Hakin9 4/2005

dostarczył wydawca: Software-Wydawnictwo, www.software.com.pl, www.hakin9.org

W sprzedaży pojawił się najnowszy numer magazynu Hakin9 (4/2005) przeznaczonego dla osób zainteresowanych bezpieczeństwem systemów informatycznych. Do czasopisma dołączona jest już standardowo płyta CD z bootowalną dystrybucją Linuxa - Hakin9 Live, zawierającą przydatne narzędzia, dokumentację oraz samouczki do pogłębienia swojej wiedzy. Praktycznym dodatkiem obecnego wydania hakin9u jest wykaz 80 firm specjalizujących się w firewallach i systemach VPN.

Artykuły składające się na bieżący numer Hakin9u:

• Pharming - ataki DNS cache poisoning
• Bezpieczeństwo Voice over IP - protokoły SIP i RTP
• Darmowy podpis elektroniczny
• Ataki wykorzystujące luki w modelu bezpieczeństwa Java VM
• Optymalizacja szelkodów w Linuksie
• recenzje książek i oprogramowania

Pharming to jedna z odmian phishingu polegająca na przekierowaniu użytkownika na specjalnie przygotowaną stronę. Atak jest o tyle niebezpieczny, że użytkownik praktycznie nie ma szansy na wczesne zorientowanie się o byciu ofiarą takiego ataku, gdyż fałszowaniu podlegają adresy IP przypisane konkretnym domenom. Wszystkim czytelnikom zainteresowanym pharmingiem, a w szczególności atakiem DNS cache poisoning polecam artkuł poświęcony temu zagadnieniu.

Ciekawostką obecnego numeru jest wywiad z Danem J. Bernsteinem (DJB). Już sam tytuł wywiadu "Kiepskie narzędzia tworzą kiepskie oprogramowanie" sugeruje, kim jest bohater artykułu - autor wielu rozwiązań z zakresu bezpieczeństwa informatycznego oraz twórca 'bezpiecznych' programów, jak np. qmail czy djbdns.

hakin9 - czasopismo poświęcone bezpieczeństwu IT

• Hakin9 2/2006 - IBM iSeries, Linux, ICMP, rootkit, uwierzytelnianie, DRM
• Hakin9 1/2006 - WEP, WPA, rootkity w Oracle, Windows Server 2003, IPS, programy szpiegujące
• Hakin9 5/2005 - port knocking, atak na OSI, SQL Injection, IPsec VPN
• Hakin9 4/2005 - pharming, SIP, RTP, podpis elektroniczny, bezpieczeństwo Java VM
• Hakin9 3/2005 - Google, bezpieczeństwo Bluetooth, omijanie systemów firewall
• Hakin9 2/2005 - błędy w PHP, SQL Injection, TEMPEST, Honeypoty, bezpieczeństwo fizyczne
• Hakin9 1/2005 - Java 2 ME, rootkit, MD5, ochrona logów systemowych, reverse engineering
• Hakin9 6/2004 - Cisco IOS, testy penetracyjne, wykrywanie sniffingu
• Hakin9 5/2004 - ciągi formatujące, man in the middle, obrona przed DDos, skanowanie portów
• Hakin9 4/2004 - przepełnienie stosu, zdalny expoit, IIS, OS fingerprinting
• Hakin9 3/2004 - tylne furtki, ataki DDoS, Tripwire, analiza powłamaniowa
• Hakin9 2/2004 - rozpoznawanie systemu operacyjnego, spam
• Hakin9 1/2004 - HTML injection, Blaster, GSM, Solaris/SPARC, Nessus
• Hakin9 3/2003 - bezpieczny DNS, Snort, CerbNG, modyfikowanie źródeł