Saturday, June 23, 2007

Three Reviews Posted

I'm happy to announce three new Amazon.com reviews, partially due to my flights between Washington Dulles and San Jose for USENIX 2007. The first is two stars (yes, unfortunately) for Practical Packet Analysis by Chris Sanders. From cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review:

To use "American Idol" lingo, you've already read reviews by Randy Jackson and Paula Abdul. It's time for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 truth from Simon Cowell -- Practical Packet Analysis (PPA) is a disaster. I am not biased against books for beginners; see my five star review of Computer Networking by Jeanna Matcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ws. I am not biased against author Chris Sanders; he seems like a nice guy who is trying to write a helpful book. I am not a misguided newbie; I've written three books involving traffic analysis. I did not skim cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book; I read all of it on a flight from San Jose to Washington Dulles. I do not dislike publisher No Starch; I just wrote a five star review for Designing BSD Rootkits by Joseph Kong.

PPA is written for beginners, or at least it should be intended for beginners givens its subject matter. It appears cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 author is also a beginner, or worse, someone who has not learned fundamental networking concepts. This situation results in a book that will mislead readers who are not equipped to recognize cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 numerous technical and conceptual problems in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 text. This review will highlight several to make my point. These are not all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 problems in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book.


Read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review to see all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 examples.

The second is Designing BSD Rootkits by Joseph Hong. From cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review:

I loved Designing BSD Rootkits (DBR) by Joseph Kong, and I'm not even a kernel hacker. Racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r, I'm an incident responder and FreeBSD administrator. This book is directly on target and does not waste cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 reader's time. If you understand C and want to learn how to manipulate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 FreeBSD kernel, Designing BSD Rootkits is for you. Peer into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 depths of a powerful operating system and bend it to your will!

DBR covers much of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same sorts of material found in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 earlier Rootkits: Subverting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Windows Kernel by Greg Hoglund and James Butler, except Kong's book is all about FreeBSD. I actually read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Windows text first, but found Kong's more direct language and examples easier than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Hoglund/Butler text. After reading DBR I have a stronger understanding of each of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 main chapters' techniques, i.e., kernel modules, hooking, direct kernel object manipulation, kernel object hooking, run-time kernel memory patching, and detection mechanisms. I particularly liked cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 author showing his sample rootkit's effectiveness against Tripwire, simply to demonstrate his methods.


The third is Rootkits: Subverting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Windows Kernel by Greg Hoglund and Jamie Butler. From cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review:

I read Rootkits: Subverting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Windows Kernel last year, but waited until I read Joseph Kong's Designing BSD Rootkits before reviewing both books. In a head-to-head comparison, I thought Kong's book was easier to comprehend and directly covered cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key techniques I wanted to see. If I could give this book 4 1/2 stars I would, but Amazon doesn't allow that luxury.

Hoglund and Butler should be commended for writing this book. It really does assemble cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 parts (meaning techniques and code) necessary to implement a Windows rootkit, at least prior to Windows Vista. My only concern is that, at times, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 authors are not as clear as I hoped cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y might be. This is probably due to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fact that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are two of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best rootkit writers on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 planet, so cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y probably do not remember what it was like to not understand "hooking" and ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r techniques.


Thank you to No Starch and Addison-Wesley for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review copies.

4 comments:

Anonymous said...

Thank you Richard for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 open and honest reviews of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se books. I really appreciate people like you who not only provide honest reviews, but also point out why you have given such a rating.

Anonymous said...

Richard thanks for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book reviews. I have been looking to purchase a few of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se myself. I like your blog. It is very informative. Keep up cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 good work.

Anonymous said...

I looked at PPA briefly while at Borders cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r day and I totally echo cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review given here. I was disappointed in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 title should have been "PPA for Noobs" or something like that.

Thomas

Anonymous said...
This comment has been removed by a blog administrator.