Hakin9 2/2004

dostarczył wydawca: Software-Wydawnictwo, www.software.com.pl, www.hakin9.org

W sprzedaży pojawił się najnowszy numer magazynu Hakin9 (2/2004) przeznaczonego dla osób zainteresowanych bezpieczeństwem systemów informatycznych. Tradycyjnie już do czasopisma dołączona jest płyta CD zawierająca m. in. bootowalną wersję systemu Hakin9 Live.

Artykuły składające się na bieżący numer Hakin9u:

• Kilka ciekawych metod rozpoznawania systemu operacyjnego
• Jak wysyłany jest spam
• Piszemy shellcode dla systemów MS Windows
• Ochrona przed spamem na serwerze
• Porównanie serwerowych filtrów bayesowskich
• felieton dotyczący włamań do banków
• recenzje książek i oprogramowania

Głównym tematem tego numeru jest spam, czyli niechciane wiadomości. Temat jest jak najbardziej na czasie, gdyż obecnie spam jest, oprócz wirusów komputerowych, największym utrapieniem osób korzystających z Internetu. Początkującym użytkownikom Tomasz Nidecki krok po kroku wyjaśnia techniki wykorzystywane przez spamerów do masowej wysyłki poczty elektronicznej, a wraz z Michałem Taleckim autorzy przedstawiają różne metody stosowane do zwalczania spamu. Niejako uzupełnieniem ich artykułu jest porównanie przez Sama Holdena filtrów statystycznych służących do walki ze spamem. Artykuły te powinny być obowiązkową lekturą dla administratorów serwerów pocztowych. Może po ich przeczytaniu i zastosowaniu się do przedstawionych w nich rad nasze skrzynki pocztowe zawierałyby mniej "elektronicznych śmieci".

Jedyną zauważoną przez mnie nieścisłością tego numeru jest brak na niektórych diagramach wyraźnie zaznaczonych elementów granicznych (START/KONIEC). Wszystkie znane mi notacje przedstawiające działanie algorytmów wymagają podania jego punktu rozpoczęcia (tylko 1 element START) oraz wszystkich punktów jego zakończenia (jeden lub wiele elementów KONIEC). Jest to tylko drobna nieścisłość i w niczym nie umniejsza wysokiej przydatności samych diagramów w zrozumieniu artykułów.

Nowością wprowadzoną od tego numeru są ramki przy każdym artykule zawierające jego streszczenie oraz opis minimalnej wiedzy niezbędnej do jego zrozumienia. Jest to niewątpliwie dobre posunięcie ze strony wydawcy i wg mnie powinno być kontynuowane. Przydałoby się jeszcze zamieszczanie przy każdym artykule odsyłaczy do materiałów pozwalających na pogłębienie swojej wiedzy z omawianego w artykule zagadnienia.

hakin9 - czasopismo poświęcone bezpieczeństwu IT

• Hakin9 2/2006 - IBM iSeries, Linux, ICMP, rootkit, uwierzytelnianie, DRM
• Hakin9 1/2006 - WEP, WPA, rootkity w Oracle, Windows Server 2003, IPS, programy szpiegujące
• Hakin9 5/2005 - port knocking, atak na OSI, SQL Injection, IPsec VPN
• Hakin9 4/2005 - pharming, SIP, RTP, podpis elektroniczny, bezpieczeństwo Java VM
• Hakin9 3/2005 - Google, bezpieczeństwo Bluetooth, omijanie systemów firewall
• Hakin9 2/2005 - błędy w PHP, SQL Injection, TEMPEST, Honeypoty, bezpieczeństwo fizyczne
• Hakin9 1/2005 - Java 2 ME, rootkit, MD5, ochrona logów systemowych, reverse engineering
• Hakin9 6/2004 - Cisco IOS, testy penetracyjne, wykrywanie sniffingu
• Hakin9 5/2004 - ciągi formatujące, man in the middle, obrona przed DDos, skanowanie portów
• Hakin9 4/2004 - przepełnienie stosu, zdalny expoit, IIS, OS fingerprinting
• Hakin9 3/2004 - tylne furtki, ataki DDoS, Tripwire, analiza powłamaniowa
• Hakin9 2/2004 - rozpoznawanie systemu operacyjnego, spam
• Hakin9 1/2004 - HTML injection, Blaster, GSM, Solaris/SPARC, Nessus
• Hakin9 3/2003 - bezpieczny DNS, Snort, CerbNG, modyfikowanie źródeł