InfoWeek-Lesetips

Kenne deinen Feind

Wer seinen Feind kennt und seine Methoden versteht, kann ihm zuvorkommen und sich schützen. Auf dieser Prämisse basiert das Buch von Cyrus Peikari und Anton Chuvakin, das fortgeschrittene Sicherheitstechniken im Detail vorstellt. Der Band besteht aus vier Teilen, die nicht aufeinander aufbauen und so – je nach Interessenlage – auch einzeln durchgearbeitet werden können. Im ersten Teil behandeln die Autoren das Software-Cracking mit Assembler und Reverse Engineering, im zweiten Teil dreht sich alles um Netzwerk-Angriffe und im dritten Teil werden Angriffe auf Plattformen analysiert, bevor im letzten Teil schliesslich die fortgeschrittene Verteidigung auf dem Programm steht. Dabei werden auch «weiche» Faktoren wie Social Engineering behandelt, und jeder Teil deckt plattformübergreifend die Themen für Linux, Unix und Windows inklusive Windows CE ab. Die Autoren gehen dabei oft stark ins Detail und setzen einiges an Vorwissen voraus, bieten dafür aber einen tiefen Einblick in die Welt der Hacker und deren ausgeklügelten Methoden. Ein Buch, dessen Lektüre sich für jeden lohnt, der sich mit IT-Sicherheit auseinandersetzen muss.

ISBN: 3-89721-376-1; 579 Seiten; O'Reilly; Fr. 75.90

Systematisches Requirements-Management

Viele Projekte scheitern daran, dass sie zwar eine Lösung bieten, ohne dass klar ist, worin eigentlich das Problem besteht. Nur bei erkannten Rahmenbedingungen und strukturierten, eingegrenzten Anforderungen kann es gelingen, ein Projekt beherrschbar zu halten. In seinem Buch zeigt Christof Ebert, wie man systematisches Requirements Management betreibt – ausgehend von den Konzepten und grundsätzlichen Methoden stellt er Werkzeuge vor und zeigt, wie man die Anforderungen ermittelt, spezi-fiziert, analysiert und kontrolliert. So führt er Schritt für Schritt durch die Theorie des Requirement Managements und zeigt auch in jedem Kapitel, wie das Gelernte in der Praxis umgesetzt werden kann. Fallstudien, «Gesetze» des Requirements Managements und ein Ausblick auf die Trends runden das Buch ab, das vor allem für Projektmanager und Softwareentwickler eine lohnende Lektüre darstellt.