Готовится к изданию довольно интересная и
полезная книга из серии "how to" под
названием "The Shellcoder's Handbook: Discovering and Exploiting
Security Holes", которая анонсируется ни много,
ни мало, как книгу по описанию технологии
написания эксплоитов. Авторами книги
явяются такие люди, как: Dave Aitel - основатель
известнейшей секьюрити-компании Immunity (Нью
Йорк), Chris Anley - директор не менее известной
британской компании NGSSoftware. В книге
описываются как методы и способы написания
шелл-кодов ОС Windows, так и описание типичных
атак, предназначенных для переполнения
кучи (стека) и нарушения корректного
функционирования ядра открытых систем (рассматриваются
HP's Tru64, Sun's Solaris, Linux). Каждая из глав снабжена
подробнейшими примерами. При этом авторы
категорически отвергают обвинения в
пособии для хакеров и утверждают, что
писали книгу для системных администраторов,
которые хотят получить углубленные
сведения об улучшении безопасности системы.
Книга будет издаваться John Wiley & Sons и
ожидается 22 марта.
