Twierdza Linux: bezpieczeństwo dla dociekliwych

Jako nie-programista skupiam się głównie (choć nie tylko) na stronie operacyjno-konfiguracyjnej przedstawianych zagadnień, wyjaśniam, „jak to działa” i „co zrobić, żeby działało bezpiecznie”. ze Wstępu Temat bezpieczeństwa Linuksa nie został wyczerpany w 2. tomie Wprowadzenia do bezpieczeństwa IT, dlatego w Twierdzy Linux Autor omawia go szeroko i bez skrótów. Pisze w taki sposób, że zarówno początkujący, jak i zaawansowani administratorzy, programiści, architekci systemowi i bezpiecznicy znajdą przydatne informacje. Szczegółowo omawia takie zagadnienia jak: ograniczenie dostępu i uprawnień, utwardzanie konfiguracji jądra i usług, ochrona warstwy sieciowej, szyfrowanie dysków, SELinux, eBPF, logowanie zdarzeń czy wykrywanie aktywności intruzów. Nie ucieka też od bardziej ogólnych kwestii: zaczyna od pokazania krajobrazu zagrożeń, na jakie narażony jest linuksowy serwer, laptop i urządzenie IoT, zachęca do systemowego podejścia do bezpieczeństwa w domu i firmie, podpowiada, jak reagować na incydenty i podkreśla znaczenie „aspektu ludzkiego” w zabezpieczaniu systemów. Lektura książki wymaga elementarnej znajomości Linuksa (instalacja, poruszanie się po linii poleceń, edycja plików konfiguracyjnych itp.),ale poszczególne mechanizmy bezpieczeństwa systemu zostały omówione w przystępny sposób, co czyni ją przyjazną także dla mniej doświadczonych Czytelników. Specjalistyczna znajomość zagadnień bezpieczeństwa IT czy wiedza programistyczna nie są konieczne do zrozumienia omawianych kwestii. Układ każdego z 14 rozdziałów pozwala na spokojne zapoznanie się z prezentowanym tematem. Zamieszczone w książce checklisty nie tylko podsumowują rozdziały, ale przede wszystkim pomagają w przeprowadzeniu szybkiej oceny stanu zabezpieczeń własnego systemu.