Kilka godzin temu premierę miała nowa książka Michała Zalewskiego (znanego bardziej jako lcamtuf) - "The Tangled Web". Miałem to szczęście, że mogłem książce przyjrzeć się jeszcze przed premierą, więc korzystając z premiery w końcu coś o niej krótkiego napiszę.

TL;DR: Must have.

Zacznę od poprzedniej książki Michała, czyli "Silence on the Wire" ("Cisza w sieci"). "Cisza..." była, co tu dużo mówić, kapitalna - wyniosłem z niej bardzo dużo, szczególnie na temat podejścia out-of-the-box do hackingu. Przykłady omawiane w "Ciszy..." pochodziły z całkiem różnych dziedzin - było trochę sieci na niższym poziomie, trochę na wyższym, trochę systemów komputerowych, etc. I jak wiecie polecam "Ciszę..." każdej osobie, która chce na poważnie zająć się hackingiem i security researchem.

"The Tangled Web" jest natomiast książką inną. Skupia się na jednym temacie (client side web security) i omawia go z niespotykanym dotąd poziomem detali. A omówione jest chyba wszystko jeśli chodzi o temat, ze szczegółami, wytkniętymi różnicami w implementacjach, mało znanymi mechanizmami i masą ciekawych browser quirków. Jak dla mnie jest to lektura obowiązkowa dla każdej osoby, która chce się semi-profesjonalnie lub profesjonalnie zajmować bezpieczeństwem web appów.
Cóż, niech o jakości książki świadczy to, że po przejrzeniu książki pierwsze co zrobiłem to pre-order :)

OK, więcej się rozpisywał nie będę - zainteresowanych odsyłam do spisu treści i przykładowego rozdziału, oraz do Browser Security Handbook lcamtuf'a jako do preludium do książki.

Wspomnę jeszcze, że lcamtuf na swoim blogu wrzucił kod promocyjny dający 40% zniżki (afair ważny do końca tygodnia).

No i cóż, muszę zupdate'ować listę książek, które polecam :)