Optimizing Java EE 8 Training Course

Αυτό το 4ήμερο μάθημα απευθύνεται σε προγραμματιστές που γνωρίζουν ήδη τη γλώσσα Java και επιθυμούν να εκμεταλλευτούν την τεχνολογία Enterprise Java Beans 2.0 ενώ έχουν επίγνωση των επιπτώσεων της ασφάλειας της διανομής εφαρμογών. Αυτό το μάθημα έχει ένα μεγάλο πρακτικό στοιχείο που περιλαμβάνει την ανάπτυξη μιας εφαρμογής ηλεκτρονικού εμπορίου που βασίζεται σε Enterprise Java Beans. Το μάθημα χρησιμοποιεί τον διακομιστή εφαρμογών JBoss.

Το GlassFish είναι ένας διακομιστής εφαρμογών ανοιχτού κώδικα. Αυτό το τριήμερο μάθημα παρέχει μια εισαγωγή στη διαχείριση του GlassFish Server με Java EE εφαρμογές.

GlassFish Εκπαίδευση Διοίκησης GlassFish εισάγει τους συμμετέχοντες στα μυστικά της εγκατάστασης, της διαμόρφωσης, της διαχείρισης, της παρακολούθησης του εξυπηρετητή GlassFish . Η εκπαίδευση είναι ανοικτή στους μελλοντικούς διαχειριστές του διακομιστή GlassFish .

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) καλύπτει τα βασικά στοιχεία της εγκατάστασης, της διαμόρφωσης, της ασφάλειας, της βελτιστοποίησης και της διαχείρισης ενός διακομιστή εφαρμογών Resin.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Έχετε μια σταθερή κατανόηση της αρχιτεκτονικής, των χαρακτηριστικών και των δυνατοτήτων του Resin.
• Έχουν την πρακτική που απαιτείται για την ανάπτυξη και τη διαχείριση του δικού τους διακομιστή εφαρμογών Resin.

Το Apache TomEE είναι μια στοίβα Java Enterprise Edition (EE) που έχει αναπτυχθεί πάνω από το Tomcat (TomEE = Tomcat + πρόσθετες δυνατότητες Java EE). Αυτές οι ενοποιήσεις διευκολύνουν την εγγραφή κώδικα, τη δοκιμή επιχειρησιακής λογικής, τη διαμόρφωση των πόρων που διαχειρίζεται ο περιέκτης και τη διαχείριση του διακομιστή.

Σε αυτόν τον εκπαιδευτή, ζωντανή προπόνηση, οι συμμετέχοντες θα μάθουν πώς να εγκαθιστούν, να ρυθμίζουν, να διαχειρίζονται, να αντιμετωπίζουν προβλήματα και να βελτιστοποιούν έναν διακομιστή εφαρμογών TomEE.

Κοινό

• Προγραμματιστές
• Διαχειριστές συστημάτων
• DevOps Engineers

Μορφή του μαθήματος

• Διάλεξη μέρους, μερική συζήτηση, ασκήσεις και βαριά πρακτική άσκηση

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε προγραμματιστές που επιθυμούν να χρησιμοποιήσουν τις νέες δυνατότητες του Java EE 8 για τη δημιουργία εφαρμογών cloud.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Ρυθμίστε το απαραίτητο περιβάλλον ανάπτυξης για να ξεκινήσετε την ανάπτυξη.
• Κατανοήστε τις έννοιες και την αρχιτεκτονική πίσω από την Java Enterprise Edition (JEE).
• Δημιουργήστε ένα δείγμα εφαρμογής cloud (ή υπηρεσίας web).
• Διασύνδεση μιας εφαρμογής με μια βάση δεδομένων.
• Γράψτε και διαχειριστείτε στοιχεία κατάστασης χρησιμοποιώντας την ένεση εξάρτησης.
• Γράψτε δοκιμές ολοκλήρωσης για Java EE στοιχεία.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακά ή επιτόπου) απευθύνεται σε προγραμματιστές που επιθυμούν να δεσμεύσουν τις Java EE 8 εφαρμογές τους και να τις εκτελέσουν ως μικροϋπηρεσίες στο cloud.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Δημιουργήστε και αναπτύξτε microservices Java σε κοντέινερ Docker.
• Διαχειριστείτε τα κοντέινερ Docker χρησιμοποιώντας το Kubernetes.
• Ενσωματώστε τις μικροϋπηρεσίες με ένα υπάρχον μονολιθικό σύστημα.
• Παρακολουθήστε, δοκιμάστε και ασφαλίστε τις μικροϋπηρεσίες.
• Αντιμετώπιση προβλημάτων κοντέινερ και περιβάλλοντα ενορχήστρωσης.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε προγραμματιστές που επιθυμούν να εγκαταστήσουν, να διαχειριστούν και να εφαρμόσουν Java EE 7 για την ανάπτυξη εταιρικών εφαρμογών.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να δημιουργούν, να διαχειρίζονται, να υλοποιούν, να αναπτύσσουν και να ασφαλίζουν εταιρικές εφαρμογές και υπηρεσίες web χρησιμοποιώντας το Java EE 7.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε προγραμματιστές που επιθυμούν να χρησιμοποιήσουν το Java EE 8 για τη δημιουργία και την ανάπτυξη εταιρικών εφαρμογών με δυνατότητα cloud, αξιοποιώντας προηγμένες τεχνολογίες Java και API.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Ρυθμίστε το απαραίτητο περιβάλλον ανάπτυξης για να ξεκινήσετε την ανάπτυξη εταιρικών εφαρμογών με το Java EE 8.
• Εφαρμόστε επιχειρηματική λογική για το σχεδιασμό και την κατασκευή εφαρμογών με προσανατολισμό τις επιχειρήσεις.
• Ενσωματώστε τις μικροϋπηρεσίες με Java EE 8 στοιχεία για να μετατρέψετε εφαρμογές μίας βαθμίδας σε εφαρμογές υψηλής κλιμάκωσης και έτοιμες για cloud.
• Κατανόηση και εφαρμογή Java EE 8 μοτίβων σχεδίασης και βέλτιστων πρακτικών κωδικοποίησης.

Κατά τη διάρκεια της κατάρτισης, οι συμμετέχοντες θα γνωρίζουν τη συγκεκριμένη χρήση των επιλεγμένων προβλημάτων, τα βασικά προβλήματα που αντιμετωπίζονται κατά τη χρήση τους και τον ρόλο του μοντέλου εφαρμογής. Η εκπαίδευση περιλαμβάνει επίσης μια βασική γνώση των λειτουργιών της γλώσσας τυποποιημένη βιβλιοθήκη. Η κατάρτιση απαιτεί γνώση του περιβάλλοντος ανάπτυξης IDE που χρησιμοποιείται για την κατασκευή Java εφαρμογών (π.χ. Eclipse, Netbeans). Η εκπαίδευση δεν περιλαμβάνει προβλήματα διεπαφής χρήστη.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε προγραμματιστές που επιθυμούν να μάθουν και να εφαρμόσουν τα βασικά της Συνεχούς Ενοποίησης για το Java.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Μάθετε και κατανοήστε το CI για ένα έργο Java.
• Δημιουργήστε ένα σύστημα CI για Java.

Για να εξυπηρετήσουμε με τον καλύτερο τρόπο ετερογενείς ομάδες ανάπτυξης που χρησιμοποιούν διάφορες πλατφόρμες ταυτόχρονα κατά την καθημερινή τους εργασία, έχουμε συγχωνεύσει διάφορα θέματα σε ένα συνδυασμένο μάθημα που παρουσιάζει διάφορα θέματα ασφαλούς κωδικοποίησης με διδακτικό τρόπο σε ένα ενιαίο εκπαιδευτικό γεγονός. Αυτό το μάθημα συνδυάζει την ασφάλεια της πλατφόρμας C/C++ και Java για να παρέχει μια εκτενή τεχνογνωσία ασφαλούς κωδικοποίησης μεταξύ πλατφορμών.

Όσον αφορά το C/C++, συζητούνται κοινά τρωτά σημεία ασφαλείας, υποστηριζόμενα από πρακτικές ασκήσεις σχετικά με τις μεθόδους επίθεσης που εκμεταλλεύονται αυτά τα τρωτά σημεία, με έμφαση στις τεχνικές μετριασμού που μπορούν να εφαρμοστούν για την πρόληψη της εμφάνισης αυτών των επικίνδυνων σφαλμάτων, τον εντοπισμό τους πριν από την αγορά εκτόξευση ή αποτροπή της εκμετάλλευσής τους.

Τα στοιχεία ασφαλείας και η υπηρεσία του Java συζητούνται παρουσιάζοντας τα διαφορετικά API και τα εργαλεία μέσω μιας σειράς πρακτικών ασκήσεων όπου οι συμμετέχοντες μπορούν να αποκτήσουν πρακτική εμπειρία στη χρήση τους. Το μάθημα καλύπτει επίσης θέματα ασφάλειας των υπηρεσιών Ιστού και των σχετικών Java υπηρεσιών που μπορούν να εφαρμοστούν για την πρόληψη των πιο επώδυνων απειλών των υπηρεσιών που βασίζονται στο Διαδίκτυο. Τέλος, τα τρωτά σημεία ασφαλείας που σχετίζονται με τον ιστό και το Java αποδεικνύονται με ευνόητες ασκήσεις, οι οποίες όχι μόνο δείχνουν τη βασική αιτία των προβλημάτων, αλλά δείχνουν επίσης τις μεθόδους επίθεσης μαζί με τις προτεινόμενες τεχνικές μετριασμού και κωδικοποίησης για να αποφύγετε τα σχετικά προβλήματα ασφάλειας.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

Κατανοήστε τις βασικές έννοιες της ασφάλειας, της ασφάλειας πληροφορικής και της ασφαλούς κωδικοποίησης Μάθετε ευπάθειες Ιστού πέρα από το OWASP Top Ten και μάθετε πώς να τις αποφύγετε Μάθετε ευπάθειες από την πλευρά του πελάτη και πρακτικές ασφαλούς κωδικοποίησης Μάθετε να χρησιμοποιείτε διάφορες δυνατότητες ασφαλείας του περιβάλλοντος ανάπτυξης Java Αποκτήστε πρακτική κατανόηση της κρυπτογραφίας Συνειδητοποιήστε τις σοβαρές συνέπειες του μη ασφαλούς χειρισμού buffer Κατανόηση των αρχιτεκτονικών τεχνικών προστασίας και των αδυναμιών τους Μάθετε για τυπικά λάθη κωδικοποίησης και πώς να τα αποφύγετε Ενημερωθείτε για πρόσφατες ευπάθειες σε διάφορες πλατφόρμες, πλαίσια και βιβλιοθήκες Λάβετε πηγές και περαιτέρω αναγνώσεις για πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο

προγραμματιστές

Ακόμη και οι έμπειροι προγραμματιστές Java δεν κατέχουν με κάθε τρόπο τις διάφορες υπηρεσίες ασφαλείας που προσφέρονται από το Java, και επίσης δεν γνωρίζουν τις διαφορετικές ευπάθειες που σχετίζονται με τις εφαρμογές Ιστού που είναι γραμμένες στο Java.

Το μάθημα – εκτός από την εισαγωγή στοιχείων ασφαλείας της Standard Java Έκδοσης – ασχολείται με ζητήματα ασφάλειας της Java Enterprise Edition (JEE) και διαδικτυακών υπηρεσιών. Προηγείται συζήτηση για συγκεκριμένες υπηρεσίες με τα θεμέλια της κρυπτογραφίας και της ασφαλούς επικοινωνίας. Διάφορες ασκήσεις ασχολούνται με τεχνικές δηλωτικής και προγραμματικής ασφάλειας στο JEE, ενώ συζητείται τόσο η ασφάλεια επιπέδου μεταφοράς όσο και από άκρο σε άκρο των υπηρεσιών Ιστού. Η χρήση όλων των στοιχείων παρουσιάζεται μέσω πολλών πρακτικών ασκήσεων, όπου οι συμμετέχοντες μπορούν να δοκιμάσουν μόνοι τους τα συζητούμενα API και τα εργαλεία.

Το μάθημα επίσης περνάει και εξηγεί τις πιο συχνές και σοβαρές ατέλειες προγραμματισμού της γλώσσας και της πλατφόρμας Java και τις ευπάθειες που σχετίζονται με τον ιστό. Εκτός από τα τυπικά σφάλματα που διαπράττουν οι προγραμματιστές Java, οι εισαγόμενες ευπάθειες ασφαλείας καλύπτουν τόσο ζητήματα που αφορούν τη γλώσσα όσο και προβλήματα που προκύπτουν από το περιβάλλον χρόνου εκτέλεσης. Όλα τα τρωτά σημεία και οι σχετικές επιθέσεις επιδεικνύονται μέσω ευνόητων ασκήσεων, ακολουθούμενες από τις προτεινόμενες οδηγίες κωδικοποίησης και τις πιθανές τεχνικές μετριασμού.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

Κατανοήστε τις βασικές έννοιες της ασφάλειας, της ασφάλειας πληροφορικής και της ασφαλούς κωδικοποίησης Μάθετε ευπάθειες του Ιστού πέρα από OWASP Τα κορυφαία δέκα και ξέρετε πώς να τα αποφύγετε Κατανόηση των εννοιών ασφάλειας των υπηρεσιών Ιστού Μάθετε να χρησιμοποιείτε διάφορα χαρακτηριστικά ασφαλείας του περιβάλλοντος ανάπτυξης Java Απόκτηση πρακτικής κατανόησης της κρυπτογραφίας Κατανόηση λύσεις ασφαλείας της Java EE Μάθετε για τυπικά λάθη κωδικοποίησης και πώς να τα αποφύγετε Λάβετε πληροφορίες σχετικά με ορισμένες πρόσφατες ευπάθειες στο πλαίσιο Java Λάβετε πρακτικές γνώσεις σχετικά με τη χρήση εργαλείων δοκιμών ασφαλείας Λάβετε πηγές και περαιτέρω αναγνώσεις για πρακτικές ασφαλούς κωδικοποίησης

Ακροατήριο

προγραμματιστές

Ακόμα και οι έμπειροι προγραμματιστές δεν κυριαρχούν με κάθε τρόπο στις διάφορες υπηρεσίες ασφαλείας που προσφέρονται από τις πλατφόρμες ανάπτυξης τους, και επίσης δεν γνωρίζουν τις διάφορες ευπάθειες που σχετίζονται με τις εξελίξεις τους. Αυτό το μάθημα στοχεύει τους προγραμματιστές χρησιμοποιώντας τόσο Java και PHP, παρέχοντάς τους τις απαραίτητες δεξιότητες που απαιτούνται για να κάνουν τις εφαρμογές τους ανθεκτικές στις σύγχρονες επιθέσεις μέσω του Διαδικτύου.

Τα επίπεδα Java της αρχιτεκτονικής ασφαλείας περνούν μέσω της αντιμετώπισης του ελέγχου πρόσβασης, της πιστοποίησης και της εξουσιοδότησης, της ασφαλούς επικοινωνίας και των διαφόρων κρυπτογραφικών λειτουργιών. Υπάρχουν επίσης διάφορες APIs που μπορούν να χρησιμοποιηθούν για να εξασφαλίσουν τον κωδικό σας στο PHP, όπως το OpenSSL για κρυπτογράφηση ή το HTML Purifier για επικύρωση εισόδου. Από την πλευρά του διακομιστή, παρέχονται οι βέλτιστες πρακτικές για τη σκληροποίηση και τη διαμόρφωση του λειτουργικού συστήματος, του web container, του συστήματος αρχείων, του SQL διακομιστή και του ίδιου του PHP, ενώ ιδιαίτερη έμφαση δίνεται στην ασφάλεια από την πλευρά του πελάτη μέσω των προβλημάτων ασφαλείας του JavaScript, Ajax και HTML5.

Γενικές ευπάθειες στο διαδίκτυο συζητούνται από παραδείγματα που ευθυγραμμίζονται με το OWASP Top Ten, που δείχνουν διάφορες επιθέσεις ενέσεων, ενέσεις σενάριο, επιθέσεις κατά της χειρισμού της συνεδρίας, ασφαλή άμεσες αναφορές αντικειμένων, προβλήματα με αναρτήσεις αρχείων, και πολλά άλλα. Τα διάφορα Java και PHP ειδικά γλωσσικά προβλήματα και προβλήματα που προκύπτουν από το περιβάλλον εργασιακού χρόνου εισάγονται συγκεντρωμένα στα τυποποιημένα είδη ευπάθειας της έλλειψης ή ακατάλληλης επικύρωσης εισόδου, ακατάλληλης χρήσης χαρακτηριστικών ασφαλείας, ακατάλληλης επεξεργασίας σφαλμάτων και εξαιρέσεων, προβλημάτων που σχετίζονται με τον χρόνο και την κατάσταση, προβλημάτων ποιότητας κώδικα και ευπάθειες που σχετίζονται με τον κινητό κώδικα.

Οι συμμετέχοντες μπορούν να δοκιμάσουν τις συζητούμενες API, τα εργαλεία και τα αποτελέσματα των διαμορφώσεων για τους εαυτούς τους, ενώ η εισαγωγή των ευπάθειων υποστηρίζεται από μια σειρά πρακτικών ασκήσεων που αποδεικνύουν τις συνέπειες των επιτυχημένων επιθέσεων, δείχνουν πώς να διορθώσουν τα bugs και να εφαρμόσουν τεχνικές μετριασμού, και εισάγουν τη χρήση διαφόρων επεκτάσεων και εργαλείων.

Οι συμμετέχοντες στην πορεία θα

• Κατανοήστε τις βασικές έννοιες ασφάλειας, ασφάλειας πληροφορικής και ασφαλούς κωδικοποίησης
• Μάθετε τις ευπάθειες του Διαδικτύου πέρα από OWASP Top Ten και ξέρετε πώς να τις αποφύγετε
• Μάθετε τις ευπάθειες του πελάτη και τις ασφαλή πρακτικές κωδικοποίησης
• Μάθετε να χρησιμοποιείτε διάφορα χαρακτηριστικά ασφαλείας του περιβάλλοντος ανάπτυξης Java
• Έχετε μια πρακτική κατανόηση της κρυπτογραφίας
• Μάθετε να χρησιμοποιείτε διάφορα χαρακτηριστικά ασφαλείας PHP
• Κατανοήστε τις έννοιες ασφαλείας των υπηρεσιών Web
• Αποκτήστε πρακτικές γνώσεις στη χρήση εργαλείων δοκιμών ασφαλείας
• Μάθετε για τα τυπικά λάθη κωδικοποίησης και πώς να τα αποφύγετε
• Να ενημερωθείτε για τις πρόσφατες ευπάθειες σε Java και PHP πλαίσια και βιβλιοθήκες
• Αποκτήστε πηγές και περαιτέρω ανάγνωση σχετικά με ασφαλή πρακτικές κωδικοποίησης

Δημοσιογράφος

Οι προγραμματιστές

Περιγραφή

Η γλώσσα Java και το περιβάλλον χρόνου εκτέλεσης (JRE) σχεδιάστηκε έτσι ώστε να είναι απαλλαγμένο από τα πιο προβληματικά κοινά σημεία ευπάθειας ασφαλείας που υπάρχουν σε άλλες γλώσσες, όπως το C / C++ . Ωστόσο, οι προγραμματιστές λογισμικού και οι αρχιτέκτονες δεν πρέπει μόνο να ξέρουν πώς να χρησιμοποιούν τα διάφορα χαρακτηριστικά ασφαλείας του περιβάλλοντος Java (θετική ασφάλεια), αλλά πρέπει επίσης να γνωρίζουν τις πολυάριθμες ευπάθειες που εξακολουθούν να σχετίζονται με την ανάπτυξη Java (αρνητική ασφάλεια).

Η εισαγωγή των υπηρεσιών ασφαλείας προηγείται με μια σύντομη επισκόπηση των θεμελίων της κρυπτογραφίας, παρέχοντας μια κοινή βάση για την κατανόηση του σκοπού και της λειτουργίας των εφαρμοστέων στοιχείων. Η χρήση αυτών των στοιχείων παρουσιάζεται μέσα από διάφορες πρακτικές ασκήσεις, όπου οι συμμετέχοντες μπορούν να δοκιμάσουν τα συζητούμενα API για τον εαυτό τους.

Το μάθημα διέρχεται επίσης και εξηγεί τις πιο συχνές και σοβαρές αδυναμίες προγραμματισμού της γλώσσας και της πλατφόρμας Java , που καλύπτουν τόσο τα τυπικά σφάλματα που διαπράττουν οι προγραμματιστές Java και τα θέματα που σχετίζονται με τη γλώσσα και το περιβάλλον. Όλα τα τρωτά σημεία και οι σχετικές επιθέσεις επιδεικνύονται μέσα από κατανοητές ασκήσεις, ακολουθούμενες από τις προτεινόμενες οδηγίες κωδικοποίησης και τις πιθανές τεχνικές μετριασμού.

Οι συμμετέχοντες που παρακολουθούν αυτό το μάθημα θα το κάνουν

• Κατανοήστε τις βασικές έννοιες της ασφάλειας, της ασφάλειας πληροφορικής και της ασφαλούς κωδικοποίησης
• Μάθετε τα τρωτά σημεία του Web πέρα από το OWASP Top Ten και ξέρετε πώς να τα αποφύγετε
• Μάθετε να χρησιμοποιείτε διάφορες λειτουργίες ασφαλείας του περιβάλλοντος ανάπτυξης Java
• Έχετε μια πρακτική κατανόηση της κρυπτογραφίας
• Μάθετε για τα τυπικά σφάλματα κωδικοποίησης και πώς να τα αποφύγετε
• Λάβετε πληροφορίες σχετικά με ορισμένες πρόσφατες ευπάθειες στο πλαίσιο Java
• Λάβετε πηγές και περαιτέρω αναγνώσεις σε ασφαλείς πρακτικές κωδικοποίησης

Κοινό

Προγραμματιστές