luca Male, 36. Campobasso, Italy

L'eccellenza nel campo della sicurezza informatica; sono 10 anni che leggo libri di sicurezza e ogni libro mi ha lasciato qualcosa, da approfondire, da capire, questo testo invece mi ha aperto la mente in un certo senso, mi ha fatto amare ancor di piu' il lavoro che faccio.

Scritto peraltro magistralmente; consigliato a coloro che hanno gia' una infarinatura di sicurezza, sistemi operativi, algoritmi di routing e quant'altro.

Costo si, ma ne e' valsa la pena.

Libro sulla sicurezza scritto da uno dei massimi esperti - cosi' dicono - di sicurezza, Richard Bejtlich, gia' fondatore del blog 'culto' TaoSecurity[1].

Le premesse ci sono tutte. Il testo non ha tradito le mie enormi attese, ottimo supporto per SysAd paranoici o per SysAd che volessero comprendere al meglio il significato piu' profondo del 'monitoraggio'.

In definitiva ottimo testo, avrei preferito tuttavia qualche 31337 (tips and tricks) in piu', ma non si puo' avere tutto dalla vita.

L'Extrusion detection e' un campo dell'Intrusion detection, tratta l'analisi del traffico al fine di comprendere le informazioni che transitano in rete; detto in due parole.

[1] http://taosecurity.blogspot.com/

Consigliato dal mio Prof. di reti, finalmente mi e' arrivato dagli U.S.A.; splendido libro sulla pratica dell'internwtworking.

Di seguito lo spettacolo dettagliato dei `contents`.

1 Protocols and Layers
2 TCP/IP Protocols and Devices
3 Network Technologies
4 IPv4 and IPv6 Addressing
5 Resolution Protocol
6 IPv4 and IPv6 Headers
7 ICMP
8 Routing
9 Forwarding IP Packets
10 User Datagram Protocol (UDP)
11 TCP
12 Multiplexing and Sockets
13 Routing and Peering
14 IGPs: RIP, OSPF, and IS-IS
15 BGP
16 Multicast
17 IP Switching and Convergence
18 DHCP
19 DNS: The Domain Name System
20 FTP
21 SMTP and Email
22 HTTP
23 Securing Sockets with SSL
24 SNMP
25 SSH (Remote Access)
26 MPLS-based VPNs
27 NAT
28 Firewalls
29 IPSec
30 Voice over IP

Premessa: "Schneier on Security" non e' un vero e proprio libro sulla sicurezza, ma piuttosto una sorta di 'raccoglitore' di articoli sulla sicurezza informatica, che il buon Schneier ha prodotto nel corso di circa 10/15 anni di onorata carriera; da notare che gran parte dei pezzi sono stati scritti per il blog[1] dell'autore stesso.

Cio' detto, e' sempre un piacere leggere Schneier, che sta alla sicurezza informatica - in particolare alla crittografia - come Stieg Larsson ai thriller, ovvero, un grande spessore a braccetto con l'estrema qualita' tecnica.

Il testo e' in `English` naturalmente, ma adatto anche ad un pubblico non tecnico, ai quali consiglio anche, dello stesso autore: "Secrets and Lies: Digital Security in a Networked World"[2], peraltro tradotto in Italiano con il seguente titolo: "Sicurezza digitale.Miti da sfatare, strategie da adottare"[3].

[1] http://www.schneier.com/blog/

[2] http://www.anobii.com/books/Secrets_and_Lies/9780471453802/0010de32c8b9892bbd/

[3] http://www.anobii.com/books/Sicurezza_digitale/9788848112130/01d478ca453bec51e8/

Una introduzione alla progettazione di applicazioni mediante librerie QT4 (di proprieta' della Nokia, da un po' di tempo); regna il C++ ed il testo e' introduttivo.

Ahime' non c'e' nulla di piu' ne' di meno, rispetto alla documentazione ufficiale, peraltro fantastica; buon libro ma soldi buttati.

Amo molto la cultura e la storia Nipponica, pero' ho enormi lacune proprio per cio' che riguarda gli avvenimenti storici, e ora sto cercando di rimediare. Il libro in oggetto e' un classico per quelle genti.

"The tale of Heike" racconta gli avvenimenti, o per meglio dire, gli eventi, della guerra tra due famiglie, Taira e Minamoto, tale guerra peraltro sanci' la fine del dominio imperiale o comunque ne provoco' una sorta di decadimento.

Libro davvero interessante, certo, e' una goccia nel mare della storia Giapponese ma qualche parte si deve pur cominciare.

Riguarda il periodo medioevale.

Una raccolta di problemi inerenti la sicurezza, l'internetworking naturalmente la fa da padrone; ottimo libro, scritto magistralmente; il ridotto numero di pagine, appena 300, lo rende estremamente efficace, proprio perche' si va diritti al punto. Consigliatissimo!

"This collection of essays is a very clearly written introduction to a number of current topics and techniques in computer security. It is not a how-to book, but it includes several case studies and gives you a good idea of what is happening in the field. For the most part the book does not assume prior knowledge in the field, although occasionally a bit of hacker or security jargon is used without being defined. "