luca Male, 36. Campobasso, Italy

Storico libro - in realta' nacque come file ASCII originariamente e distribuito via BBS - scritto da uno degli Hackers piu' controversi del pianeta terra, Eric S. Raymond; l'ultima edizione del testo e' datata 1996, tuttavia e' disponibile una versione on-line[1] - "The Jargon File" - costantemente aggiornata.

E' un testo di assoluta importanza per comprendere la 'vera' cultura hacker, fatta di persone che amano il computer e le tecnologie.

Vi e' una sostanziale differenza tra Hackers e crackers; coloro che defacciano i siti (defacing) o che violano i computer per scopi personali sono cracker, termine peraltro coniato dagli Hacker stessi negli U.S.A. verso la fine degli anni '70; i veri hacker invece sono coloro che nell'utilizzo quotidiano delle nuove tecnologie si impongono un'etica, e soprattutto non violano siti (defacing) per divertimento.

L'Hacker e' cultura, e' aggregazione, e' scambio di informazioni, e' dalla parte della infomazione libera e per tutti, e' contro il digital divide[1], e' per il Free Software[3].

L'internet moderna e' nata grazie alla scrupolosa opera di programmazione e debugging degli Hackers stessi, e i media internazionali dovrebbero avere maggior rispetto verso coloro che gli permettono di poter fruire quotidianamente di internet e di tutti i servizi ad essa connessi.

"The New Hacker's Dictionary" altro non e' che un manuale di stile, ricco di consigli, di metodi, di usi e costumi perche' no, che un buon Hacker dovrebbe perseguire nella corso della sua vita da Informatico.

Nota: Eric S. Raymond non e' amatissimo dalla comunita' Internazionale, tuttavia il suo spessore tecnico e' indiscusso, e non dimentichiamoci che e' l'autore di tantissimo free software, tra cui il mitico fetchmail[4]; consiglio di lasciare da parte le critiche verso la persona e concentrarsi sulla lettura, poiche' Eric S. Raymond potra' anche essere un arrogante figlio di puttana talvolta, ma di certo e' un vero Hacker, uno dei pochi della vecchia scuola ancora in circolazione.

Consiglio pertanto questa lettura sia ai giovani sia ai programmatori con la puzza sotto al naso, e perche' no ai Media, cosi' che possano colmare lacune ormai storiche.

[1] http://catb.org/~esr/jargon/
[2] http://it.wikipedia.org/wiki/Digital_divide
[3] http://www.gnu.org/philosophy/free-sw.it.html
[4] http://fetchmail.berlios.de/

L'eccellenza nel campo della sicurezza informatica; sono 10 anni che leggo libri di sicurezza e ogni libro mi ha lasciato qualcosa, da approfondire, da capire, questo testo invece mi ha aperto la mente in un certo senso, mi ha fatto amare ancor di piu' il lavoro che faccio.

Scritto peraltro magistralmente; consigliato a coloro che hanno gia' una infarinatura di sicurezza, sistemi operativi, algoritmi di routing e quant'altro.

Costo si, ma ne e' valsa la pena.

Libro sulla sicurezza scritto da uno dei massimi esperti - cosi' dicono - di sicurezza, Richard Bejtlich, gia' fondatore del blog 'culto' TaoSecurity[1].

Le premesse ci sono tutte. Il testo non ha tradito le mie enormi attese, ottimo supporto per SysAd paranoici o per SysAd che volessero comprendere al meglio il significato piu' profondo del 'monitoraggio'.

In definitiva ottimo testo, avrei preferito tuttavia qualche 31337 (tips and tricks) in piu', ma non si puo' avere tutto dalla vita.

L'Extrusion detection e' un campo dell'Intrusion detection, tratta l'analisi del traffico al fine di comprendere le informazioni che transitano in rete; detto in due parole.

[1] http://taosecurity.blogspot.com/

Consigliato dal mio Prof. di reti, finalmente mi e' arrivato dagli U.S.A.; splendido libro sulla pratica dell'internwtworking.

Di seguito lo spettacolo dettagliato dei `contents`.

1 Protocols and Layers
2 TCP/IP Protocols and Devices
3 Network Technologies
4 IPv4 and IPv6 Addressing
5 Resolution Protocol
6 IPv4 and IPv6 Headers
7 ICMP
8 Routing
9 Forwarding IP Packets
10 User Datagram Protocol (UDP)
11 TCP
12 Multiplexing and Sockets
13 Routing and Peering
14 IGPs: RIP, OSPF, and IS-IS
15 BGP
16 Multicast
17 IP Switching and Convergence
18 DHCP
19 DNS: The Domain Name System
20 FTP
21 SMTP and Email
22 HTTP
23 Securing Sockets with SSL
24 SNMP
25 SSH (Remote Access)
26 MPLS-based VPNs
27 NAT
28 Firewalls
29 IPSec
30 Voice over IP

Premessa: "Schneier on Security" non e' un vero e proprio libro sulla sicurezza, ma piuttosto una sorta di 'raccoglitore' di articoli sulla sicurezza informatica, che il buon Schneier ha prodotto nel corso di circa 10/15 anni di onorata carriera; da notare che gran parte dei pezzi sono stati scritti per il blog[1] dell'autore stesso.

Cio' detto, e' sempre un piacere leggere Schneier, che sta alla sicurezza informatica - in particolare alla crittografia - come Stieg Larsson ai thriller, ovvero, un grande spessore a braccetto con l'estrema qualita' tecnica.

Il testo e' in `English` naturalmente, ma adatto anche ad un pubblico non tecnico, ai quali consiglio anche, dello stesso autore: "Secrets and Lies: Digital Security in a Networked World"[2], peraltro tradotto in Italiano con il seguente titolo: "Sicurezza digitale.Miti da sfatare, strategie da adottare"[3].

[1] http://www.schneier.com/blog/

[2] http://www.anobii.com/books/Secrets_and_Lies/9780471453802/0010de32c8b9892bbd/

[3] http://www.anobii.com/books/Sicurezza_digitale/9788848112130/01d478ca453bec51e8/

Una introduzione alla progettazione di applicazioni mediante librerie QT4 (di proprieta' della Nokia, da un po' di tempo); regna il C++ ed il testo e' introduttivo.

Ahime' non c'e' nulla di piu' ne' di meno, rispetto alla documentazione ufficiale, peraltro fantastica; buon libro ma soldi buttati.