《程序员》2004年8月刊：中国开源的冰与火

（1）企业专访

• 整合潮流 开发面临新机遇

• 软件 EMBA 诞生

• 打造科技应用中心工程化教育模式

• 对反病毒乐此不疲的程序员

（2）名人堂

• Bill Joy:技术天才 +公共知识分子

他被称为“网络时代的爱迪生”，是一位令人崇敬的软件天才，同时也是一个标准的技术狂人。

（3）封面书摘

（4）程序天下事

（5）调查

• 程序员的权利，你知道多少？

程序员享受的各项福利现状究竟如何，他们应享受的权利是否得到了保障，他们对关系自身利益的问题了解多少，这是本期关心的话题。

（6）感悟

• 垃圾场

• 饱蘸生命的程序

• 古代最成功的项目团队

（7）特别策划

• 中国开源的冰与火

全球日益成熟的开源技术遭遇中国惨淡的开源生态环境。中国开源正面临着一个因冰火交融而形成的巨大缺口：国内开源的现状如何？中国开源路在何方？请看本刊记者的深入报道。

（8）技术访谈

• 实用主义程序员访谈录

• 两位经验丰富且才智过人的软件开发人员畅
  谈软件技术书籍出版和实用的软件开发管理，
  揭示你所不知的软件开发秘密。

（9）声音 &幽默

管理

（1）软件创业

• SourceForge 最佳项目团队的成长：Audacity

本月 SourceForge.net 的最佳推荐项目是Audacity，该项目的开发者亲自讲述了他们的成长经历。

（2）名家观点

• 为更为实用的网页设计而奋斗

为了在不同的浏览器中实现统一的显示效果，网页设计者往往需要煞费心机采用各式各样的CSS代码和浏览器检测脚本以及其它技巧。但这样的企图是否合适和恰当呢？本文作者对此提出了质疑。

（3）CMM 专栏

• 解惑 CMM/CMMI

SEI 在 2001年 12月推出了 CMM的改进模型 CMMI，并宣布从 2005年 12月开始将不再支持 CMM。企业面对这一转变该采取什么样的策略呢？请听听专家的看法。

（4）软件工程

• 软件测试实践之测试需求与测试用例

这是一个一线测试工作者多年的经验和心得，对如何确定测试需求和测试用例提出了一种新的实践思路。

（5）解决方案

• 如何使用 google 解决问题

大名鼎鼎的 google大概无人不知吧，但是如何利用好google强大功能的技巧却不见得人人知晓。本文作者把自己的实践心得写出来与大家交流分享。

（6）非程序员

• 对用例工具的期望

用例分析技术的历史已经有 40年了，相比之下对象建模只是最近10年的事情。然而 CASE工具对用例的支持远远比不上对对象建模的支持，对此我们应该做出些什么更好的改进呢？

（7）实战 OO

• 开启征程（结尾篇）

如何将 OO 和 UML 与实践更好的结合，真正有效的应用到实际的开发中去？这是本系列文章最后重点关注的问题。

技术

（1）专题：代码安全

• 导读

• 闲话代码安全

编写安全的代码，是一个程序员的内功。这些代码的安全性是程序的质量标准。本文就代码安全的意义作出了针对性的概述。

• 缓冲区溢出攻击的原理与防范

攻击代码漏洞的常用手段就是利用缓冲区溢出。strcpy的那个漏洞至今仍是许多黑客掌中利器，作者将介绍如何防止缓冲区的溢出。

• 来自网络的攻击

在代码设计的初期，你就必须要考虑代码是否会被自身留下的后门入侵。因此，在设计阶段的周全考虑成了最关键的问题。

• 第三方程序代码安全检查技术

真正的程序员不相信任何人写的代码。毕竟未经亲手实践的代码可
信程度是不高的。本文向您介绍如何检测第三方程序的安全性。

（2）名家专栏

• Oracle 10g Instance 与内存架构

在本期专栏中,作者将介绍 Oracle 10g Instance 与内存架构。

• 疯狂的火星虫——面向对象状态机实践指南

电信系统依赖于状态机来决定对成百上千复杂事件的处理方式；Quake中的精灵依赖于状态机决定自己的思考和战斗方式。本文通过一个面向对象的状态机引擎，构建了一个具有智能的火星生物。

（3）企业开发

• EAI项目实施经验谈

文章从应用集成项目的特殊性、复杂性等方面介绍了应用集成领域项目实施中较有代表性的项目难题，提出了一些应对的思路。

（4）系统开发

• 走进程序世界的田园——段页式存储亲密接触

面对如此巨大的内存地址，你的程序指针将何去何从？本系列的第二篇文章将继续带您走进程序世界的田园，了解段页式存储。

（5）Java

• EJB 3.0 先睹为快

最近一段时间，Java社群都在非常活跃地讨论了 EJB 3.0新规范，本文将就 Sun最新发布的 EJB 3.0预览版，并结合 EJB 2.1 中的一些知识以及 3.0新规范中的特性，对EJB的发展作出大胆的预测。

（6）.NET&Java

• 探讨和比较 Java RMI和.NET Remoting 框架（下）

本文将 Java和.NET的 RPC基础框架做了概观性的介绍，Java RMI的设计大体延续了传统基于接口的模型思路，.NET Remoting则大力在易用性和地点通透性上做突破。

（7）Ineta 专栏

• 多线程实现并发访问——基于.NET的服务器程序

本文将采用先需求分析，然后由外而内的方法，深入浅出地介绍常见的服务器端程序如何使用多线程技术支持来自客户端的并发访问。

产品&应用

（1）Software Development

• 利用变更管理工具实现项目管理过程的实时跟踪

Microsoft Project 是今天项目管理中被普遍接受并使用的管理工具软件，本文介绍了变更管理工具如何与 Project相配合，及时把握项目发展状态、发现潜在风险并调整资源分配。

（2）Web Development

• 聚焦国产 WEB 开发平台

WEB开发者和软件系统集成商都在寻求一种可以大幅度提高软件开发效率的工具或者方法。而国内现在诞生了一系列的WEB开发平台厂商，现在就让我们了解一下它们各自的技术框架和特点吧。

服务&信息

（1）工具点评

• 工具介绍：Thinstall

将 Java或者.NET程序正确部署到没有虚拟机的机器上一直是个难题，Thinstall 采用一种精巧的方式解决了这一难题。

（2）书评

• 厚积薄发，固若金汤

软件加密是一个不断发展和取得突破的领域，《软件加密技术内幕》是这方面的又一本好书。

• 揭开 UML美丽的面纱——评《UML：Java 程序员指南》

有人称这是一本“颠覆 UML 的书”，Robert Martin 这一本力作对如何正确运用 UML 建模技术提出了深刻的见解，请看本文作者对该书的精彩评论。

（3）新书上架

（4）编读往来

（5）问卷 &索引

如果你在北京的部分报刊亭买不到《程序员》杂志，可以打电话到杂志社来咨询，我们会提供离您最近购买杂志的报刊亭位置。咨询电话：01051661202-176/381

本文为ImapBox原创文章，未经允许不得转载，如需转载请联系market#csdn.net(#换成@)