Mes critiques de livresConsultez tous les livres

Ce livre qui en est à sa 3e édition a le mérité d'aborder une question cruciale pour le développeur web sur les plateformes LAMP/WAMP : comment construire une application web sécurisée à tous les niveaux : au niveau du serveur d'applications, du serveur de base de données et surtout au niveau du code ?

Avec la prolifération des applications Web 2.0 et la combinaison de plusieurs langages/ technologies, il devient problématique de veiller à la sécurité de celles-ci ; car chacune des technologies utilisées et la combinaison entre elles contribuent à accroitre les vulnérabilités. On a donc avec ce livre des explications assez explicites et exhaustives concernant non seulement des failles connues, mais également les nouvelles failles qui apparaissent avec l'évolution des technologies.

Ainsi après une présentation des risques encourus par les applications web en général, avec des exemples expliqués à l'appui, nous sommes emmenés à analyser la sécurisation du code PHP. Par la suite, c'est la base de données MySQL qui est scrutée afin d'identifier les failles potentielles et les stratégies pour s'en prémunir.

Ce n'est pas tout : les technologies connexes aux applications web sont également identifiées et les techniques de sécurité y afférentes expliquées. Tout comme la mise en œuvre d'une politique de sécurité durant le processus de développement des applications Web.

En annexe nous avons un grand nombre de références et de ressources web utiles pour une veille sécuritaire adéquate et permanente.

Ce livre est donc fortement recommandé à tout développeur ou chef de projet préoccupé par une approche sécuritaire professionnelle de ses applications web. Il est également indiqué pour les débutants en développement web afin qu'ils s'habituent aux bonnes pratiques et ainsi se perfectionnent en les gardant.

Au vu de mon orientation de plus en plus vers ASP.NET MVC pour la conception de mes applications, je me suis dit qu'il était temps pour moi malgré tous les articles que j'ai lus en ligne sur les nouvelles fonctionnalités de la version 3 du Framework, de me mettre à la lecture d'un livre qui traite du sujet.

Mon choix s'est porté sur Professional ASP.NET MVC 3, qui est écrit par Phil Haack et Brad Wilson, qui font partie de l'équipe de développement du framework, ainsi que Jon Galloway et K. Scott Allen, des pionniers de la technologie. Ce livre est le guide parfait pour toute personne désireuse de maitriser le framework ASP.NET MVC 3.

Contrairement au titre qui donne l'impression d'un livre réservé aux professionnels, le chapitre 1 un présente de façon détaillée le framework (description, installation, création d'une première application, etc.) et effectue une comparaison avec ASP.NET et les raisons qui ont entrainé sa création. Le chapitre 2, également un chapitre introductif pour moi, revient en détail sur la notion de contrôleur. C'est à compter des chapitres trois et quatre présentant respectivement la vue et le modèle, que le lecteur découvrira les nouveautés intéressantes comme le moteur de vue Razor, l'échafaudage et Entity Framework Code First. L'utilisation des formulaires, des helpers HTML et les améliorations apportées à la validation des données utilisateur notamment avec DataAnnotations seront décrites dans les deux chapitres suivants.

À partir du chapitre 7, les domaines professionnels seront évoqués comme la sécurisation d'une application ASP.NET MVC (avec une note sur les vulnérabilités du code MVC 2), l'utilisation de jQuery, Ajax, JSON et une introduction au routage. La présentation en détail de NuGet (recherche, installation, suppression, mise à jour, création et publication d'un package) interviendra au chapitre 10.

Les quatre derniers chapitres porteront sur des concepts avancés et les bonnes pratiques comme l'injection de dépendances, les tests unitaires, les possibilités d'extensions d'ASP.NET MVC et plusieurs autres sujets forts intéressants pour le développeur expérimenté.

J'ai beaucoup apprécié l'utilisation de NuGet pour la publication des échantillons de code à la place des liens de téléchargement comme c'est couramment le cas pour les autres livres. Cette approche simplifie grandement la tâche au développeur, qui peut télécharger et installer l'application d'exemple avec le moins d'effort possible et l'évite de se perdre en cas de mise à jour. Seule contrainte, il doit disposer de Visual Studio.

En conclusion, je recommande ce livre aux personnes voulant avoir une maitrise approfondie d'ASP.NET MVC 3.

Présenté comme une référence par Microsoft Press, ce livre constitue une mine d'informations et un excellent guide pour toute personne désireuse de se lancer dans la programmation avec le langage C#.

Le document est composé de 29 chapitres qui plongent le lecteur dans la découverte du langage C# et l'environnement de développement Visual Studio 2010. D'un style didactique facilement compréhensible, Visual C# 2010 étape par étape est accompagné de nombreux exercices et exemples concrets.
Des correspondances sont faites avec les autres langages à l'instar du C ou encore du Java, pour permettre aux personnes ayant déjà une expérience avec ces langages de pouvoir prendre en main facilement C#.

La première partie du livre présente les fondamentaux du langage (types de données, opérateurs, déclarations des variables, etc.) avant que les principes de la programmation orientée objet en C# (classes, références, héritage, interfaces, classes abstraites, etc.) soient introduits dans la partie suivante. Les autres parties seront concentrées sur la création des composants (indexeurs, gestion des événements, génériques, LINQ, etc.) et sur une introduction à Windows Presentation Foundation et la gestion des données avec ADO.NET et Entity Framework.

Le développeur expérimenté pourra rapidement être lassé par les premiers chapitres de ce livre, mais trouvera cependant des parties qui attireront son attention comme les nouveautés liées à C# 4 (arguments nommés et optionnels, type dynamic, etc.) ou encore des concepts avancés du langage comme l'utilisation de la librairie Task Parallel et Parallel LINQ et la création et la consommation des services Web.

Un livre que je conseille donc aux débutants en C# ou à tout développeur Java, C/C++ ou Visual Basic 6 désirant migrer vers C#.

Avoir une bonne maitrise de l'ensemble des techniques d'optimisation du référencement pour les principaux moteurs de recherche, et être capable de les utiliser au mieux pour réussir à bien positionner de façon " loyale " les pages de son site Web dans les résultats de recherche sont les difficultés auxquelles sont confrontés quotidiennement plusieurs acteurs du Web.

Ce livre constitue une véritable mine d'informations et une aide précieuse pour cerner ces difficultés. L'auteur, Olivier Andrieu très connu dans le monde du référencement français, présente les meilleures pratiques en matière de référencement afin de mieux optimiser le positionnement de son site Web dans les résultats des moteurs de recherche.

Cet ouvrage s'adresse aux chefs de projets, webmaster, développeurs ou toute personne désirant améliorer le référencement de son site sur les moteurs de recherche, ayant ou non des connaissances dans ce domaine. Cette troisième édition du document revue et enrichie décrit également comment bien rédiger, optimiser le code HTML des pages Web et les rendre plus réactives par rapport aux critères de pertinence des moteurs de recherche.

L'auteur au début du livre se concentre dans un premier temps sur les fondamentaux (généralités, définitions, enjeux et fonctionnement d'un moteur de recherche, etc.) du sujet exploré avant d'aborder dans les chapitres suivants le concept de " longue traine " qui sera très utilisé dans la recherche de mots-clés et l'évaluation de la qualité d'un référencement et les techniques d'optimisation pour le référencement " in page " et " off page ".

Cette édition de l'ouvrage apporte également des nouveautés intéressantes sur le référencement multimédia (images, vidéos, widgets, réseaux sociaux, mobiles, etc.) et décrit aussi la mise en place pratique d'une stratégie de référencement, les choix d'un prestataire et le cout d'un référencement.

Personnellement, j'ai trouvé en ce livre un excellent guide que je relirai certainement avant d'amorcer la phase de conception de tout nouveau projet Web. Je le conseille donc à toute personne désirant avoir une bonne maitrise des techniques de référencement.

Pour avoir lu la 5ème édition, cette 7ème édition(2011) du livre « Les Réseaux » de Guy Pujolle est sans aucun doute l'une des meilleures références francophones en matière de réseaux et télécoms aujourd'hui, et cette nouvelle édition s'inscrit dans la logique avant-gardiste de l'auteur. En effet, à travers ses différentes éditions qui suivent la logique évolutive des réseaux et télécoms tant en entreprise que dans le milieu de la recherche, l'auteur s'attèle à nous fournir un document tant exhaustif que d'actualité afin de mettre le lecteur à la page, sinon en avant-garde de la donne en la matière.

La structuration de l'ouvrage facilite sa lecture et sa compréhension et le lecteur se rend à peine compte qu'il lit là un livre de plus de 700 pages, tant sa lecture est passionnante et enrichissante. Les concepts sont abordés et expliqués de manière claire en faisant attention à lever toute ambiguïté liée au vocabulaire ou à la terminologie : le lecteur pourra ainsi cerner la différence entre commutation et routage, la différence entre une passerelle et un routeur, ou alors les nuances qu'il y a entre un datagramme, une trame, et un paquet.

Chaque technologie est étudiée en détail et à l'issue de cette étude, une importante bibliographie est fournie afin de donner au lecteur les pistes pouvant lui permettre d'approfondir d'avantage ses connaissances sur le sujet.

Un accent est particulièrement mis sur la présentation des différentes architectures de réseaux, ainsi que sur les protocoles qui sous-tendent les communications entre entités. Les technologies sans fil et mobiles ne sont pas en reste, et les explications fournies à ce niveau permettent de comprendre le pourquoi ou la nécessité du passage d'une technologie à une autre.

Les supports de transmissions sont présentés de façon à comprendre les avantages et les inconvénients de chaque type, les types de communications où ils peuvent être utilisés et le rapport qualité/prix de chacun d'eux.

L'aspect de la sécurité, qui est de plus en plus sensible à l'heure actuelle, est aussi abordé dans le but de présenter les principaux mécanismes à connaître et à maîtriser pour être à l'abri des intrusions et autres attaques réseaux.

Dans la dernière partie, les réseaux de nouvelles générations sont présentés et le lecteur peut, à travers cette partie, comprendre les enjeux et les futures applications attendues par ces types de réseaux. Il sera notamment édifié en ce qui concerne la téléphonie ou la télévision sur IP, les réseaux autonomiques, ou alors la virtualisation et le cloud.
Le plus de cette nouvelle édition c'est son annexe : en réalité cette annexe pourrait faire l'objet d'un autre livre, car elle comporte plus de 350 pages. Elle aborde en détail les techniques de traitement du signal et les technologies de moins en moins utilisées, mais dont la connaissance est indispensable pour comprendre les évolutions actuelles du domaine des réseaux et télécoms. Elle est accessible via le lien suivant sur le site web de l'éditeur :

http://www.editions-eyrolles.com/dow...nnexes-web.pdf

Ce livre est donc fortement conseillé à tous ceux qui souhaitent avoir une référence sous la main pouvant répondre de manière exhaustive à toutes leurs interrogations concernant ce domaine. Toutefois, pour une meilleure appropriation de celui-ci, une bonne base ou alors une bonne culture générale des réseaux & télécoms est nécessaire, au risque d'avoir une compréhension moins rapide et plus difficile du livre.

Le langage Java est présenté très souvent comme le langage orienté objet par excellence, sans toutefois qu'on explique clairement le pourquoi. De même, on dit de lui que c'est l'un des tous meilleurs langages sans justifier avec exactitude les raisons qui font de lui, le langage ce qu'il est.

Ce livre a le mérite de lever toutes ses incompréhensions : en effet, dès le début de cet ouvrage, l'accent est mis sur les caractéristiques du langage, le pourquoi de ce dernier et surtout les critères pertinents qui permettent à tout chef de projet informatique de faire des choix techniques en fonction du problème qu'il veut résoudre.

Les concepts objets y sont clairement expliqués et leur implémentation avec Java y est présentée via des exemples de code simples et concis.

Ce livre est donc un précieux guide pour toute personne qui souhaite « maitriser » Java ou pour celui qui voudrait préparer les certifications Java. Il a le mérite d'être suffisamment exhaustif sur les principaux concepts de ce langage, de façon à vous assurer une prise en main totale de celui-ci.

Cette 3e édition de ce livre a le mérite de couvrir de façon générale et détaillée l'architecture logicielle ainsi que les concepts clés en relation avec ce domaine de l'ingénierie informatique.

Particulièrement dédié aux architectes, aux décideurs DSI, aux maîtres d'ouvrage et auxchefs de projet, cet ouvrage présente les problématiques de l'architecture logicielle, les concepts fondateurs, les principes des architectures fonctionnelles logiques ou encore les propriétés fondamentales des architectures.

L'approche adoptée par l'auteur permet au lecteur de découvrir progressivement les principes des modèles d'architectures, éléments importants pour le choix d'un modèle dans un projet. En voulant cerner tous les aspects de ce domaine assez vaste, l'auteur, à mon avis, nous livre un document trop théorique, voire même superficiel pour les profils assez techniques.

J'ai particulièrement apprécié la partie sur les propriétés d'une bonne architecture ainsi que l'introduction d'un exemple complet de système complexe de la famille C4ISTAR et l'impact des récents modèles cloud computing et virtualisation, qui sont les nouveautés phares de cette édition.

J'estime qu'il serait intéressant de compléter la lecture de ce livre par un document entièrement dédié à un concept architecturale(BPM, SOA, clients serveurs, etc.).