最近几年，Web攻击手段开始变得复杂，攻击面也越来越广。传统的安全防护手段，WAF、IDS 等等，大多是基于规则，已经不能满足企业对安全的基本需求。Gartner 在2014年提出了 "应用自我保护" 技术的概念，即 "对应用服务的保护，不应该依赖于外部系统；应用应该具备自我保护的能力"。为此，百度推出了开源的自适应安全产品 -- OpenRASP，希望通过...

InitAdmin是一套渐进式模块化开源后台，采用前后端分离技术，数据交互采用json格式，功能低耦合高内聚；核心模块支持系统设置、权限管理、用户管理、菜单管理、API管理等功能，后期上线模块商城将打造类似composer、npm的开放式插件市场；同时我们将打造一套兼容性的API标准，从ThinkPHP5.1+Vue2开始，逐步吸引爱好者共同加入，以覆盖la...

3D图形编程是一个庞大的主题，从宏观角度，笔者将整个3D图形编程分为三个层次，既画出来、画的美以及画的快。本书的定位是画出来，目的是使用TypeScript语言和WebGL 3D API，实现WebGLApplication应用程序框架以及WebGLUtilLib封装库，渲染Quake3以及Doom3这两个引擎的场景和骨骼动画格式。通过本书，可以让各位读者详...

本教程由浅入深开始讲解Golang。 在阅读此教程时，不要求有过多的编程经验。 但为了有更好的阅读体验和实际效果，仍建议读者具备最基础的某种面向对象语言基础(最典型的比如Java)，如果能懂一些操作系统方面的知识尤为更好(例如懂得设置环境变量，编写Shell脚本)，在前两者基础之上，可以涉猎一些网络，读写IO方面的知识，那对于编写高质量的Golang应用就如...

前一段时间开始学习了一些基本的数据结构和算法，算是弥补了这方面的知识短板，但是仅仅是对一些算法的了解，目前工作当中也并没有应用到这些，因此希望通过结合实际例子来学习，巩固之前学到的内容，思前想后觉得jdk源码其实非常适合学习，首先jdk的一些类在工作中使用频率非常高，并且他的底层实现结合了不少的设计模式，和算法。

本书通过一个在线网店程序的开发过程，带领大家了解 Rails 全貌。第一章，我们安装 Ruby 和 Rails 的开发环境，并学习如何设计项目 UI。第二章，我们讲解 Rails 中的资源含义，学习 Rails 如何实现 REST 风格架构，感受 Rails 的快捷开发。第三章，我们关注 Rails 的视图，从页面部分开始了解 MVC 框架。第四章，我们关注...

从 JavaScript 程序员的角度总结思考，循序渐进的理解 TypeScript。TypeScript 虽然有官方手册及其非官方中文版，但是它每一章都希望能详尽的描述一个概念，导致前面的章节就会包含很多后面才会学习到的内容，而有些本该一开始就了解的基础知识却在后面才会涉及。如果是初学者，可能需要阅读多次才能理解。所以它更适合用来查阅，而不是学习。与官方手...

本书是对 Boost C++ 库的介绍，Boost 库通过加入一些在实践中非常有用的函数对 C++ 标准进行了补充。 由于 Boost C++ 库是基于 C++ 标准的，所以它们是使用最先进的 C++ 来实现的。 它们是平台独立的，并由于有一个大型的开发人员社区，它可以被包括 Windows 和 Linux 在内的许多操作系统所支持。Boost C++ 库可...

ServiceStack.Redis从4.0版本开始收费使用，好在好的东西不存在没有开源免费的； 大名鼎鼎的Stack Overflow就提供了它的Redis客户端库：StackExchange.Redis免费给我们使用。 看到网上很少有关于StackExchange.Redis的翻译，个人本着学习共享精神翻译了一下， 翻译应该有一些错误(有些地方我都感觉好...

本书的作者 Nicholas C. Zakas 是一名顶尖的前端工程师，曾出版《JavaScript 高级程序设计（Professional JavaScript for Web Developers）》《高性能 JavaScript（High Performance JavaScript）》等多本经典著作。ECMAScript 2015 （ES6）是 EC...