14/6/2011
W dniu wczorajszym światło dzienne ujrzała szósta edycja magazynu poświęconego ogólno pojętemu bezpieczeństwu IT – Hack In The Box Magazine. Oprócz ściśle technicznych artykułów (w tym mojego, zatytułowanego “Windows Numeric Handle Allocation in Depth”), znajdziecie w nim również wywiad z Joe Sullivanem – Chief Security Officerem, osobą odpowiedzialną za bezpieczeństwo Facebooka – oraz pracownikami Google: Chrisem Evansem oraz Adamem Meinem, na temat zalet, wad, problemów oraz korzyści płynących z Google Vulnerability Reward Program.
Pełny spis treści przedstawia się następująco:
HITB #6
Social Security – The Editorial Team with Joe Sullivan
Wydarzenia
HITB 2011 Amsterdam – Relacja
Random Data Gets In The Box – Nigel Brik (zkyp)
Web Security
Next Generation Web Attacks – HTML 5, DOM (L3) and XHR (L2) – Shreeraj Shah, Blueinfy Solutions
Network Security
Botnet-Resistant Coding – Fabian Rothschild and Peter Greko (Hack Miami), Aditya K Sood and Richard J Enbody
Linux Security
The story of Jugaad – Aseem Jakhar
Windows Security
Windows Numeric Handle Allocation In Depth – Matthew “j00ru” Jurczyk
Application Security
Hardening Java Applications with Custom Security Policies – Marc Schoenefeld
Professional Development
CISSP Corner – Tips and Trick on becoming a Certified Information Systems Security Professional – Clement Dupuis
Recenzja książki: The Linux Programming Interface: Linux and UNIX System Programming Handbook – Michael Kerrisk
Recenzja książki: DTrace: Dynamic Tracing in Oracle Solaris, Mac OS X and FreeBSD (Oracle Solaris Series) – Brendan Gregg & Jim Mauro
Wywiad
Google Vulnerability Reward Program – The Editorial Crew, with Chris Evans and Adam Mein
Magazyn do pobrania za darmo stąd.
Strona magazynu, zawierająca archiwalne wydania: http://magazine.hackinthebox.org/
Komunikaty:
http://news.hitb.org/content/hitb-magazine-issue-006-out-now,
http://j00ru.vexillium.org/?p=817
Życzę przyjemnej lektury!
(A redakcja Niebezpiecznika życzy j00ru powodzenia na nowej życiowej ścieżce! :)
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
O! j00ru na łamach Niebezpiecznika – ciekawie się zapowiada :)
“Dzień wczorajszy” to masło maślane.
Unikajcie językowego wzorowania się na urzędasach i politykach. ;-)
Nieprawda. Dzień może być wczorajszy, jutrzejszy, dzisiejszy. A wczorajszy może być dzień, chleb, śnieg. Ale jasne jest, że krócej, przejrzyściej i mniej “nowomowniej” byłoby napisać po prostu “wczoraj”.
(taki mały offtopic)
Nieprawda. To jest masło maślane, tylko że nie tylko. W przymiotniku “wczorajszy” zawarte jest znaczenie “dzień”. (Dobra koniec tego off-topa) :)
gz j00ru
“nowa zyciowa sciezka” brzmi prawie jak malzenstwo :)
“Magazyn do pobrania za darmo >>stąd<<"
Ludzie z nieaktualnym adobe readerem, łączcie się! :P
Lulzsec ma nowe dokonania.Bethesda i senate.gov
jakis torrent :> ? tylko bez wadliwego pdfa :D
“Botnet-Resistant Coding – _Fabian Rothschild_ and Peter Greko (Hack Miami), Aditya K Sood and Richard J Enbody”
To ten Rothschild od bankierów-iluminatów?
hitb przewyższa polskie (ostatnio bardzo schodzące na psy) gazetki software wydawnictwa chyba pod kazdym wzgledem – nawet wyglada lepiej ;p Dzieki za nfo j00ru
Wczorajszy chleb…