var SectionTitles=new Array( "Hacking bez tajmenstvφ : (skoro) terori" , " Suma sumßrum" );
var SectionURLs=new Array( "112" , "112#Title1" );
var BrothersNames = new Array("Hacking bez tajmenstvφ : (skoro) teroristickß p°φruΦka ! ;-)","Jen ty XP nezr∙caj","NovΘ chyby v PHP","Hackujeme pomocφ krabice od chips∙ a blikßnφ diod...","BookTip : Elektronick² podpis","Faktorizace na DNA poΦφtaΦi","XML: co je a k Φemu slou₧φ?","X kam se podφvßÜ","Memy: infekΦnφ informace","");
var BrothersIDs = new Array("112","128","147","160","172","178","219","228","229","");
//=====INFO======
ItemName='Article112';
InIFrame='No';
TableNum=2;
ItemID=112;
ArticleType='11';
Action='articles'
ItemTitle='Hacking bez tajmenstvφ : (skoro) teroristickß p°φruΦka ! ;-)';
ItemComment='Hacking bez tajmenstvφ : (skoro) teroristickß p°φruΦka ! ;-)';
Kniha Hacking bez tajemstvφ je bezesporu titul, kter² na naÜem trhu vφce ne₧ chyb∞l. Jednß se o p°eklad druhΘho vydßnφ knihy Hacking Exposed (McGraw-Hill Companies, 2001), kterß ve sv∞t∞ dlouhodob∞ okupuje prvnφ p°φΦky odborn²ch prodejnφch ₧eb°φΦk∙.
P°i prvnφm otev°enφ tΘto knihy m∞ upoutala ji₧ samotnß p°edmluva, resp. jejφ autor. Nenφ jφm toti₧ nikdo jin², ne₧ Bruce Schneier (www.counterpane.com), autor p°eslavnΘ Applied Cryptography, bible Üifrovßnφ a tΘto strßnky poΦφtaΦovΘ bezpeΦnosti. Pokud n∞kdo takov² poznamenß, ₧e jde o "informace s cenou zlata" (na p°ednφ stran∞ obßlky), m∙₧eme to skuteΦn∞ vzφt za bernou minci.
</DIV></FONT></b></i>
<FONT Size=2><DIV Align=Justify Class=Paragraph>
Velmi p°φjemn∞ m∞ p°ekvapilo p°ehlednΘ Φlen∞nφ tΘmat, p°esto₧e informaΦnφ zßb∞r knihy je velmi, velmi rozsßhl² a jednotlivß tΘmata se n∞kdy vzßjemn∞ prolφnajφ. V p∞ti hlavnφch Φßstech se auto°i postupn∞ v∞nujφ r∙zn²m oblastem: p°φprava p∙dy, hackovßnφ systΘmu, sφt∞, softwaru + p°φlohy. Jak jsem ji₧ °ekl, zßb∞r je Üirok² a auto°i nevynechali tΘm∞° ₧ßdnou d∙le₧itou v∞tev bezpeΦnosti IT. Pouze jedinou drobnost bych autor∙m vytknul - v knize nenajdete jedinou zmφnku o SQL (v∙bec nenφ v rejst°φku!). Alespo≥ nastφn∞nφ struΦn²ch princip∙ zabezpeΦenφ databßzφ mi opravdu chybφ.
</DIV></FONT></b></i>
<FONT Size=2><DIV Align=Justify Class=Paragraph>
VÜe zaΦφnß velmi jemn∞ - tΘmaty jako je t°eba zkoumßnφ DNS a WHOIS zßznam∙ apod. Velmi rychle se ovÜem dostaneme ke scanovßnφ port∙, "oΦuchßvßnφ" okolnφ sφt∞ a odtud je ji₧ k vlastnφmu hackingu jen kousek. Ten je zam∞°en na systΘmy Windows 9x/ME, NT, 2000, Novell NetWare a UNIX. V Φßsti o sφtφch se dovφte o mo₧n²ch bezpeΦnostnφch problΘmech vytßΦenΘho spojenφ, VPNek, firewallech a o Denial of Service ·tocφch.
</DIV></FONT></b></i>
<FONT Size=2><DIV Align=Justify Class=Paragraph>
Vlastnφ obsah jednotliv²ch kapitol je velmi inteligentn∞ rozvrhnut. Uvedu to na jednom konkrΘtnφm p°φkladu: Φßst 2 (Hackovßnφ systΘmu), kapitola 6 (Hackovßnφ Windows 2000). V∞tÜφ nadpis "┌toky na IIS 5". Ikonky bomby a menÜφ nadpis "Translate: f - zranitelnΘ mφsto IIS ukazujφcφ k≤d. RozÜi°itelnost 5, slo₧itost 9, dopad 4 a celkovΘ riziko 6. Nßsleduje zhruba dvoustrßnkov² popis s Φßstmi zdrojovΘho k≤du v ASP a HTTP protokolu. Ikonka "Zßkaz vjezdu" a menÜφ titulek "Opat°enφ proti Translate : f". DalÜφ text, necelß strßnka. Nßsleduje dalÜφ "bomba", jejφ popis, protiopat°enφ atd., a₧ do konce kapitoly.
Hacking bez tajemstvφ je opravdu poda°enß kniha. Pat°φ do kategorie titul∙, kterΘ si skuteΦn∞ neberou servφtky. Na druhou stranu, pokud rozumφte poΦφtaΦ∙m jako takov²m (kancelß° apod...), k hackingu vßm jejφ p°eΦtenφ nepom∙₧e. U₧ od prvnφ kapitoly se na vßs hrnou cizφ termφny a zkratky, jejφ₧ znalost auto°i z°ejm∞ p°edpoklßdajφ "samo sebou". Nikde se takΘ pochopiteln∞ nepopisuje v²znam jednotliv²ch b∞₧n²ch command-line p°φkaz∙, pokud nemajφ n∞co spoleΦnΘho s probφranou problematikou - oΦekßvß se, ₧e Φtenß° znß alespo≥ zßklady pracovßnφ s p°φkazovou °ßdkou na obou systΘmech, a dßle ₧e se vyznß v problematice jazyka, kter²m je chyba vyu₧ita (HTML, JavaScript, PHP/ASP, C/C++, bash...).
</DIV></FONT></b></i>
<FONT Size=2><DIV Align=Justify Class=Paragraph>
Je mi skoro lφto, ₧e tato kniha, aΦ se o to sna₧φ, rozhodn∞ nenφ a nikdy b²t nem∙₧e stoprocentn∞ aktußlnφ. Je to samoz°ejm∞ problΘm vÜeho tiÜt∞nΘho, pro aktußlnφ informace musφme na internet. Zatφmco nejnov∞jÜφ chyby nejsou obsa₧eny, mnoho popisovan²ch ztrßcφ svojφ nebezpeΦnost, proto₧e opravy u₧ dßvno byly zahrnuty v nov∞jÜφch verzφch program∙. V ·vodu se pφÜe co je novΘho ve druhΘm vydßnφ a jako p°φklady jsou uvßd∞ny incidenty, kterΘ u₧ dßvno odnesl Φas (ILOVEYOUà). NicmΘn∞ troufßm si tvrdit, ₧e pokud n∞jakß kniha mß Üanci vychßzet pravideln∞ v nov²ch aktualizovan²ch vydßnφch,tak je to tato. Jejφ obsah ocenφ Üirokß skupina lidφ-odbornφk∙, p°edevÜφm pak systΘmovφ administrßto°i a programßto°i, pro kterΘ je neocenitelnou pom∙ckou.
</DIV></FONT></b></i>
</DIV>
<SCRIPT>
TextEnd('')
</SCRIPT><OL Class=None Type=Disc></OL><SCRIPT>
nie('<br>');AdditionalTablesBegin();
CommentsBegin('Hacking bez tajmenstvφ : (skoro) teroristickß p°φruΦka ! ;-)',0);
