Wielki przegląd polskich serwisów z branży IT Security – część 2

W zeszłym tygodniu opisaliśmy polskie serwisy informacyjne, poświęcone bezpieczeństwu IT. Dzisiaj przyszedł czas na blogi polskich autorów – co nie zawsze oznacza blogi polskojęzyczne. Które serwisy warto prenumerować? Zapraszamy do lektury.

Kiedy przejrzeliśmy naszą bazę RSS-ów okazało się, że połowa blogów polskich autorów prowadzona jest po angielsku. Czemu? Są ku temu przynajmniej dwa powody. Pierwszy i chyba najważniejszy to taki, że liczba czytelników anglojęzycznych zainteresowanych tematami z obszaru bezpieczeństwa znacznie przekracza liczbę osób zainteresowanych wpisami po polsku. Powód drugi, który mocno związany jest z pierwszym, to fakt, że piszący po angielsku używają tego języka w pracy, najczęściej poza granicami Polski. Niestety polski rynek pracy dla specjalistów światowej klasy ciągle nie jest interesujący, co najłatwiej zobaczyć można w profilach blogerów opisanych poniżej.

TL;DR: warto subskrybować wszystkie poniższe blogi, ilość wpisów nie jest przytłaczająca, a często zdarzają się perełki.

Blogi anglojęzyczne

Michał „lcamtuf” Zalewski po angielsku – chyba najbardziej znany poza granicami naszego kraju mistrz bezpieczeństwa informacji. Aktywny od lat kilkunastu, od lat kilku pilnuje bezpieczeństwa w Google. Na blogu udziela się kilka razy do roku, ale każdy wpis wart jest uwagi. Czasem publikuje także na blogu poświęconym bezpieczeństwu Google. Wpisy obejmują czasem bardzo ezoteryczne dziedziny, ale ostatnio większość dotyczy kwestii związanych w bezpieczeństwem przeglądarek.

Gynvael Coldwind po angielsku / po polsku – programista, odkrywca licznych błędów oraz autor publikacji, artykułów i prelekcji na całym świecie. Jeden z bardziej znanych za granicami naszego kraju specjalistów ds. bezpieczeństwa, kolejny polski pracownik zespołu ds. bezpieczeństwa w Google. Blog poświęcony głównie zagadnieniom programistycznym, zadaniom typu Capture The Flag oraz wykrytym błędom, pojawia się kilka wpisów w ciągu miesiąca. Warto czytać zarówno wersję polską, jak i angielską, ponieważ często artykuły pojawiają się tylko w jednym języku.

Mateusz „j00ru” Jurczyk po polsku / po angielsku – poszukiwacz błędów w jądrze Windowsa, nagrodzony niedawno Pwnie Award, kolejny polski przedstawiciel w zespole ds. bezpieczeństwa Google. Blog poświęcony głównie wnętrznościom Windowsa i odkrywaniu ich błędów. Wersja polska od dawna nie aktualizowana, dlatego polecamy link do wersji angielskiej. Co najmniej kilka artykułów rocznie, każdy wart lektury.

Krzysztof Kotowicz po angielsku – zajmuje się różnymi aspektami bezpieczeństwa www – HTML5, błędy przeglądarek, błędy w serwisach www. Autor wielu prezentacji, wygłaszanych na najważniejszych światowych konferencjach.

Piotr Bania po angielsku – laureat nagrody Pwnie Award w roku 2011, mistrz windowsowych shellcodów, dla którego jądro systemu Microsoftu nie ma żadnych tajemnic. Na swoim blogu publikuje głównie prace, opisujące odkryte błędy. Wpisy raczej „dla zaawansowanych”, ale zainteresowani znajdą bardzo ciekawą lekturę.

Joanna Rutkowska po angielsku – założycielka The Invisible Things Lab, specjalizująca się w tematach związanych z bezpieczeństwem wirtualizacji oraz instrukcji niskopoziomowych. Współautorka systemu operacyjnego Qubes, prezentującego oryginalne podejście do kwestii bezpieczeństwa. Publikuje rzadko, ale wpisy warte są uwagi.

Marcin „Icewall” Noga po angielsku / po polsku – specjalista ds. inżynierii wstecznej, analizujący złośliwe oprogramowanie. Artykuły bardzo techniczne, ale osoby zainteresowane tą tematyką na pewno znajdą coś dla siebie. Więcej wpisów w wersji angielskiej niż polskiej.

Adam „pi3” Zabrocki po angielsku – dla odmiany Polak w zespole ds. bezpieczeństwa Microsoftu. Niestety blog wygląda na chwilowo wyłączony, ale może wróci. Poświęcony głównie kwestiom bezpieczeństwa systemów linuxowych, zawiera wiele oryginalnych materiałów opisujących różne błędy, odkryte przez autora. Dopóki serwer nie wróci można korzystać z kopii w Google.

Paweł Krawczyk po polsku i angielsku – blog poruszający najczęściej tematy związane z programowaniem w Pythonie i kwestiami podpisu elektronicznego oraz dokumentów tożsamości – ale nie tylko. Inny serwis Pawła SecurityStandard.pl opisywaliśmy w poprzedniej części przeglądu.

Vnd po angielsku – różne kwestie związane z bezpieczeństwem, trochę o błędach, trochę o konkursach.

ReWolf po angielsku – blog poświęcony inżynierii wstecznej i programowaniu w asemblerze.

GDTR po angielsku – inżynieria wsteczna, kryptografia, tworzenie exploitów

Blogi polskojęzyczne

Security News Bartka Wójcika – autor najczęściej porusza kwestie związane z programowaniem w asemblerze, inżynierią wsteczną i zabezpieczeniom przed dekompilacją. Oprócz tego trafiają się także inne tematy oscylujące wokół bezpieczeństwa – w tym słynny artykuł o Hakin9.

Wampiryczny Blog Pawła Golenia – przemyślenia i analizy autora poruszające różne kwestie związane z bezpieczeństwem informacji, do tego trochę videocastów.

Vizzdoom’s area Adriana Michalczyka – głównie informacje o konferencjach poświęconych bezpieczeństwu oraz dystrybucjach systemów operacyjnych służących do testów penetracyjnych.

nf.sec Patryka Krawaczyńskiego – sporo wpisów o zróżnicowanym charakterze, głównie poświęconych bezpieczeństwu systemów unixowych. Czasem wykopuje ciekawe perełki.

Blog pentestera Michała Melewskiego – jak sam tytuł bloga wskazuje, głównie o testach penetracyjnych. Od kilku miesięcy autor pisze po angielsku (kolejny Polak w zespole ds. bezpieczeństwa Google), ale starsze wpisy pozostały w wersji polskojęzycznej.

rev3rsed – nie tylko inżynieria wsteczna, ale także ogólnie o bezpieczeństwie.

Cracking Cookies Juliana Pszczołowskiego – bez wyraźnej specjalizacji, chociaż ciągle o bezpieczeństwie.

lochtcant Grzegorza Wróbla – podobnie jak powyżej, bezpieczeństwo tematem wiodącym, chociaż wpisów niewiele.

Podsumowanie

Mimo wielu świetnych informatyków, z których słynie Polska, niewielu z nich jednocześnie zajmuje się bezpieczeństwem i ma ochotę i siłę o tym pisać. Subskrybowanie wszystkich 16 opisanych powyżej blogów zaowocuje średnio jednym wpisem w RSSie dziennie. Albo wszyscy są tak zapracowani, albo zatrzymują swoją wiedzę dla siebie. Tym większe podziękowania i wyrazy uznania należą się tym, którzy dzielą się swoimi przemyśleniami oraz doświadczeniem. Wspierajcie ich, subskrybując i odwiedzając ich blogi!

To nie koniec naszej serii – po sugestii jednego z czytelników postanowiliśmy stworzyć część trzecią, poświęconą profesjonalnym serwisom zachodnim. Publikacja już wkrótce. A jeśli wśród powyższych blogów jakiegoś brakuje, to czekamy na informację w komentarzach.