Vlákno názorů k článku Hacking bez tajemství od Martin Tomasek - tuhle knihu tu mam uz nejakou dobu a...

tuhle knihu tu mam uz nejakou dobu a moc nadseny z ni nejsem, zvlast hodnoceni rozsirenosti a nebezpecnosti jsou dost ujeta, nema to zadnou strukturu, jen spousta prikladu atd... pokud chce nekdo zacinat se zabezpecovanim site, tak je dobre zacit s necim trochu rozumnejsimu -- Garfinkel, Spafford: Bezpecnost v Unixu a Internetu v praxi

Je pravda, ze to hodnoceni rozsirenosti a nebezpecnosti je dost spatne provedene. Kazdopadne bych rekl, ze cela knizka je dobrym uvodem do problematiky. Na zminene knize "Bezpecnost v Unixu a Internetu v praxi" mi osobne vadi to, ze je dost zastarala...

me jde o tohle: zacatecnik v oblasti pocitacove bezpecnosti by mel dostat informace o cele sirce tehle oblasti (spada sem napr. i zalohovani a fyzicka bezpecnost). z tohoto pohledu se mi zda kniha Hacking Exposed nevhodna a to hlavne ze dvou duvodu: prvnim je pojeti knihy -- cela je napsana ze strany utocnika a druhym staveni admina do jakesi pasivni, mechanicke role -- tj. admin reaguje na diru tim, ze ji zalepi (bez toho, aby se tu (pokud je to urceno pro zacatecniky) objevila alespon zminka o cemsi, cemu se rika bezpecnostni politika a jejiz spravnou volbou a realizaci mohu dosahnout odstineni velkeho mnozstvi der v softwaru)

Ja si zase myslim, ze clovek, ktery se bude snazit proniknout do teto problematiky urcite nezustane u jedne knihy a obzvlaste pak ne u tehle. Publikaci, ktere obsahuji informace o budovani bezpecnostni politiky a ochrane systemu je precijenom uz docela uchazejici mnozstvi. Ale tahle kniha vyrazne vybocuje z rady, protoze voli jiny pristup a zameruje se na jine aspekty. V tom je podle me jeji vyhoda - a na druhou stranu i nevyhoda, samozrejme.

Ja jsem mel tu knihu dnes v ruce asi 5 minut, a hned jsem tam narazil na pojem "bezpecnostni politika". Asi to je tim, ze jsem si nejdriv prohlidl obsah a pak jsem sel do Prilohy 2, kde je popsano asi 14 dulezitych apektu bezpecnosti, a "bezpecnostni politika" tam byla take... Ale asi se ji v knize nevenuje mnoho mista.

Take tam jsem se tam docetl, ze ke knize patri stranka
http://www.hackingexposed.com/ , kde jsou k dispozici informace o dalsich vydanich, errata, a take tam jsou nektere oblibene (v knize popsane) nastroje na hackovani.

(Asi si ji pujdu koupit :-)