW、NR和NX Masks 51
2.4.3 使用完整性级别的防护模型 52
2.5 Windows Vista里调试应用程序的兼容性问题 53
2.5.1 File Warnings 54
2.5.2 Registry Warnings 54
2.5.3 INI Warnings 54
2.5.4 Token Warnings 54
2.5.5 Privilege Warnings 54
2.5.6 Name Space Warnings 54
2.5.7 Other Objects Warnings 55
2.5.8 Process Warnings 55
2.6 代码签名的重要性 55
2.7 Windows Vista里的新特权 56
2.8 行动起来 57
2.9 参考资料 57
第3章缓冲区溢出防护 60
3.1 ASLR 62
3.1.1 ASLR的限制 65
3.1.2 性能和兼容性 65
3.2 栈随机化 66
3.2.1 性能和兼容性 67
3.3 堆防护措施 67
3.4 NX 73
3.4.1 性能和兼容性问题 76
3.5 /GS 79
3.6 SafeSEH 83
3.7 小结 89
3.8 行动起来 90
3.9 参考资料 90
第4章网络防护措施 91
4.1 IPv6概述 93
4.1.1 Teredo 95
4.2 网络列表管理器 98
4.3 Windows Vista RSS平台 99
4.4 Winsock安全套接字扩展 101
4.5 更安全的Windows防火墙 103
4.5.1 全局防火墙设置 103
4.5.2 创建规则 106
4.5.3 与规则组共事 113
4.6 行动起来 115
4.7 参考资料 115
第5章创建安全又能复原的服务 117
5.1 服务概述 118
5.2 服务账号 119
5.3 减少特权 123
5.4 控制网络访问 130
5.5 与桌面进行通信 133
5.5.1 Simple Message Boxes 135
5.5.2 共享内存 135
5.5.3 命名管道 136
5.5.4 套接字 141
5.5.5 RPC/COM 142
5.6 实践出真知 142
5.7 行动起来 143
5.8 参考资料 144
第6章 IE7的防护措施 145
6.1 普及的防护措施 147
6.1.1 ActiveX opt-in 147
6.1.2 保护模式 148
6.1.3 数据执行保护 152
6.2 cURL和IUri接口 155
6.3 锁住你的ActiveX控件 158
6.4 你应当知道的关于IE7的其他事情 158
6.4.1 禁止访问剪贴板 158
6.4.2 脚本URL 158
6.4.3 Good-bye PCT and SSL2 (and Good Riddance), Hello AES! 159
6.4.4 Window Origin 159
6.5 行动起来 159
6.6 参考资料 160
第7章加密方面的增强 162
7.1 内核模式和用户模式支持 163
7.2 敏捷加密 164
7.2.1 CNG中的敏捷加密 165
7.3 CNG中的新算法 167
7.4 使用CNG 168
7.4.1 加密数据 169
7.4.2 Hashing数据 169
7.4.3 MACing数据 170
7.4.4 生成随机数 170
7.5 CNG和FIPS 171
7.6 改良的审计 172
7.7 CNG缺少的东西 173
7.8 SSL/TLS改进 173
7.8.1 SSL/TLS撤销检查和OCSP 175
7.9 Windows Vista里的根证书 177
7.10 Windows Vista拒绝的加密功能 178
7.11 行动起来 179
7.12 参考资料 179
第8章认证与授权 181
8.1 WindowsCardSpace及Information Cards 181
8.1.1 Information Cards数据流 182
8.1.2 WindowsCardSpace和网络钩鱼 183
8.1.3 CardSpace和网络钓鱼示例 185
8.1.4 看Information Cards的实际使用效果 187
8.1.5 Information Cards包含什么内容 187
8.1.6 通过编程的方式访问Information Cards 188
8.1.7 CardSpace小结 190
8.2 图像识别和授权改变 191
8.3 Owner SID改变 191
8.4 行动起来 193
8.5 参考资料 193
第9章其他的防护措施和安全技术 195
9.1 在应用程序中增加父母监控 196
9.1.1 代码 197
9.1.2 时间限制 198
9.1.3 The 450 Error 199
9.1.4 检测是否启用了“Block file downloads” 199
9.1.5 为你的应用程序或URL关闭过滤 199
9.1.6 记录事件 200
9.2 Windows Defender APIs 201
9.2.1 签名你的代码 202
9.2.2 请求加入Windows Defender “Known or Not Yet Classified” 列表 203
9.3 新的Credential User Interface API 203
9.4 使用Security Event Log 206
9.5 指针编码 207
9.6 内核模式调试相关 211
9.7 通过编程访问TPM 211
9.7.1 对TPM的低级访问 214
9.8 Windows SideBar和Gadget方面的安全性考虑 219
9.9 参考资料 220
· · · · · · (收起)

读后感

☆☆☆☆☆

在线阅读本书 Get the definitive guide to writing more-secure code for Windows Vistafrom the authors of the award-winning Writing Secure Code, Michael Howard and David LeBlanc. This reference is ideal for developers who understand the fundamentals of Window...

☆☆☆☆☆

用户评价

☆☆☆☆☆

拿到这本厚厚的书，我的第一印象是它似乎更侧重于某种特定安全范畴的深度挖掘，而非覆盖整个Windows Vista的安全生态。我购买它的主要动机是想学习如何应对当时新兴的、针对Vista虚拟化和完整性级别（Integrity Levels）的攻击手法。例如，如何编写一个能够稳定运行在低权限Token下的应用程序，同时又能在必要时通过恰当的UAC提示来请求高权限，这个交互过程中的安全边界处理是极其微妙的。我期望书中能够详细剖析Win32 API层面，尤其是那些与进程间通信（IPC）相关的安全句柄继承、对象命名空间隔离等方面的最佳实践。我原本也期待能找到一些关于Vista驱动程序模型（WDDM/KMDF）安全编程的章节，因为内核级的漏洞往往后果最为严重，但在阅读过程中，我感觉这些深入到操作系统核心的安全模型讨论似乎并未得到足够的篇幅。这本书如果侧重于用户态应用程序的安全防护，那么它可能忽略了Vista安全体系中至关重要的一环——内核模式的安全保障。

☆☆☆☆☆

这本书的篇幅似乎在强调某种特定类型的漏洞，让我感觉在其他同样重要的安全领域有所侧重不足。比如，我热衷于研究应用程序的供应链安全问题，我原本期望书中能详细讨论Vista环境下，如何安全地加载和验证第三方DLL，如何防范DLL劫持攻击，特别是针对那些需要高权限才能安装的组件。Vista引入了更严格的数字签名和验证流程，我希望能看到如何正确地使用这些工具来保护程序集的完整性，并避免应用程序无意中加载了被篡改的组件。如果这本书将大量篇幅放在描述常见的Web应用漏洞（比如SQL注入或XSS）如何在Vista这个桌面系统上被“移植”或“模拟”出来，而不是专注于桌面系统本身的安全特性，那么它就偏离了书名的核心承诺。我需要的是如何在这个特定的操作系统环境内，通过系统调用和API的正确使用来构建一道坚不可摧的屏障，而不是泛泛地讨论网络安全领域的问题。

☆☆☆☆☆

说实话，这本书的某些章节给我的感觉，更像是对一般软件工程安全原则的重述，而不是针对Windows Vista特有安全机制的量身定制教程。我购买这本书时，最期待的是能看到如何利用Vista引入的新型内存保护机制，比如Address Space Layout Randomization（ASLR）在Vista下的具体实现细节，以及开发者如何调整代码布局以最大化ASLR的防御效果。我原本希望能看到大量使用早期版本的Visual Studio配合Vista SDK进行编译和调试的实战案例，特别是关于如何使用安全开发生命周期（SDL）的最佳实践来指导Vista项目的代码审查流程。然而，书中对于这些前沿技术的探讨显得有些蜻蜓点水。我更希望看到的是针对Vista特定API调用失败时，默认返回的错误码及其安全含义的深入分析，以及如何构建能够抵抗时间竞争（TOCTOU）攻击的系统调用序列。如果这些关于Vista底层安全特性的具体实现没有被充分挖掘，那么这本书的价值就仅仅停留在通用安全准则层面，与特定操作系统的关联性就不够强了。

☆☆☆☆☆

我一直在寻找一本能够清晰阐述Vista安全模型演进脉络的权威著作，特别是想了解它在网络安全方面做了哪些超越XP的改进。我原以为这本书会详尽介绍IPsec在Vista中的配置与应用程序集成，或者如何安全地使用Windows Filtering Platform (WFP) 来控制网络流量，以及应用程序如何避免被WFP规则绕过。这些都是Vista时代网络安全防御的关键点。此外，考虑到Vista对用户数据隐私的日益重视，我非常希望书中能有关于加密存储的最佳实践，比如如何使用Windows CNG（Cryptography: Next Generation）替代旧的CryptoAPI，以及在应用程序中实现零知识证明或安全密码存储的范例。如果这本书的重点只是停留在文件系统权限管理和基本的输入验证上，而没有深入到Vista引入的这些现代加密和网络安全框架，那么它对于一个寻求高阶安全编程指导的读者来说，深度是远远不够的，感觉更像是一本为初级开发者准备的“安全入门”读物，而不是面向特定平台深入优化的指南。

☆☆☆☆☆

这本书的书名是《在Windows Vista上编写安全的代码》，我拿到它的时候，是冲着Vista这个特定的操作系统去的，毕竟那是微软一个重要的过渡版本，许多安全实践和API的演进都在那个时期得到了强化和明确。我原本期待能深入了解Vista在用户账户控制（UAC）、内核层面的安全沙箱机制，以及如何利用当时最新的.NET Framework版本来构建不容易被注入或越权操作的应用程序。特别是Vista引入的很多安全审计和日志记录的新特性，我非常希望书中能提供实用的C++或C#代码示例，指导开发者如何正确地处理权限提升请求，避免常见的缓冲区溢出和格式化字符串漏洞，同时还要确保代码在那个特定操作系统环境下能高效运行。我翻阅目录时，特别留意了关于数据保护和加密的章节，想看看它是否覆盖了当时微软力推的DPAPI（Data Protection API）在Vista下的新用法，或者如何针对Vista的强加密算法进行适配。如果这本书真的专注于Vista的安全实践，那么它应该能成为那个特定时代开发者手中宝贵的参考手册，解决那些当时特有的、与XP截然不同的安全挑战。我希望看到的是扎实的底层细节，而不是泛泛而谈的安全理念。

☆☆☆☆☆

编写安全的代码补充版，平台相关

☆☆☆☆☆

编写安全的代码补充版，平台相关

☆☆☆☆☆

编写安全的代码补充版，平台相关

☆☆☆☆☆

编写安全的代码补充版，平台相关

☆☆☆☆☆

编写安全的代码补充版，平台相关