Ilyen sem volt még, de éppen ideje elkezdeni: A Szak Kiadó jóvoltából hozzájutottam Szőr Péter: A vírusvédelem művészete című munkájához, ami bár külföldön alapműnek számít az IT-biztonság területén, magyarul most jelent meg először.

Őszintén szólva először szkeptikusan álltam a könyvhöz, hiszen nem egy olyan kiadvánnyal találkoztam a boltok polcain, amiben gyakorlatilag szép képernyőképekkel demonstrálva rágják újra az ember szájába, hogy miért kell vírusírtót frissíteni. Nos, a szkepticizmusom megingott, amikor kezembe kaptam a több mint 600 oldalas művet, a tartalomjegyzék átfutása után pedig legszívesebben bezárkóztam volna valami eldugodt helyre egy olvasólámpával, hogy hagyjon mindenki békén tanulni.

Pedig nem is tervezek vírusírtót készíteni. Szőr Péter azonban felismerte azt, hogy a védekezés nem lehetséges a támadási módszerek megismerése nélkül, így a  heurisztikák, kódemulációs módszerek mellett remek összefoglalót kapunk a különböző exploit-technikákról - az egyszerű veremtúlcsordulástól a ROP-on át a JIT-compilerek kihasználási módjaiig -, anti-debuging módszerekről és önmódosító kódokról is. Platformok tekintetében a klasszikus DOS-os kártevőktől a manapság jellemző 32-bites Windowsokat sújtó vírusokon és férgeken át az olyan egzotikusnak számító kódok is terítékre kerülnek mint a linuxos Slapper vagy éppen az SAP rendszereket célzó ABAP-ban írt Rivpas. 

A vírusvédelem művészete emellett nem marad meg a puszta történeti áttekintésnél és osztályozásnál, a könyv szakembereknek szól, szakember(ek)től. Az oldalakról nem hiányoznak a forráskódok és disassembly-k, valamint külön fejezet foglalkozik a vírusanalízishez használható környezet kialakításával. A defenzív és offenzív módszerek egymásnak feszülésével létrejött "vírusevolúció" bemutatása ugyanakkor határozottan olvasmányossá teszi a fejezeteket, egyúttal remek képet kapunk a vírusvédelem jelenlegi helyzetéről és a jövő lehetőségeiről is, objektíven szemléltetve az eredményeket de a megoldandó kihívásokat is.

Zavaró momentumként talán egyedül a fordítást tudom felhozni, de itt sem arról van szó, hogy dilettánsokra bízták volna a magyarítást. Egyedül az akasztott meg néha-néha az olvasásban, hogy a hazai szakzsargonban is rendszeresen angolul használt kifejezések (debugger, return-2-libc) is magyarul szerepelnek, és bár a fordítás ezek esetében is jól sikerült, a szokás hatalma rákényszerít, hogy fejben mindig visszafordítsam ezeket a kifejezéseket angolra. 

Összességében azt mondhatom, hogy ilyen jó összefoglalóval magyar nyelven még nem találkoztam. A könyvet bátran tudom ajánlani mindenkinek, aki ael szeretne mélyedni a kártékony kódok lelki világában, legyen szó lelkes kezdőről, vagy tapasztalt "vén rókáról". Előbbiek számára A vírusvédelem művészete remek kiindulási alapot nyújt a tanuláshoz, utóbbiak pedig egyfajta kisenciklopédiaként vehetik hasznát.

A könyv megjelenését az ESET magyarországi képviseletét ellátó Sicontact Kft. támogatta. Szerintem megérte.