Sicurezza Java

Recensioni dei lettori

Il libro è generalmente apprezzato per la copertura approfondita degli argomenti relativi alla sicurezza di Java e per le spiegazioni chiare fornite da un autore esperto. Tuttavia, molti recensori sottolineano che i contenuti sono obsoleti, in particolare non coprono gli aggiornamenti successivi a JDK 1.4, ed esprimono il desiderio di avere più esempi pratici e aggiornamenti relativi alle tecnologie moderne come il cloud computing.

⬤ Spiegazioni chiare e ben strutturate
⬤ introduzione approfondita alla sicurezza di Java
⬤ copre vari aspetti tra cui la crittografia, JAAS e il Security Manager
⬤ prezioso sia per i programmatori Java che per altri professionisti IT
⬤ scritto da un esperto.

⬤ Il contenuto è datato (ha più di 13 anni) e non include gli aggiornamenti per JDK
⬤ 4 e successivi
⬤ manca di profondità nella crittografia e negli esempi reali
⬤ alcuni esempi utilizzano API deprecate
⬤ necessita di una revisione per riflettere le tecnologie recenti come il cloud computing.

(basato su 13 recensioni dei lettori)

Titolo originale:

Java Security

Contenuto del libro:

Una delle affermazioni più evidenti di Java è quella di fornire un ambiente di programmazione sicuro. Tuttavia, nonostante le infinite discussioni, pochi capiscono esattamente cosa significhi l'affermazione di Java e come la sostenga. Se siete sviluppatori, amministratori di rete o chiunque altro debba comprendere o lavorare con i meccanismi di sicurezza di Java, Java Security è l'approfondimento di cui avete bisogno.

Java Security, 2a edizione, si concentra sulle caratteristiche di base della piattaforma Java che garantiscono la sicurezza - il caricatore di classi, il verificatore di bytecode e il gestore della sicurezza - e sulle recenti aggiunte a Java che migliorano questo modello di sicurezza: le firme digitali, i fornitori di sicurezza e il controllore di accesso. Il libro tratta il modello di sicurezza di Java 2, versione 1.3, che è significativamente diverso da quello di Java 2. 3, che è significativamente diverso da quello di Java 1.1. Il libro tratta in modo approfondito le due nuove e importanti API per la sicurezza: JAAS (Java Authentication and Authorization Service) e JSSE (Java Secure Sockets Extension). Java Security, 2a edizione, fornisce una chiara comprensione dell'architettura del modello di sicurezza di Java e di come utilizzare tale modello sia nella programmazione che nell'amministrazione.

Il libro è destinato principalmente ai programmatori che vogliono scrivere applicazioni Java sicure. Tuttavia, è anche un'ottima risorsa per gli amministratori di sistema e di rete interessati alla sicurezza di Java, in particolare per coloro che sono interessati a valutare il rischio dell'uso di Java e hanno bisogno di capire come funziona il modello di sicurezza per valutare se Java soddisfa o meno le loro esigenze di sicurezza.