Kilka godzin temu premierę miała nowa książka Michała Zalewskiego (znanego bardziej jako lcamtuf) - "The Tangled Web". Miałem to szczęście, że mogłem książce przyjrzeć się jeszcze przed premierą, więc korzystając z premiery w końcu coś o niej krótkiego napiszę.

TL;DR: Must have.

Zacznę od poprzedniej książki Michała, czyli "Silence on the Wire" ("Cisza w sieci"). "Cisza..." była, co tu dużo mówić, kapitalna - wyniosłem z niej bardzo dużo, szczególnie na temat podejścia out-of-the-box do hackingu. Przykłady omawiane w "Ciszy..." pochodziły z całkiem różnych dziedzin - było trochę sieci na niższym poziomie, trochę na wyższym, trochę systemów komputerowych, etc. I jak wiecie polecam "Ciszę..." każdej osobie, która chce na poważnie zająć się hackingiem i security researchem.

"The Tangled Web" jest natomiast książką inną. Skupia się na jednym temacie (client side web security) i omawia go z niespotykanym dotąd poziomem detali. A omówione jest chyba wszystko jeśli chodzi o temat, ze szczegółami, wytkniętymi różnicami w implementacjach, mało znanymi mechanizmami i masą ciekawych browser quirków. Jak dla mnie jest to lektura obowiązkowa dla każdej osoby, która chce się semi-profesjonalnie lub profesjonalnie zajmować bezpieczeństwem web appów.
Cóż, niech o jakości książki świadczy to, że po przejrzeniu książki pierwsze co zrobiłem to pre-order :)

OK, więcej się rozpisywał nie będę - zainteresowanych odsyłam do spisu treści i przykładowego rozdziału, oraz do Browser Security Handbook lcamtuf'a jako do preludium do książki.

Wspomnę jeszcze, że lcamtuf na swoim blogu wrzucił kod promocyjny dający 40% zniżki (afair ważny do końca tygodnia).

No i cóż, muszę zupdate'ować listę książek, które polecam :)

Comments:

2011-11-16 07:08:09 = nieznany
{
"No i cóż, muszę zupdate'ować listę książek, które polecam :) "

Gyn, podaj link :)
}
2011-11-16 07:49:48 = Paweł Goleń
{
...i niestety książka (jak na razie?) nie jest dostępna w Safari Books Online :( Chlip...
}
2011-11-16 08:17:57 = l30n
{
Czekam na dostępność w amazonie.

Ps.
Link do Browser Security Handbook ci się spsuł.
}
2011-11-16 10:02:08 = Gynvael Coldwind
{
@nieznany
Kliknij w link "jak wiecie" i scroll down do końca posta :)

@Paweł Goleń
Chlip :(
/me amazon user, ale też czekam (za kilka dni mają wysłać podobno).

@l30n
Thx, link fixed! :)
}
2011-11-16 18:29:06 = Nism0
{
Must Have ! Po przeczytaniu spisu treści zapowiada się interesująco. Wiesz coś na temat wersji PL ?
}
2011-11-16 19:35:47 = gbm
{
Szkoda tylko że Cisza w Sieci jest obecnie niedostępna w helionie :(
}
2011-11-16 19:41:16 = Sebaa
{
Gyn, a Ty się nie szykujesz do napisania jakiegoś dzieła? :D
}
2011-11-16 20:44:13 = zarcel
{
O dziwo "Cisza w sieci" jest w uczelnianej bibliotece :)
}
2011-11-16 21:14:06 = L1mpi
{
163zł ?? Coś nie halo chyba.
}
2011-11-17 11:02:15 = Gynvael Coldwind
{
@Nism0
Nic mi na ten temat nie wiadomo. Natomiast z tego co mi wiadomo to Helion bierze sporo z no starch, więc pewnie i tłumaczenie się w nieokreślonej przyszłości pojawi.

@gbm
Anom. Sugeruje wysłać co nich mejla, może zrobią dodruk :)

@Sebaa
Kto wie :)

@zarcel
O wow, dobra biblioteka :)

@L1mpi
Nie 163 zł, a $50 - no starch sprzedaje głównie na rynek lokalny (czyli amerykański), a tam cena $50 nie jest jakaś mega straszna.
Domyślam się, że jeśli któryś z polskich wydawców zdecyduje się wydać tłumaczenie, to cena będzie dostosowana odpowiednio do rynku :)
}
2011-11-17 18:11:32 = gbm
{
@Gynvael: pomyślę nad tym przy następnym przypływie gotówki, dzięki :)
}
2012-03-09 10:40:42 = looby
{
Troszkę już późno, ale może jeszcze ktoś tu zajrzy więc napiszę... Co do "Ciszy w sieci" to obecnie (marzec 2012) w Helionie książeczka jest już ponownie dostępna w ramach usługi "druk na żądanie" ale kosztuje nieco więcej niż poprzednio (bodajże 54PLN). Natomiast z tego się dowiedziałem "The Tangled Web" ma się ukazać nakładem Helionu w okolicach września (informacja z wydawnictwa).
}
2012-03-09 22:33:55 = Gynvael Coldwind
{
@looby
O, dzięki za informację ;)
}
2012-08-25 23:27:44 = hrupek
{
Planowana cena książki: 54.90 zł (Helion)

Moglaby byc jakas znizka dla tych (np. ja) co kupili "Cisze"... :)
Apropos, "Cisza" jest dostepna na aledrogo, maly wybor, ale jest.
Ksiazka jest faktycznie wciagajaca, choc szybko rozbolala mnie glowa, to dalej czytalem :)
Troche szkoda, ze autor tym razem nie napisal wersji polskiej (oby tlumaczenie nie zabilo ducha ksiazki...), rozumiem, nie kalkulowalo sie, ale szkoda mimo wszystko.
Beda przykladowe rozdzialy, to bedzie mozna wybrac, EN czy PL.

}

Add a comment:

Nick:
URL (optional):
Math captcha: 8 ∗ 7 + 6 =