I am an Air Force officer and techn

I am an Air Force officer and technical resource for a 50-person military intrusion detection operation. I've seen Bruce speak twice and he never fails to impress. "Secrets and Lies" is no different. This book is not designed to teach readers about the latest security technologies. It was not written to promote specific products, although Bruce explains how the book's themes caused him to revamp his Counterpane firm. What the book does is teach security professionals how to think about their craft. I would recommend it to everyone in the field from day one, but its deeper meanings would probably not be evident until a year's work on the front lines.
Some of the ideas aren't new. For example, I've heard members of the L0pht petition for a software Underwriter's Lab for years, and others have encouraged liability laws for software vendors. Bruce builds on these ideas and weaves them into his own prescription for dealing with complex and inherently insecure systems. This is the type of book that gives a professional the vocabulary and framework to organize his understanding of the security process. "Secrets and Lies" creates the "little voice" that warns against a vendor's promises to solve all your problems with a $30,000 box-of-wonders.
Of particular interest to me, after training in economics, is Bruce's insistence that "the buying public has no way to differentiate real security from bad security." It logicially follows that the market cannot address this problem, since "perfect information" does not exist. Therefore, outside organizations (perhaps an FDA for software?) should get involved, but not by outlawing reverse engineering and security tools.
I give five stars to books that make the complex simple, that reveal and enhance technical details, or that change the way I look at the world. This book fits two, and possibly three of those categories. Bravo, Bruce

Kết quả (Việt) 1:

Tôi là một sĩ quan không quân và các nguồn lực kỹ thuật cho một hoạt động phát hiện 50 người quân sự xâm nhập. Tôi đã nhìn thấy Bruce nói hai lần, và ông không bao giờ không để gây ấn tượng. "Bí mật và dối trá" là không có khác. Cuốn sách này không được thiết kế để dạy cho người đọc về các công nghệ bảo mật mới nhất. Nó được viết để quảng bá sản phẩm cụ thể, mặc dù Bruce giải thích làm thế nào chủ đề của cuốn sách anh ta gây ra để revamp của mình công ty Counterpane. Những gì cuốn sách là dạy cho các chuyên gia bảo mật làm thế nào để suy nghĩ về nghề của họ. Tôi muốn giới thiệu nó cho tất cả mọi người trong lĩnh vực từ một ngày, nhưng sâu sắc hơn ý nghĩa của nó sẽ có lẽ không phải là hiển nhiên cho tới một năm làm việc trên đường phía trước.Một số trong những ý tưởng không mới. Ví dụ, tôi đã nghe các thành viên của các đơn khởi kiện L0pht cho một phần mềm Underwriter phòng thí nghiệm trong nhiều năm qua, và những người khác đã khuyến khích luật pháp trách nhiệm pháp lý cho các nhà cung cấp phần mềm. Lý Tiểu Long xây dựng trên những ý tưởng và weaves chúng vào toa bác sĩ riêng của mình để đối phó với các hệ thống phức tạp và vốn đã không an toàn. Đây là loại sách cung cấp cho một chuyên viên vốn từ vựng và khuôn khổ để tổ chức các sự hiểu biết quy trình bảo mật. "Bí mật và dối trá" tạo ra "little voice" mà cảnh báo chống lại lời hứa hẹn của một nhà cung cấp để giải quyết tất cả các vấn đề của bạn với một $30,000 hộp-of-thắc mắc.Quan tâm đặc biệt với tôi, sau khi đào tạo kinh tế học, là của lý Tiểu Long khăng khăng rằng "mua khu vực có không có cách nào để phân biệt thực bảo mật an toàn được xấu." Logicially sau rằng thị trường không thể giải quyết vấn đề này, kể từ khi "hoàn hảo thông tin" không tồn tại. Vì vậy, bên ngoài tổ chức (có lẽ là một FDA cho phần mềm?) nên tham gia, nhưng không phải bởi outlawing kỹ thuật đảo ngược và bảo mật công cụ.Tôi cho 5 sao sách mà làm cho đơn giản phức tạp, mà tiết lộ và tăng cường các chi tiết kỹ thuật, hoặc có thay đổi cách tôi nhìn vào trên thế giới. Cuốn sách này phù hợp với hai, và có thể là ba trong số các loại. Bravo, Bruce

Kết quả (Việt) 2:

Tôi là một sĩ quan không quân và tài nguyên kỹ thuật cho một sự xâm nhập quân sự hoạt động phát hiện 50 người. Tôi đã nhìn thấy Bruce nói hai lần và ông không bao giờ thất bại trong việc gây ấn tượng. "Secrets and Lies" là không khác nhau. Cuốn sách này không được thiết kế để dạy cho người đọc về các công nghệ bảo mật mới nhất. Nó đã không được viết để quảng bá sản phẩm cụ thể, mặc dù Bruce giải thích như thế nào chủ đề của cuốn sách khiến ông để cải ty Counterpane mình. Những cuốn sách làm là dạy cho các chuyên gia an ninh như thế nào để suy nghĩ về nghề của họ. Tôi sẽ giới thiệu nó cho tất cả mọi người trong lĩnh vực này từ một ngày, nhưng ý nghĩa sâu xa hơn của nó có lẽ sẽ không được hiển nhiên cho đến khi công việc của một năm trên đường phía trước.
Một số ý tưởng không phải là mới. Ví dụ, tôi đã nghe các thành viên của đơn khởi kiện L0pht cho phòng thí nghiệm một phần mềm bảo lãnh phát hành trong nhiều năm, và những người khác đã khuyến khích luật trách nhiệm đối với các nhà cung cấp phần mềm. Bruce xây dựng dựa trên những ý tưởng và dệt chúng thành toa riêng của mình để đối phó với các hệ thống phức tạp và vốn đã không an toàn. Đây là loại sách cung cấp cho một nhà chuyên môn từ vựng và khuôn khổ để tổ chức các sự hiểu biết của ông về các quy trình bảo mật. "Secrets and Lies" tạo ra "ít tiếng nói" để cảnh báo chống lại lời hứa của một nhà cung cấp để giải quyết tất cả các vấn đề của mình với $ 30,000 box-of-kỳ.
Quan tâm đặc biệt đối với tôi, sau khi đào tạo về kinh tế, là sự khăng khăng của Lý Tiểu Long là "mua công cộng không có cách nào để phân biệt an ninh thực sự từ an ninh xấu ". Nó logicially sau đó thị trường không thể giải quyết vấn đề này, từ "thông tin hoàn hảo" không tồn tại. Do đó, các tổ chức bên ngoài (có lẽ một FDA cho phần mềm?) Nên tham gia, nhưng không phải bằng cách cấm kỹ thuật và công cụ bảo mật ngược lại.
Tôi cho năm ngôi sao cuốn sách mà làm cho đơn giản phức tạp, tiết lộ và tăng cường các chi tiết kỹ thuật, hoặc thay đổi cách thức tôi nhìn ra thế giới. Cuốn sách này phù hợp hai, và có thể là ba trong số những loại. Bravo, Bruce