W roku 2012 opisaliśmy wszystkie liczące się na rynku polskojęzyczne serwisy informacyjne w naszej branży. Sporo się od tego czasu zmieniło, przybyło nowych stron, niektóre serwisy umarły, zatem czas wskazać, gdzie warto zaglądać.
Polski rynek publikacji na temat bezpieczeństwa ciągle jest jeszcze daleko za zachodnim, ale z tym chyba trzeba się pogodzić i cieszyć tym, co mamy. Poniżej znajdziecie listę polskojęzycznych serwisów informacyjnych, które warto odwiedzać. Wkrótce zaktualizujemy także listę polskich blogów o bezpieczeństwie, po której przyjdzie kolej na fora oraz na serwisy zagraniczne.
Warto czytać
TL;DR: Niebezpiecznik, Sekurak, Dziennik Internautów, CERT, Kryptopolonia, Kryptosfera.
Niebezpiecznik.pl – przedstawiać nie trzeba. Pozycja obowiązkowa w zestawieniu, najpopularniejszy serwis poświęcony bezpieczeństwu. Dzięki swoim czytelnikom często prezentuje unikalne wiadomości, ostatnio publikuje także ciekawe analizy z pogranicza prawa i internetu.
Sekurak.pl – od ponad dwóch lat stały punkt na naszej liście lektur. Jedno z niestety nielicznych miejsc, gdzie pojawiają się wyniki oryginalnych analiz i odkryć. Do tego długie poradniki i przewodniki na profesjonalnym poziomie czynią z Sekuraka jeden z najbardziej wartościowych serwisów w Polsce. Jedyny minus to ilość wpisów – ale cieszmy się z tego, co mamy.
Dziennik Internautów, sekcja Bezpieczeństwo – jeszcze 2 lata temu narzekaliśmy na małą liczbę artykułów, ale ten problem DI chyba ma za sobą. Regularne wpisy, ostatnio także podsumowanie każdego dnia w postaci zestawienia najciekawszych wiadomości plus własne materiały dziennikarskie sprawiają, że DI należy do wąskiego grona profesjonalnie prowadzonych serwisów branżowych.
CERT.PL – najbardziej wartościowe analizy złośliwego oprogramowania atakującego polskich internautów. Zespół CERT dysponuje chyba najlepszą wiedzą na ten temat, a jeśli nawet ktoś wie więcej, to nigdy się tym nie pochwalił. Wszystkie artykuły rzeczowe i interesujące. Jedyny minus to to, że pewnie materiału mają nawet 5 artykułów tygodniowo, ale z różnych powodów nie chcą pisać albo nie mogą.
Kryptopolonia.info – po pięciu miesiącach obecności serwisu możemy powiedzieć, że to jeden z najciekawszych debiutów ostatnich lat. Artykuły pisane fachowo, z polotem a dobór tematów również całkiem sensowny. Oby tak dalej i oby jak najdłużej.
Kryptosfera.pl – zaledwie 4 miesiące, ale interesująca propozycja serwisu poświęconego tylko kwestiom szyfrowania. Obserwujemy z ciekawością.
Bothunters.pl – jeden z najstarszych ciągle żyjących serwisów na liście. Borys raz na jakiś czas pisze coś ciekawego o kryminalnym podziemiu internetowym. Działka wąska, ale brawa za wytrwałość.
Kopalnia Wiedzy – ten serwis również ma sekcję poświęcona bezpieczeństwu, gdzie regularnie pojawiają się wpisy. Odbiorcą jest raczej przeciętny czytelnik bez zacięcia technicznego, ale artykuły utrzymują przyzwoity poziom.
Locos.pl – Piotr od wielu lat regularnie opisuje wieści ze świata bezpieczeństwa. Co prawda artykuły pojawiają się falami, ale jest ich sporo.
Prevenity.com – chyba jedyny obok CERT.PL serwis, w którym pojawiają się oryginalne analizy złośliwego oprogramowania atakującego internautów w Polsce. Wpisy rzadkie, ale bardzo wartościowe.
ITSecurity24 – wpisy pojawiają się sporadycznie, ale są w miarę oryginalne i ciekawe.
Fundacja Bezpieczna Cyberprzestrzeń – blog fundacji, na którym od czasu do czasu można przeczytać coś ciekawego. Szkoda, że tak rzadko.
Securnet.pl – kolejny debiutant w zestawieniu, działa od 9 miesięcy. Andrzej pisze dużo i często, omawiając większość istotnych wydarzeń w świecie bezpieczeństwa. W naszym odczuciu jednak ilość nie zawsze idzie w parze z jakością – wpisy są poprawne, ale nie wnoszą niczego nowego i czasem prześlizgują się po temacie zamiast go zgłębić. Dzięki komentarzom jednego z użytkowników odkryliśmy przyczynę ilości i dziwnej jakości tekstów w tym serwisie – są z translatora. Nie polecamy i przepraszamy za umieszczenie w zestawieniu.
TechnoBlog – Marcin Marciniak pisuje raz na 2-3 tygodnie ale wpisy są na tyle ciekawe, że warto włączyć subskrypcję.
Haxite.org – jeden przeciętny wpis miesięcznie to trochę za mało, by utrzymać czytelników.
CERT.GOV.PL – wpisy co kilka tygodni i głównie o aktualizacjach oprogramowania. Zapewne spora wiedza, której nikt nie próbuje sprzedać. Niestety nie licząc rocznego raportu nie ma za bardzo po co zaglądać.
Hack.pl – serwis publikuje głównie materiały prasowe, od czasu do czasu dorzucając coś bardziej oryginalnego, jednak rzadko można trafić na interesującą lekturę.
Warto także wspomnieć o sporej już grupie serwisów bardziej prawniczych, lecz zajmujących się stykiem prawa (lub bezprawia) i internetu. Najciekawsze to VaGla.pl, Cyberlaw.pl, TechLaw.pl, IP w Sieci oraz Cyberprzestepczosc.pl.
Cmentarzysko
To smutna część naszego przeglądu, w której odwiedzamy i wspominamy serwisy martwe albo na drodze do zapomnienia.
BadSector.pl – z wielkim żalem stwierdzamy, że jeden z najbardziej obiecujących serwisów nie opublikował niczego od 3 miesięcy. Brakuje nam fachowych, wielostronicowych analiz, które nie miały sobie równych w polskiej części sieci. Cyberbezpieczenstwo.pl – ostatni wpis sprzed 2 lat. Bezpieczne IT – 3 miesiące ciszy. Bezpieka.org – cisza od pół roku. SecurityAwareness.pl – jeden wpis w tym roku. Hacking.pl – domena na sprzedaż, smutny koniec historii jednego z najstarszych polskich serwisów. HackingNews.pl, Hackingpl.com, OBbezpieczenstwie.pl, WebSecurity.pl, Seqrity.pl – martwe, podobnie jak tuzin innych serwisów, których nawet nie wymieniamy, bo nigdy nie napisały niczego ciekawego.
Kogoś pominęliśmy? Przypominamy, już wkrótce w kolejnych odcinkach blogi i fora.
Komentarze
Nice !!!
Czujemy się zmotywowani do przygotowywania więcej tekstów :) Choć za starych dobrych czasów były też opinie, że tekstów jest za dużo (!) – i jeśli ktoś chce na spokojnie czytać – nie nadąża. Przykład: http://sekurak.pl/kompendium-bezpieczenstwa-hasel-atak-i-obrona/ ;-)
Panie Sekuraku, kiedy zrobicie eksport do PDF?
Macie sporo dobrych tekstów i chciałem je sobie wydrukować żeby mieć książeczkę do ćwiczeń, bo nie lubię czytać z ekranu komputera. Mieliście to już kiedyś zrobić i dalej nie ma. Zróbcie to proszę, bo brak eksportu do PDF bardzo mnie to denerwuje.
Ta uwaga tyczy się też Z3S, gdzie też nie ma eksportu do PDF.
I też mnie to bardzo denerwuje.
Zamiast się denerwować poświęć 30 sekund na skopiowanie do edytora tekstu i wydrukowanie. Wyjdzie na to samo.
Druk do PDFa, najlepszy od lat ;)
Adamie zapomniałeś dodać (subiektywnie) najlepszy serwis o bezpieczeństwie w .pl:
http://www.z3s.pl
;]
Ja bym niestety raczej postawił z3s i Niebezpiecznik na równi.
bez przesady – zobacz choćby szczegółowość / dokładność opisu – nierzadko na temat X – nbzp masz 20 zdań + obrazki i reklamy (wychodzi 2 strony), a na z3s analizę z 2 strony + obrazki ;)
Koń by się uśmiał.
[BS] bardziej na feju chyba aktywny – coś tam się ruszy czasem… Ale faktycznie Siefczyk i sp. cosik ostatnio cichutko…
http://osnews.pl/ ? Widziałem, że znów się tam coś ruszyło i część wpisów dotyczy cybersecurity.
Dzięki za wzmiankę!
Matko boska, Loon! Ty już chyba wszystkie drzewa obsikales.. ;-) Pozdrawiam!
Adamie, pal, morduj, gwałć, nawet śpiewaj…. ale for saint sake, Niebezpiecznik raczej przedstawia poziom „Fakty TVN24” a nie portalu, który podchodzi w sposób badawczy do zagadnień bezpieczeństwa, tak, jak cenie sobie (i sądzę że są osoby podzielające moje stanowisko) Twoje dzieło.
Nie nie nie, na odwrót, to tvnowcy wchodzą na niebezpiecznika i klepią to co z tekstu zrozumieli. Wyobraź sobie że dziennikarzyny to Ciebie by cytowały z wiadomym skutkiem. Nie próbowałbyś opracowywać tekstu tak jak to robi niebezpiecznik?
To wcale nie jest głupie, ułatwia 'wejście w temat’ trochę mniej ogarniętym czytelnikom i nie należy tego tępić, trzeba doceniać.
Tak, też myślę, że publikacja nt. wycieku z gejowo.pl jest tematem godnym zaserwowania przystępnym językiem dla rzeczonych. Będzie dobrze wyglądało w śniadaniowej…
A może przegląd polskich softów związanych z bezpieczeństwem, jeżeli są takie?
A są jakieś?
Jest słabo, najwięcej tworzy lcamtuf (p0f, skipfish itp). Chyba, że znasz jakieś inne produkty.
Chyba zapomnieliście o https://HackinQ.pl – Jeden z najlepszych www
Chyba nie zapomnieliśmy. „Przypominamy, już wkrótce w kolejnych odcinkach blogi i fora.”
Ten odcinek wymienia jedynie serwisy informacyjne.
BadSector.pl może jeszcze powróci – mam nadzieję. Ostatnio zauważyłem zmiany u niego…
https://twitter.com/lcamtuf/status/578774505520123904
Oh nie ! a gdzie ci najlepsi z najlepszych ? Trzecia liga okręgowa skrypciarzy, ludzie renesansu ?
Nic tak nie motywuje jak umieszczenie w cmentarzysku.
Za co bardzo dziękujemy – chyba świat realny za bardzo pochłania i powoduje brak czasu na zajęcie się portalem.
Postaramy się aby w najbliższym czasie, pojawiły się wartościowe artykuły dotyczące tematyki bezpieczeństwa, kali linux i backtrack.
Portal żyje cały czas, skupiony bardziej na forum i wsparciu użytkowników niż na pisaniu artykułów.
Obiecujemy poprawę.
4admins.pl gromadzi rssy z tych miejsc.
Kocham was :*
Zabrakło: http://spece.it/
A od kiedy to serwis o bezpieczeństwie?
Adamie akurat sekurak to serwis stricte informacyjny.
Dziękuję, że zostałem wyróżniony w tak doborowym gronie.
Już teraz mogę coś zrobić – a więc wpisy nie będą „ślizgawką”…pora to zmienić… będzie ich zapewne mniej, ale lepszej jakości.
Pozdrawiam. Andrzej.
http://securnet.pl
Z securnet.pl to chyba jakaś pomyłka. Albo się Adamie nie przyłożyłeś, albo masz coś z tym wspólnego.
Ale do rzeczy. Nie wiem skąd autor serwisu zaciąga swoje teksty, ale raczej nie pisze ich sam. Z daleka jedzie google.translate.com, po ewentualnie drobnych, lecz wciąż nie zbliżających się do języka polskiego, modyfikacjach.
Przykład: „Ransomware nazwany TeslaCrypt jest kierowany do szyfrowania więcej niż 50 plików gier należących do co najmniej 20 popularnych produktów” i dalej jest jeszcze lepiej. Źródło: http://securnet.pl/ransomware-teslacrypt-szyfruje-pliki-gier/.
Kolejny casus: „Naukowcy zatrudnieni w Centralnej Agencji Wywiadowczej przeprowadzili wieloletni wysiłek, aby przełamać zabezpieczenia iPhone’a i iPada firmy Apple, według ściśle tajnych dokumentów.” Źródło: http://securnet.pl/kampania-cia-przeciwko-apple/.
Tego jest tam mnóstwo.
Nie wiem, czy filozofia copy-paste-ajlofciamgimbaza bez zrozumienia i tzw. pomyślunku zasługuje na promowanie.
@Glebogryzarka – nie chcesz, nie czytaj i nie zmuszaj się.
Piszę tak jak potrafię, tłumaczę oczywiście drewnianym chińskim translatorem, bez dostępu do sieci, on ma to do siebie, że nieraz myli się.
Dalej jakbyś czytał jest…..
„Według analizy przeprowadzonej przez naukowców z firmy Bromium, TeslaCrypt ma na celu łącznie szyfrowanie 185 rozszerzeń….”
Masz blog, forum? Podaj adres, chętnie poczytam o bezpieczeństwie profesjonalnie.
cienias.info ? Dość wąska działka z bezpieczeństwa.
Pozdrawiam NJ
Jak wyszukujesz nowe strony związane z bezpieczeństwem?
Same przychodzą :)
Wygląda obiecująco:
http://zawszeczujni.blogspot.com/
Kryptopolonia to cypherpunk :-p
Bardzo dobre zestawienie. Najbardziej lubię was i niebezpiecznika, pomijając sam fakt materiału dobrej jakości, atutem jest czarne tło strony co sprawia że oczy się nie męczą i dobrze się czyta.
Tutaj apel do Sekuraka – macie świetne artykuły, jednak z racji tego że newsy przeglądam zazwyczaj wieczorem, od patrzenia na waszą strone po chwili bolą mnie oczy i dlatego wybieram z3s i niebzp. Pomyślcie o możliwości przełączenia kolorów na ciemne.
Kiedy możemy się spodziewać przeglądu zagranicznych serwisów z branży IT ?
Może użyć dodatku High Contrast do Chrome’a (https://chrome.google.com/webstore/detail/high-contrast/djcfdncoelnlbldjfhinnjlhdjlikmph), Reader View w Firefoxie
(https://support.mozilla.org/en-US/kb/firefox-reader-view-clutter-free-web-pages) albo filtra na Lupie systemu Windows? Rozwiązania są mało wygodne, ale trochę ich jest
Najnowszy news na stronie VaGli 3 lata – jest z 2017-01-20, więc też proponuję przesunąć go na cmentarzysko. A była to ciekawa strona, do której często zaglądałem