Записки программиста

Вы все правильно поняли — настало время для очередной пачки рецензий на недавно прочитанные мной книги. В этом выпуске очень мало функционального программирования и NoSQL. Видимо, эти темы мне уже немного наскучили. Предыдущие рецензии: двенадцатый десяток, одиннадцатый десяток, десятый десяток, девятый десяток.

Mastering Go Web Services
Nathan Kozyra

Совсем свежая (2015 год) книжка про язык Go. В книге рассказывается, как написать социальную сеть с REST, WebSockets, OAuth, HTML-шаблонами и вот этим всем. Есть примеры работы с MySQL, MongoDB, Redis, Couchbase, RabbitMQ. Еще есть примеры использования AngularJS и jQuery. Не то, чтобы в книге были какие-то глубокие откровения. Мне лично очень хотелось почитать про то, как те же проблемы, что я решал на других языках, решаются в мире Go. Другой подход к тем же задачам — это всегда любопытно, даже если сам Go вас не особо интересует. И хотя принципиальных различный в подходах обнаружено не было, мне лично книга понравилась. Пять из пяти.

Learning Nagios 4
Wojciech Kocjan

Решил разобарься, как правильно делается мониторинг. В соответствующем трэде на LOR’е многие посоветовали Nagios. В итоге выбор был сделан в его пользу. И хотя мне известно, что Nagios нравится не всем, жалеть об этом выборе не пришлось. Книгу, как мне кажется, можно было сделать короче раза в два. Если не считать этого недостатка, все хорошо. После прочтения книги я неплохо понимал, что как устроено в Nagios, без особых проблем смог его поднять и настроить, поглядывая на примеры конфигов из книги. Моя оценка — твердая, уверенная четверка.

Mastering Concurrency in Go
Nathan Kozyra

Книга того же автора, что написал «Mastering Go Web Services». После первой книги мне стало интересно, как в CSP решаются те же проблемы, для решения которых я последние три года использую акторы. Но проблема заключается в том, что про многопоточность в языке Go рассказывать особо нечего. Вот горутины, вот каналы, вот мьютексы, вот RWMutex — все! Не удивительно, что в книге много воды с рассказами про IDE, вебдев, установку Couchbase и подобные вещи. Можно было спокойно уложить весь действительно полезный материал в 100 страниц. Поэтому моя оценка — 3 из 5. За то, что книга тратит время читателя впустую.

Effective Akka
Jamie Allen

Книга 2013 года, крохотная, менее 100 страниц. Сразу после CSP было интересно закинуться чем-нибудь про акторы. Книга представляет собой что-то вроде сборника советов о том, как правильно работать с Akka. В общем и целом, каких-то особо глубоких инсайтов в книге нет. Все, кто работают с Akka больше одного года, и так знают обо всех подводных граблях, паттернах и хороших практиках в стиле «каждый актор должен делать только одну вещь», «по возможности используйте неизменяемые данные», «избегайте преждевременной оптимизации», «впихните побольше метрик, в продакшене пригодится», и так далее. Тем же, кто только начинает работать с Akka, книгу прочитать определенно стоит. Моя оценка — твердая четыре. За то, что книга не тратит время читателя впустую.

OpenGL Programming Guide: The Official Guide to Learning OpenGL, Version 4.3 (8th Edition)
Dave Shreiner, Graham Sellers

Классическая книга по OpenGL. Также известна под названием «redbook». Немного пугает объем — целых 1000 страниц. Но существенную часть этого объема составляет словарь, предметный указатель, различные аппендексы (например, про WebGL), так что на самом деле книга вполне среднего размера, страниц на 650.

В книге, к сожалению, используются GLUT и GLEW, это минус. Сейчас, по всей видимости, куда более актуальны GLFW и GLXW соответственно. Читается реально сложно. Мне было понятно где-то 50% в лучшем случае. Думается, это не из-за того, что книга плоха, а потому что OpenGL действительно сложно учить. Пришлось дополнительно прочитать множество туториалов по OpenGL, а также написать кучу демок.

В общем и целом, для изучения OpenGL книга, на мой вгляд, не годится. Учить его лучше по туториалам. А книгу прочитать уже после того, как осилил работу с текстурами, моделями, освещение по Фонгу и подобные вещи.

Modern Windows Exploit Development
Massimiliano Tomassoli

Бесплатная книга о том, как пишутся эксплоиты. На вид довольно актуальна — повествование ведется в контексте Windows 7 (не Windows XP, как обычно), 32-х и 64-х битной версии. Объясняются SEH, формат PE, работа с дебагером WinDbg, написание шеллкода и как его усложняют Address Space Layout Randomization (ASLR), Data Execution Prevention (DEP), а также stack cookies, которые есть в современных компиляторах C/C++. Эти stack cookies обходятся путем модификации SEH-цепочек, но для борьбы с этим придумали SafeSEH. DEP обходится при помощи техники под названием ROP (Return-Oriented Programming).

Также в книге приводятся примеры обхода EMET 5.2 и написание эксплоитов для IE10 и IE11. Последние статьи довольно сложны для восприятия и содержат много JavaScript, поэтому, признаюсь, их я читал по-диагонали.

Некоторые советы показались мне довольно сомнительными. Например, писать шелкод предлагается на С++, а потом выдирать его из exe-файла и патчить специальным скриптом на Python. Мне кажется, куда проще сразу на ассемблере написать.

В PDF-версии книги код отображается абы как, так что лучше читать ее на сайте. Также имеется частичный перевод на русский язык: один, два, три, четыре, пять.

OpenVZ Essentials
Mark Furman

Книжка про OpenVZ. Это технология виртуализации, позволяющая запускать на одной физической Linux-машине много виртуальных Linux-машин. Дистрибутивы гостевых систем и хост-системы могут быть любыми. Но с ОС, отличными от Linux, как я понял, OpenVZ не работает. Мне почему-то всегда казалось, что OpenVZ — это что-то такое непостижимо сложное. Но оказалось, что пользоваться им не намного сложнее, чем Docker или Vagrant. В общем, технология отличная. Сама книга тоже понравилась. Описывается установка OpenVZ, CLI интерфейс, а также работа с OpenVZ Web Panel. Все коротко и исключительно по делу, никакой воды. Моя оценка — пять из пяти.

Учебник по высоким нагрузкам

Бесплатная PDF-книга, лежит на сайте books.ontico.ru. Хорошее введение в разработку высоконагруженных проектов. Объясняются типичные вещи вроде отличия горизонтального масштабирования от вертикального, какими способами делают балансировку нагрузки, что такое шардниг, репликация, chaos monkey, проблема инвалидации кэшей, и прочие такого рода вещи. В целом книжка полезная. С легким запашком пафосности конференции HL++, но полезная. Все коротко, по делу, объем небольшой. Можно, например, дать джуниору, чтобы быстро ввести его в курс дела. На том же сайте есть и другие книжки, но из них, похоже, я все интересное уже читал.

Nmap Essentials
David Shaw

В целом, хороший, годный туториал по Nmap. Например, начинающим devops, интересующимся, как можно увеличить защищенность системы, будет исключительно полезно ознакомится. Если же вы уже знаете, чем -sV отличается от -O, то, скорее всего, не найдете в книге ничего нового для себя. Мне лично особенно интересно было почитать про NSE (Nmap Scripting Engine). До этого я и не знал, что для Nmap можно писать скрипты на Lua. Также я не знал, что вместе с Nmap идут другие утилиты, например, Ncrack и Ncat. Видно, что в последних главах уже не знали, о чем писать, и решили рассказать о том, как пользоваться Nessus и Metasploit. К Nmap это никак не относится, но тем, кто интересуется безопасностью, все равно будет интересно. Книга норм, на твердую четверку.

Technical Blogging: Turn Your Expertise into a Remarkable Online Presence
Antonio Cangiano

Книга давно лежала у меня в очереди. И вот, наконец решил таки ее прочитать. Главным образом тут речь идет о вещах вроде установки WordPress, где взять идеи для постов, как писать в блог регулярно, что делать, если у тебя воруют контент, об основах SEO и SMO, выборе хостинга, монетизации, и тд. Есть пара любопытных моментов, о которых я не знал. Например, оказывается, что в Канаде есть особые законы касательно того, какой должна быть форма подписки на e-mail рассылку. А в США если ты пишешь обзор девайса, который был подарен в обмен на то, чтобы ты написал этот самый обзор, по закону ты должен обязательно сообщить об этом читателям. В целом книжка понравилась. Не скажу, что узнал из книги очень много нового. Но пара идей по улучшению блога после прочтения возникла. А для тех, кто только подумывает завести блог, книга бесспорно будет весьма и весьма полезна.

Такие пироги с котятами.

Я вам все рассказал, теперь ваша очередь посоветовать в комментариях пару интересных книжек!

Дополнение: Четырнадцатый десяток прочитанных книг и журналов

Метки: Литература.