Recenzje

Michał Zalewski, autor "Ciszy w sieci", jest samoukiem. O sieciach komputerowych i bezpieczeństwie przesyłanych w nich danych wie tyle, ile udało mus się dowiedzieć w trakcie wieloletniej praktyki. Stąd wynika ogromna siła tej książki, czyli ukierunkowanie na rozwiązywanie konkretnych problemów związanych z sieciowymi zagrożeniami i ucieczka przed nadmiernym teoretyzowaniem. Mamy więc do czynienia z żywym językiem (tytuł jednego z rozdziałów brzmi: Zaawansowane techniki liczenia baranów!) i rzeczywistymi zagrożeniami. To obowiązkowa pozycja dla każdego miłośnika Internetu.

"Ta książka jest inna" - w ten sposób anonsują swoje dzieło autorzy kompendium na temat bezpieczeństwa bezprzewodowych sieci komputerowych. Pozycję tę można podzielić na dwie części: w pierwszej opisywane są metody włamywania się do sieci Wi-Fi, druga zaś elementarnej wiedzy na temat sieci bezprzewodowych: nie tłumaczy się tutaj podstawowych pojęć, lecz opisuje konfigurowanie sprzętu i oprogramowania. Znajdziemy tu zatem opis aplikacji do wykrywania sieci, monitorowania ruchu, łamania haseł i kluczy WEP. Sens pierwszych ("kryminogennych") staje się jasny po przejściu do lektury rozdziału 10. pt. "Budowanie twierdzy". Od tego momentu mamy już do czynienia z opisem czynności przeciwdziałających sieciowym przestępstwom.

Czy książka jest inna? Powiedzmy, że niepodręcznikowy układ oraz wiadomości interesujące zarówno administratorów, jak i hakerów to plus. Niewielkim minusem jest natomiast nie najszczęśliwszy przekład niektórych terminów.

Autorzy książki w wielu miejscach odwołują się do oczywistej prawdy, a mianowicie, że celem testowania oprogramowania nie jest udowodnienie zgodności programu z jego wcześniejszą specyfikacją zewnętrzną, lecz wykrycie jak największej liczby niezgodności na tym polu.

W pierwszym rozdziale znajdziemy krótkie pytania, na które trzeba odpowiedzieć i przyznać sobie po jednym punkcie za każdą poprawną odpowiedź. Po rozwiązaniu tych pytań i przyznaniu sobie punktów dowiemy się, że nawet osiągnięcie wystarczającego wyniku, aby zaliczyć test nie daje gwarancji, że nasz program będzie bezbłędny. Autorzy opisują psychologiczne i ekonomiczne aspekty testowania oprogramowania. W związku z czym został określony zbiór przydatnych wskazówek i reguł rządzących procesem testowania oprogramowania.

Bezkomputerowe testowanie programów zostało omówione w dalszej części książki. Należy pamiętać, że było ono przez wiele lat pomijane. Książka zawiera również wiele cennych informacji o testowaniu przypadków testowych, testowaniu modułów (jednostek) oraz o testowaniu wysokopoziomowym, które poza psychologicznym aspektem testowania oprogramowania znajduje się na drugim bardzo ważnym miejscu. Dzięki nim będziemy w stanie usunąć kolejne błędy z naszego programu. Zagadnienia testowania ekstremalnego oraz testowania aplikacji internetowych są jeszcze dość nowe, zatem jeśli myślisz na poważnie o realizacji zadań biznesowych np. związanych z bankowością elektroniczną to książka na pewno Ci się przyda.

Książkę polecam wszystkim programistom, którzy pragną lub potrzebują poznać techniki i reguły rządzące testowaniem oprogramowania , osobom które chcą podnieść wartość swoich programów ulepszając ich jakość oraz wszystkim tym, którzy w jakimkolwiek stopniu związani są z procesem wytwarzania oprogramowania.

Połączenie PHP i MySQL to najpopularniejsza obecnie technologia tworzenia mechanizmów stron WWW. Muszą ją znać wszyscy, którzy myślą poważnie o projektowaniu nowoczesnych stron internetowych. Dlatego też książka o tej tematyce, nie bez powodu okupuje listy bestsellerów literatury informatycznej. Jej największą zaletą jest niezwykle rozbudowana część praktyczna, w której tajniki PHP i MySQL są omawiane na przykładzie konkretnych problemów, które muszą rozwiązywać projektanci serwisów internetowych. Będziemy mogli nauczyć się między innymi tworzenia forum dyskusyjnego, koszyka na zakupy w sklepie internetowym czy generatora dokumentów w formacie PDF. Oczywiście, żeby móc skorzystać z przykładów, trzeba znać podstawy PHP i MySQL. Zdobędziemy je, czytając pierwszą część książki, która w całości jest poświęcona tym zagadnieniom. Z początkowych rozdziałów poznamy podstawowe pojęcia języka PHP, dowiemy się także, jak zaprojektować bazę danych i pobierać z niej dane do wyświetlania na stronie WWW.

Choć opisywana książka jest podręcznikiem programowania, to zapoznać się z nią powinni wszyscy zainteresowani prowadzeniem stron WWW. Zarówno PHP jak i MySQL są rozwiązaniami Open Source, w związku z tym są chętnie używane przez programistów do tworzenia darmowych systemów zarządzania treścią, czyli tzw. CMS-ów, w tym najpopularniejszych, czyli Mambo PHP Nuke. Adaptowanie takiego systemu do własnych potrzeb jest najprostszym sposobem na profesjonalną stronę WWW. Jest to znacznie mniej czasochłonne i łatwiejsze niż budowanie własnego engine′u od podstaw. Jednak modyfikacja wyglądu Mambo czy Nuke także wymaga znajomości kodu PHP, choćby na poziomie podstawowym. Tę wiedzę można oczywiście zdobyć, czytając PHP i MySQL. Tworzenie stron WWW.

Niestety, omawiana książka jest dość droga. Jednak w tym wypadku 100 zł jest naprawdę dobrą inwestycją. Nauczenia się PHP i MySQL jest świetnym pomysłem nie tylko na udoskonalenie swojej strony domowej, ale wręcz na zdobycie umiejętności pozwalających na pracę w charakterze webmastera.

Jest to pozycja, niezbędna dla administratora lub audytora sieci bezprzewodowych. Nie jest to książka dla początkujących użytkowników. Nie znajdziemy w niej podstawowych informacji dotyczących sieci, opisu protokołu TCP/IP czy opisu warstw modelu OSI. Dla pełnego zrozumienia zagadnień poruszanych w książce, niezbędna jest podstawowa znajomość sieci. Książka jest źródłem wiedzy dotyczącej elementów technicznych oraz oprogramowania m.in. związanego z analizą i monitorowaniem sieci bezprzewodowych. Omawiane oprogramowanie jest w większości przeznaczone na platformę Unix/Linux, dlatego kolejnym elementem wymaganym od czytelnika jest znajomość tych systemów operacyjnych.

Na początku dowiemy się, co jest nam niezbędne, jeśli chcemy zając się badaniem sieci bezprzewodowych. Jaką kartę sieciową wybrać, jaką antenę, kable, oraz czego prawdziwy "fachowiec" powinien używać: laptopa czy palmtopa. Następne rozdziały mówią o tym jak skonfigurować sprzęt oraz jakie oprogramowanie będzie nam potrzebne. Kolejne rozdziały zawierają informacje dotyczące tego jak wykrywać sieci bezprzewodowe, jak się włamywać do nich, jak wykrywać i zabezpieczać się przed włamaniami itd.

Mówiąc o zaletach książki nie można pominąć załączonych do niej dodatków: dokumentację narzędzi, charakterystyki promieniowania anten, szablon czynności testowych do kontroli penetracji sieci bezprzewodowej. Wi-Foo jest zatem zbiorem przydatnych informacji, które ułatwiają pracę każdemu administratorowi sieci bezprzewodowej.