Александр Поляков из Digital Security написал и опубликовал книгу «Безопасность Oracle глазами аудитора: нападение и защита«. Как написано в аннотации: «Эта книга является первым исследованием, написанным отечественным автором, которое посвящено проблеме безопасности СУБД Oracle. Материал книги основан на практическом опыте автора, полученном им в результате проведения тестов на проникновение, анаизе защищённости бизнес-приложений и обширной исследовательской деятельности в области безопасности СУБД. Книга построена таким образом, что вначале читатель ставится на место потенциального злоумышленника и изучает все возможные способы получения доступа к базе данных, вплоть до поиска новых уязвимостей и написания эксплоитов. Получив достаточно знаний об основных уязвимостях СУБД и о способах проникновения, читатель переходит ко второй части книги, в которой подробно описаны методы защиты СУБД Oracle как с помощью безопасной конфигурации и следования стандартам (в частности, PCI DSS), так и при помощи дополнительных средств обеспечения ИБ».
Спс за инфу. Уже заказал — завтра привезут
Аналогично, жду доставки. Ожидания большие.
С учетом того, что DS активно ищет,находит и описывает уязвимости в продуктах компании. Надеюсь вычитать что то полезное…