Hakin9 3/2008

Hakin9 3/2008 (35)

Cena: 29,80 PLN (stawka VAT: 0%)

Ukazał się marcowy (3/2008) numer magazynu Hakin9. Na jego przeszło 70 stronach znajdziemy wiele artykułów, które pomogą nam odpowiednio zabezpieczyć swój komputer. W tym wydaniu redaktorzy Hakin9 przeprowadzili wywiad z Eugenem Kasperskim, współzałożycielem Kaspersky Lab. Płyta CD dołączona do czasopisma zawiera kilka interesujących aplikacji: VirusBlokAda, Titan Backup i SecureDNA, oraz oczywiście filmy instruktażowe, w tym numerze dotyczące ataków na strony internetowe.

Czy Vista to rzeczywiście system tak bezpieczny jak zapewnia jego producent, firma Microsoft? W artykule przedstawione zostało wykorzystanie luki pozwalającej na przepełnienie bufora funkcji. Z publikacji czytelnik dowie się także jak przeprowadzić atak DoS na platformie Vista. Jak się więc okazuje, najnowsze dzieło Microsoftu nie jest systemem pozbawionym wad, a dla zręcznego hakera problemem nie będzie wykorzystanie ich.

Publikacja pt. Informatyka śledcza jako element reakcji na incydenty przybliża czytelnikowi zagadnienie informatyki śledczej i jej wykorzystania np. w sprawach sądowych. W tekście znajdziemy również informacje dotyczące dowodu elektronicznego i tego co mówi polskie prawo na jego temat.

Poza tym w numerze:

• Routing cebulowy
• Podsłuch elektromagnetyczny
• Format BMP okiem hakera
• Atak na wirtualną klawiaturę
• Architektura CC, czyli GRID prosto i przyjemnie
• Entropia – pomiar i zastosowanie
• Bezpieczeństwo w Javie
• Bezpieczeństwo teleinformatyczne danychosobowych.

Software Developer’s Journal 03/2008

Software Developer’s Journal Marzec 2008

Cena: 26,75

W sprzedaży dostępny jest już marcowy numer czasopisma Software Developer’s Journal. A w nim jak zwykle ciekawe artykuły dotyczące programowania, recenzje książek, aktualności. Do magazynu dołączona została także płyta CD, na której znajdziemy drugą część multimedialnego kursu .NET 3.0/WPF oraz program Jtest.

Biblioteką miesiąca została, moim zdaniem bardzo zasłużenie, jQuery, przeznaczona dla języka JavaScript. Autor artykułu oczywiście dosyć dokładniej opisuje ją. Poznamy jej możliwości i zalety, a także, dzięki przykładom zamieszczonym w czasopiśmie, nauczymy się ją wykorzystywać w praktyce.

Google Android to stworzona przez giganta z Mountain View platforma dla urządzeń mobilnych. Oparta jest ona na systemie GNU/Linux i dostępna oczywiście na wolnej licencji. W artykule, jaki został opublikowany w najnowszym Software Developer’s Journal, autor – Roger Zacharczyk przybliża czytelnikom świat Androida i pokazuje m.in. jak stworzyć w Javie aplikacje działające w tym systemie oraz prezentuje jego możliwości.

Także w tym numerze Software Developer’s Journal pojawił się ranking popularności języków programowania. W czołówce nastąpiły pewne zmiany, Delphi zajęło aż 2 pozycję, PHP spadło natomiast na 6 miejsce. Pierwsza Java i trzecie w rankingu C++ bez zmian. Największy spadek zanotował Bash, spadł bowiem aż o 9 pozycji!

Poza tym w numerze:

• Projektowanie interfejsu aplikacji dla Windows Vista
• Prefuse
• OpenProfiT – pełna partycypacja w zarządzaniu
• Podpis cyfrowy w OpenXML
• Programowanie aspektowe z AspectJ
• JaKK – transfer plików w sieci Jabber/XMPP

Free Software Song

Jeśli ktoś jej jeszcze nie słyszał, niech koniecznie zrobi to teraz .;)
Polecić mogę także to wykonanie, wykorzystane w filmie Revolution OS. Więcej informacji na stronie GNU.

Join us now and share the software;
You’ll be free, hackers, you’ll be free.

PS. I jeszcze jedno ciekawe wykonanie.

PHP Solutions 2/2008 & SDJ Extra TYPO3

PHP Solutions 2/2008
Cena: 29,80 zł (stawka VAT 0%)

W sprzedaży ukazał się kolejny numer dwumiesięcznika PHP Solutions, poświęconego zagadnieniom związanym z językiem PHP, a także całym webmasteringiem. Jak zwykle znajdziemy w nim wiele interesujących artykułów, tutoriali i porad, zgrupowanych w odpowiednie kategorie (aktualności, technika, rozwiązania, narzędzia, bezpieczeństwo, warsztat, testy konsumenckie, wywiad, recenzje, felieton). Na płycie CD dołączonej do czasopisma znajdziemy natomiast phpDesigner 2008 (wersja 60-dniowa) oraz prezentację multimedialną: Stwórz własnny szablon z Joomla! i jak zwykle materiały dodatkowe do artykułów.

Z kanałów RSS, coraz bardziej powszechnych w Internecie korzysta już wiele osób. Taki sposób udostępniania informacji w Sieci ma wiele zalet, wśród których można wymienić wygodę użytkowania i oszczędność czasu. W opisywanym tu numerze PHP Solutions znalazł się artykułu autorstwa Piotra Gapińskiego, w prosty sposób prezentujący ich implementację w CakePHP. Po przeczytaniu tej publikacji, uzupełnienie swojej strony WWW o kanał RSS nie będzie już trudnością.

WordPress to rozbudowana i dynamicznie rozwijana platforma blogowa. Z wersji na wersję, dodawane sa do niej nowe funkcjonalności i poszerzane już istniejące. Dlaczego jednak nie stworzyć własnych wtyczek do tego skryptu? W ten sposób maksymalnie dostosujemy WordPressa do własnych wymagań, a przy okazji, udostępniając swoje dzieło w Internecie może także pomożemy innym użytkownikom. W artykule pt. WordPress – tworzymy własne rozszerzenia autor w przystępny sposób przybliża czytelnikowi strukturę wordpressowych wtyczek i na przykładach pokazuje budowę przykładowego modułu.

Poza tym w numerze:

• Smarty
• Wzorce projektowe
• FTP
• Joomla! i PostNuke
• Spam
• Zabezpieczanie źródeł

SDJ Extra TYPO3
Cena: 29,80 zł (stawka VAT 0%)

TYPO3 to bardzo interesujący, choć jak na razie mało popularny w naszym kraju CMS (Content Management System – system zarządzania treścią). Dzięki swojej ogromnej elastyczności i możliwościom rozbudowy, kwalifikowany jest także jako CMF (Content Management Framework). Z TYPO3 korzysta wiele popularnych portali (głównie firm), m.in. New York Times, Logitech, UNESCO Polska czy Philips. Aby przybliżyć polskim czytelnikom ten skrypt, wydany został numer magazynu SDJ Extra w całości mu poświęcony. Redaktorzy w czasopismie redaktorzy piszą zarówno o wdrożeniu własnego projektu w TYPO3, jak i o ogólnej architekturze tego systemu.

Na prawie 70 stronach magazynu zawarto podstawowe informacje, które z pewnością ułatwią nam rozpoczęcie pasjonującej przygody z TYPO3. Oczywiście aby w pełni wykorzystać ten CMS powinniśmy posiadać już pewną wiedzą (za zakresu PHP, MySQL..), jednak nie ulega wątpliwości że warto zapoznać się z T3. Na nośniku CD który został dołączony do SDJ Extra zamieszczono oczywiście skrypt o którym mowa (w wersji 4.1.2) a także prezentacje multimedialne na jego temat: Instalacja i obsługa modułu TemplaVoila dla początkujących oraz Tworzenie własnych rozszerzeń za pomocą Kickstartera dla średnio zaawansowanych. Nie zabrakło także szablonów stron WWW do testowania, których analiza na pewno pomoże w dalszej nauce T3.

‘Niezbędnik’ początkującego Linuksiarza

1. cat /dev/urandom – typowy log systemowy, każdemu newbie polecam czytać sobie do poduszki

2.  rm -rf /  – bardzo popularna w kręgach linuksiarzy gra, dodatkowe argumenty uruchamiają ją w trybie extra

3.  :(){ :|:& };:  - ukryty w systemie program

Oczywiście nie radzę przesadzać z testowaniem powyższych poleceń (a w szczególności drugiego, które usuwa / – root directory). Pozostałymi dwoma można się jednak trochę pobawić. ;)

Głosowanie na Aplikacje Roku 2007

Już tradycyjnie, serwis LinuxQuestions.org zorganizował wybory na Aplikacje Roku. Głosować można aż w 27 kategoriach, m.in. IDE/Web Development Editor of the Year (środowisko programistyczne roku) i Browser of the Year (przeglądarka internetowa roku). Oczywiście największą popularnością cieszą się Desktop Distribution of the Year, Desktop Environment of the Year oraz Programming Language of the Year. Zachęcam do oddania w tym konkursie swojego głosu, co można uczynić na stronie LinuxQuestions po uprzedniej rejestracji. Głosowanie kończy się 21 lutego.

My desktop – screen 06.02.2008

Motyw: Darker Theme
Ikony: black-white 2 Gloss
Tapeta: Night Of Ubuntu

Nauki C++ ciąg dalszy

Dwa tygodnie wolnego (na szczęście nie minęła ich jeszcze nawet połowa) postanowiłem wykorzystać na powiększanie swojej wiedzy z zakresu programowania. Konkretnie mam tutaj na myśli dwa języki: C++ oraz PHP. Jeśli chodzi o ten pierwszy, na swoim koncie mam jak na razie tylko skromną grę tekstową. Poniżej screen:

Wykonałem ją jedynie aby przetestować w praktyce moje umiejętności dotyczące klas i obiektów w CPP. Co do PHP, w swoim portfolio nie mam jeszcze żadnych większych projektów, aktualnie pracuję nad własnym Mini-CMS’em.

Zmiana nicka

Informatyk zniknął. Pojawił się Trivelt… Tak, należy się Wam małe wyjaśnienie. W końcu, edycją nazwy użytkownika na tym blogu, ostatecznie sfinalizowałem proces zmiany mojego nicka. Poprzedni, wywodzący się jeszcze z moich pierwszy kroków w Internecie nie był zbyt adekwatny. Ten, chociaż nie ma żadnego sensownego znaczenia jest po prostu unikalny i oryginalny.

Hakin9 02/2008

Hakin9 02/2008

Cena: 29,80 PLN (stawka VAT: 0%)

W kioskach pojawił się następny numer magazynu Hakin9. Tematem przewodnim tego wydsania jest hakowanie PuTTy – popularnego darmowego programu służącego do zdalnego łączenia się z komputerami przy wykorzystaniu protokołów Telnet, SSH i rlogin. W artykule zaprezentowano jak zmodyfikować skompilowaną już aplikację, co pozwoli na przechwycenie danych logującego się zdalnie użytkownika. Na CD znalazły się takie programy jak Proshut Real – Time Security, e-Capsule Private Browser, Norman Ad-Aware SE Plus oraz tradycyjnie już hakin9.live (tym razem wersja 4.0.2) oraz tutoriale i filmy instruktażowe.

Podglądanie pulpitu to artykuł opisujący jak korzystając z mechanizmu haków w Windowsie podglądać pulpit użytkownika (screenshoty). Posiadając podstawową wiedzę z zakresu platformy .NET i programowania w języku C# po przeczytaniu publikacji Sławomira Orłowskiego, spokojnie możemy zabrać się za napisanie aplikacji opisywanej przez redaktora hakin9. Tekst został bowiem opatrzony licznymi listingami i przykładami.

Zastanawiasz się który pakiet antywirusowy jest najlepszy? Nie wiesz czy warto ufać ich testom? W tym numerze czasopisma Hakin9 opisane zostały typowe procedury przeprowadzanych testów programów antywirusowych, ich znaczenie i rzetelność. Czytelnik dowie się także jak wyglądają testy ochrony proaktywnej oraz dowie się gdzie można znaleźć profesjonalne ’sprawdziany’ antywirusów.

W listopadowym numerze Hakin9u przeczytać mogliśmy jak modyfikować pliki wykonywalne przy pomocy edytora plików binarnych. W artykule opublikowanym w aktualnym numerze magazynu znajdziemy natomiast informacje o edycji zasobów w plikach wykonywalnych. Dowiemy się między innymi w jaki sposób zmieniać właściwości kontrolek w działających aplikacjach i jak zabezpieczyć się przez ‘podglądaczami’ plików wykonywalnych.

Poza tym w numerze:

• Sniffing i wardriving – zabezpiecz się
• Nowa generacja IDS, czyli ISA Server 2006 w testach
• Helix – analiza powłamaniowa

Odwiedź witrynę Hakin9!