测试架构师修炼之道：从测试工程师到测试架构师

这本书的价值是什么？ 本书讨论的主要内容是“测试策略”，虽然现在已经有很多优秀的测试类书籍，但是讨论测试策略方面的书籍却比较少，本书可以为读者在测试策略的制定上提供很有价值的参考。 本书也讨论了测试设计、测试方法、缺陷分析、质量评估等大家熟悉的测试技术，本书还使用了大量的篇幅来讨论如何在工作中使用这些技术，制定出如何适应实际情况的策略，来使测试更为有效。 另外本书还提供了一些有很强实用性的模型模板和checklist，读者可以直接在产品中使用。

跟老男孩学Linux运维：Web集群实战

资深运维架构实战专家及教育培训界顶尖专家十多年的运维实战经验总结，系统讲解网站集群架构的框架模型以及各个节点的企业级搭建和优化。, 实战性强，不仅讲解了web集群所涉及的各种技术，还针对整个集群中的每个网络服务节点给出解决方案，并指导你细致掌握web集群的运维规范和方法。

编译系统透视：图解编译原理

本书是编译原理领域的鸿篇巨著，中文版尚未出版，英文版权已经输出到了美国。本书的出版将在世界范围内产生重要影响。从以下多个角度讲，本书都具有重要的里程碑意义

产品的视角：从热闹到门道

无论营销能力、融资能力如何强，产品始终是互联网企业长期跑赢的核心、基础。而互联网产品经理承担的就是“设计好的互联网产品”这个伟大的使命，可因为这个职业出现的时间不长，尚未有很全面的书籍进行指导。但看过这本书，我对互联网产品经理以及互联网产品的各个环节有了完整的认知。希望每个做产品的朋友都在这本书中获得知识，并利用获得的知识创造未来。 —36氪创始人　刘成城 在小饭桌，我有幸接触了成千上万优秀的创业者，他们共同的刚需之一就是找到靠谱的产品经理。可见在万众创业的今天，优秀的产品经理已成为创业公司的“痛点”。培养优秀的产品经理，是为互联网创业奠定基础的重要环节。Luke和他的三节课团队，在产品经理培养的方法论上一直有着深入的研究，我很高兴看到他愿意将这样的方法论写成书籍，分享、传播给更多有需求的人，也真诚地将本书推荐给所有产品经理和对产品经理渴求的CEO们。愿这本书给大家带来实际的帮助。 —创业小饭桌CEO　李晶 产品经理是感性和理性的矛盾体，透过这本书你可以全视角理解产品经理这个行业。更难能可贵的是，在本书中笔者融入了大量自身的感悟与总结，循序渐进地让我们了解“一个优秀的产品经理是如何炼成的”。诚品佳作，值得推荐！ —阿里巴巴聚划算产品技术负责人　索尼 《产品的视角：从热闹到门道》纵论互联网产品的历史与发展，由浅入深，既有活泼生动的案例，也有清晰明了的理论，对一个产品从规划到设计，再到运营，然后到迭代，全流程地进行了详细而又有趣的剖析和阐释。这是一本既适合产品入门者学习产品基本概念和方法，也适合产品从业人员总结提炼交流产品经验的著作。本书虽文笔质朴，但却娓娓道来，引人入胜，足见作者深厚的产品设计与运营管理功底。值得阅读与收藏。 —百度产品专家　海哥

DevOps实战：VMware管理员运维方法、工具及最佳实践

互联网已经成为世界经济的焦点区域，越来越多的Web服务成为企业日常经营活动的核心，这对IT运营和开发都形成了巨大的挑战。 在传统的瀑布方法中，开发各阶段与运营之间是弱耦合的，开发阶段搜集的需求几乎不考虑运营，这也决定了在运营阶段发现的问题将成为久拖不决的痼疾，而且，传统方法无法适应Web服务频繁的更新换代。在此背景之下，以敏捷技术为代表的新型开发方法大行其道，同时，由于运营在业务中的地位越来越突出，IT与运营之间的“竖井”必须打破，于是DevOps应运而生。

深入理解ElasticSearch

本书内容丰富，不仅深入介绍了Apache Lucene的评分机制、查询DSL、底层索引控制，而且介绍了ElasticSearch的分布式索引机制、系统监控及性能优化、用户体验的改善、Java API的使用，以及自定义插件的开发。本书文笔优雅，辅以大量翔实的实例，能帮助读者快速提高ElasticSearch水平。需要提醒读者的是，本书的目标读者是ElasticSearch的中高级用户，如果读者对ElasticSearch的基础概念诸如Mapping、Types等缺乏了解的话，可先阅读作者的另外一本针对初学者的书籍《ElasticSearch Server》。 本书的译文经过精心组织，结合了译者的ElasticSearch使用经验，并参考了IBM、微软、百度、腾讯等多位业界专业人士的意见。其中，张世武负责第1～3章的翻译及全书的审校，余洪淼负责第4～5章的翻译，商旦负责第6～9章的翻译。在本书交稿之前，翻译团队经过多次讨论、审校，力求翻译准确、优雅。由于本书涉及很多新概念，业界尚无统一术语，另外译者水平有限，难免会出现一些翻译问题。欢迎广大读者朋友及业内同行批评指正。

Spark核心技术与高级应用

本书共分为四大部分：, 基础篇（1～10章）介绍了Spark的用途、扩展、安装、运行模式、程序开发、编程模型、工作原理，以及SparkSQL、SparkStreaming、MLlib、GraphX、Bagel等重要的扩展；, 实战篇（11～14）讲解了搜索结果的排序、个性化推荐系统、日志分析系统、自然语言处理、数据挖掘等方面的案例；, 高级篇（15～18）则讲解了Spark的调度管理、存储管理、监控管理、性能优化、最佳实践以及重点算法的解读；, 扩展篇（19～20）讲解了Sparkjob-server和Tachyon。

深入理解Spark：核心思想与源码分析

本书涉及的所有内容都有相应的例子，以便于读者对源码的深入研究。 本书尽可能用图来展示原理，加速读者对内容的掌握。 本书讲解的很多实现及原理都值得借鉴，能帮助读者提升架构设计、程序设计等方面的能力。 本书尽可能保留较多的源码，以便于初学者能够在像地铁、公交这样的地方，也能轻松阅读。

AngularJS深度剖析与最佳实践

本书系统讲解AngularJS的基本概念与背后的原理，包括完整的开发框架与最佳实践。不仅抽丝剥茧地展现了AngularJS的诸多特性与技巧，还讲解了工程实践中容易陷入的“坑”，是从AngularJS的小工走向专家的必备参考。本书首先从实战开始，通过实战演练逐步带领读者体验Angular的开发过程，并随着进度的推进，引入所需的技术和概念。然后专门介绍基本概念，对于在实战中提到的一些概念进行深入讲解：是什么，为什么，怎么用，什么时候用，什么时候不用等。接下来讲解这些概念背后的原理，看看这些概念之间是如何协作的，包括AngularJS的工作模式等。最后介绍最佳实践，将主要介绍实战经验，包括如何把一些不常用但很有用的API发掘出来，如何把看起来平淡无奇的框架特性运用得出神入化等。此外，作者还从实际工作中总结了一些开发技巧和容易陷入的“坑”，以及觉得对自己帮助最大的工具及其使用经验，这对于实际开发非常有参考价值。

代码审计：企业级Web代码安全架构

代码审计是企业安全运营的重要步骤，也是安全从业者必备的基础技能。本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法，而且剖析了各种代码安全问题的成因与预防方案。无论是应用开发人员还是安全技术人员都能从本书获益。 本书共分为三个部分。第一部分为代码审计前的准备，包括第1～2章，第1章详细介绍代码审计前需要了解的PHP核心配置文件以及PHP环境搭建的方法；第2章介绍学习PHP代码审计需要准备的工具，以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计中的漏洞挖掘思路与防范方法，包括第3～8章，第3章详细介绍PHP代码审计的思路，包括根据关键字回溯参数、通读全文代码以及根据功能点定向挖掘漏洞的三个思路；第4～6章则介绍常见漏洞的审计方法，分别对应基础篇、进阶篇以及深入篇，涵盖SQL注入漏洞、XSS漏洞、文件操作漏洞、代码/命令执行漏洞、变量覆盖漏洞以及逻辑处理等漏洞；第7章介绍二次漏洞的挖掘方法；第8章介绍代码审计过程中的一些重要技巧。第三部分主要介绍PHP安全编程规范，从攻击者的角度来告诉你应该怎么写出更安全的代码，包括第9～12章，第9章介绍参数的安全过滤；第10章介绍PHP中常用的加密算法；第11章从设计安全功能的角度出发，从攻击者的角度详细分析常见功能通常会出现的安全问题以及解决方案；第12章介绍企业的应用安全体系建设，介绍横向细化策略和纵深防御策略的具体实施方法与典型案例。