Última Modificació del Document 9 de juny de 2002

Cada setmana, quands.info recomana un llibre. Si bé generalment els llibres són de temes relacionats amb la seguretat informàtica, excepcionalment i pel seu interès especial, també recomanem llibres d'altres temàtiques.

Aquest és un llibre que tracta sobre les característiques de seguretat disponibles a Java. Per tant, bàsicament es dedica a analitzar el funcionament i utilització del carregador de classes, el verificador de bytecode i el gestor de seguretat. Evidentment també es tracten de les recents prestacions de Java per a millorar el seu model de seguretat: les signatures digitals i els controlador d'accés.

El llibre realitza una anàlisi en profunditat del model de seguretat de Java 2, versió 1.3, incloent-hi les dues noves API de seguretat: JAAS (Java Authentication and Authorization Service) i JSSE (Java Secure Sockets Extension).

De sempre, una de les prestacions a la que s'ha donat més rellevància de Java, és el disposar d'un entorn de programació segur. Ara bé, malgrat la continuació discussió que hi ha al respecte, no tothom compren exactament que vol dir justament això i quines accions cal realitzar per a poder aconseguir aquest objectiu. Per tant, la funció bàsica d'aquest llibre es permetre als programadors i administradors de xarxa entendre el funcionament dels mecanismes de seguretat de Java.

Possiblement aquesta és la principal diferència d'aquest llibre respecte als altres que tracten sobre el mateix tema: si bé el públic bàsic són els programadors que tenen interès a conèixer tècniques per a desenvolupar programes Java segurs, també és una excel·lent font d'informació pels administradors de sistemes i xarxes que estan interessants en la seguretat Java.

Un altre públic potencial és el dels auditors de seguretat, per tal de conèixer els aspectes a tenir en compte alhora d'avaluar el risc de la utilització de Java i determinar si el model de seguretat de Java compleix amb els requeriments de seguretat existents.

Contingut:

1. Seguretat de les aplicacions Java.
2. La ‘sandbox' per defecte
3. Funcions de seguretat al llenguatge Java
4. El gestor de seguretat
5. El controlador d'accés
6. Els carregadors de classes Java
7. Introducció a la criptografia
8. Proveïdors de seguretat
9. Claus i certificats
10. Gestió de claus
11. Resum de missatges
12. Signatures digitals
13. Encriptació basada en ciphers
14. SSL i HTTPS
15. Autenticació i autorització
16. El fitxer java.security
17. Recursos de seguretat
18. Gestió de identitat basada en claus
19. El contenidor de seguretat Java
20. Implementar un proveïdor de seguretat JCE
21. Referència ràpida

Altres llibres recomanats:

• The ABCs of IP Addressing
• Auditing and Security: AS/400, NT, UNIX, Networks and Disaster Recovery Plans
• Secure Communications. Applications and Management
• Computer forensics: Incident Response Essentials
• The Unofficial Guide to Ethical Hacking
• Hacker's Challenge
• Linux Firewalls
• Hack I.T. - Security through penetration testing
• Hardening Cisco Routers
• Know Your Enemy. Revealing the security tools, tactics and motives of the blackhat community
• Handbook of Computer Crime Investigation: Forensic Tools & Technology
• Computer Hack: A Step-by-Step Guide to Computer Attacks and Effective Defenses
• Netspionage: The Global Threat to Information
• Open Source E-Mail Security
• Building Secure Software. How to avoid security problems the right way
• Mastering Cisco Routers
• Incident Response
• Hacking Windows 2000 Exposed
• Unix System Administration Handbook
• Viruses Revealed
• TCP/IP. Signature Edition
• RSA Security's Official Guide to Cryptography
• The CISSP Prep Guide
• Computer Intrusion Detection and Network Monitoring
• Oracle Security Handbook
• Voice and Data Security
• Understanding Public Key Infrastucture
• Building Internet Firewalls, 2a edició
• CERT Guide to System and Network Security Practices
• Hackers Beware
• High-Tech Heretic
• Real World Linux Security
• Internet Security for your Macintosh
• Tejiendo la red
• Hack Proofing your Web applications
• TCP/IP Illustrated. Vol. I: The Protocols
• Takedown. Persecución y captura de Kevin Mitnick.
• Network Intrusion Detection, an Analyst's Handbook
• SSH, The Secure Shell: The definitive guide
• Hack attacks revealed: A complete reference with custom security hacking toolkit
• White-hat Security Arsenal
• Just for fun. The Story of an accidental revolutionary