[Sicurezza] Una nuova rivista on line molto interessante
Pubblicato da Mario De Ghetto su 19 Gennaio 2008
La sicurezza informatica è sempre un ambito critico per il nostro lavoro: tutti ne parlano e pochi ne sanno abbastanza. Anch’io sento molto l’importanza di questo argomento e ne vorrei sapere molto di più, tanto che ho accolto con vero piacere una nuova iniziativa editoriale on line.
Ho infatti avuto il privilegio di essere contattato da uno dei fondatori di questa nuova rivista, Security System, che si propone di trattare vari argomenti sulla sicurezza sia in ambiente Windows sia in Linux.
Il saggio, scaricabile gratuitamente, è un “Focus on” riguardante il Kernel 2.6 di Linux e le tecnologie anti overflow.
Personalmente ho utilizzato e fatto qualche esperimento con Linux circa una decina di anni fa e poi, per varie ragioni (soprattutto il poco tempo disponibile), l’ho abbandonato.
Il primo “Focus on”, quindi, per me è leggermente difficile da seguire, proprio per la mia inesperienza su questo ambiente.
A parte questo mio “handicap” tecnologico, certamente non ho alcun dubbio dell’alta qualità dell’articolo, visti gli ottimi contenuti sia in termini di spiegazione sia dal punto di vista delle tabelle e dei riquadri di approfondimento.
Ritengo quindi che questa nuova rivista sia estremamente interessante, per i contenuti ma anche per il formato “elettronico”.
Augurando, quindi, a Security System e ai suoi fondatori un grande successo, riporto qui di seguito il comunicato stampa ufficiale.
Siracusa, 5 Novembre 2007 – Nasce Security System, la prima rivista italiana di sicurezza informatica completamente distribuita in formato elettronico.
Il progetto che orbita attorno al sito http://www.segfault.it/, nasce in Italia da un’iniziativa personale di cinque membri, autogestita ed autofinanziata. Con l’ausilio unicamente di Internet e delle nuove tecnologie Web 2.0, avvalendosi della vetrina e dello store di lulu.com, lo staff ha messo in piedi l’intera l’iniziativa in meno di tre mesi, rilasciando il primo numero della rivista proprio oggi.
Con una chiara impronta underground che la redazione promette di mantenere nel tempo ma destinato a crescere anche in direzione dell’interesse aziendale, Security System si rivolge tanto ai sistemisti ed ai programmatori esperti, quanto agli utenti che hanno semplicemente desiderio di conoscere questo mondo o che vogliono intraprendere una professione nel settore. La filosofia del progetto è orientata all’apertura più totale verso la comunità globale della rete. Ciascun rilascio della rivista rimarrà infatti a pagamento per quattro mesi, trascorsi i quali sarà reso accessibile al download gratuito a tutti gli utenti.
Il numero 0 di Security System può essere acquistato e scaricato dal sito http://www.segfault.it/bill.html (ulteriori informazioni sulle modalità di pagamento direttamente su http://www.segfault.it/). Per migliorare la qualità delle uscite nel tempo, la redazione invita ad inviare suggerimenti di qualsiasi natura (sull’impostazione grafica, sui contenuti o altro) all’indirizzo parlalarete@segfault.it.
Nel primo numero:
- Kernel 2.6 e tecnologie Anti Overflow
- Stack Overflow Vanilla: il caso mod_jk
- Bypassare Exec-Shield su Fedora e Red Hat Linux
- SAOR: Attacco al TCP
- Filter Driver: costruire rootkit a basso sforzo sfruttando il modello driver stratificato di Windows
- Racconti Underground: la vera storia dell’Unicode Bug
ed altro ancora…
Un articolo di saggio è disponibile su http://www.segfault.it/saggio/focus_on.pdf