|
|
Prodotto ESAURITO/FUORI CATALOGO
Programmare Windows Security - Kerberos, ACL e SSL
|
| Editore | Mondadori Informatica |
| Autore | Brown Keith |
| Titolo originale | Programming Windows security |
| Editore originale | Addison Wesley |
| Collana | Programmazione d'autore |
| Pagine | 445 |
| Volumi | 1 |
| Livello | Avanzato |
| Lingua | italiano |
| Data pubblicazione | 07 - 2001 |
| ISBN | 8883312406 |
|
|
| Prezzo di copertina |
| Euro 41,32 |
|
La sicurezza di Windows è stata spesso considerata un argomento arido e di difficile approccio. Per anni, i più importanti esempi di programmazione della sicurezza sono stati semplicemente esercizi di manipolazione delle ACL. Programmare Windows Security fornisce agli sviluppatori una conoscenza approfondita sul modo in cui effettivamente funziona la sicurezza in Windows. Questo libro mostra agli sviluppatori gli elementi essenziali della sicurezza in Windows 2000, inclusi Kerberos, SSL, oggetti job, il nuovo modello ACL, COM+ e IIS 5.0. Il testo include anche le principali differenze sulla sicurezza in Windows 2000 e Windows NT 4.0.
Programmare Windows Security è stato scritto da uno sviluppatore di grande esperienza appositamente per essere usato da altri programmatori. Esso si focalizza sui problemi che oggi maggiormente interessano gli sviluppatori: la progettazione e l’implementazione di sistemi distribuiti che usano le infrastrutture di rete fornite da Windows, il file server, il server Web, il server RPC e il server COM(+).
Tra gli argomenti trattati:
- Sicurezza COM(+) a partire da zero, e sicurezza IIS
- Funzionamento del redirector del file system e motivi per cui gli sviluppatori devono prestargli attenzione
- Modello di sicurezza RPC, Kerberos, protocolli di autenticazione NTLM, SSL e SSPI
- Servizi e base di calcolo fidata (Trusted Computing Base, TCB)
- Sessioni di accesso e token, Window station, desktop e profili utente
- Modello delle ACL in Windows 2000, compreso il nuovo modello di ereditarietà
- Uso dei descrittori di sicurezza privati per sottoporre oggetti a sicurezza
- Account, gruppi, alias, privilegi e password
- Confronto di tre strategie per eseguire controlli di accesso (in base a ruolo, personificazione, od oggetto) e il loro impatto nella progettazione di applicazioni distribuite
L’architettura della sicurezza Windows
La trattazione più esaustiva della sicurezza COM(+) in un unico testo, dalla vasta esperienza dell’autore nella diagnosi di problemi relativi alla sicurezza di COM (+) in laboratorio e tramite corrispondenza sulla mailing list DCOM.
“Keith Brown spiega lucidamente l’architettura della sicurezza in Win32 e come essa permea Windows NT e Windows 2000. Inoltre demistifica l’autenticazione, l’autorizzazione, il controllo, la sicurezza COM+, le sessioni di accesso e molto più” - George V. Reilly, IIS Performance Lead, Microsoft
Keith Brown svolge il ruolo di Principal Scientist al DevelopMentor, dove aiuta a sviluppare curricula di studi sulla sicurezza in Windows e su COM. E’ anche editor e articolista per MSDN Magazine ed è coautore del libro Effective Com (Addison Wesley 1999) |
|
|
|
