Das Buch von Marcel Mangel und Sebastian Bicchi führt in die Kunst des Penetration-Testings für IoT-Geräte ein. Systematisch erläutert es zunächst den prinzipiellen Ablauf eines solchen Tests und seine organisatorischen Voraussetzungen, bevor es auf die einzelnen Schritte im Detail eingeht. So werden in einem Kapitel ausführlich die Werkzeuge wie Multimeter, Oszilloskop oder Logic Analyzer beschrieben, die dem Tester zur Verfügung stehen. Ein anderes Kapitel widmet sich den öffentlich zugänglichen Quellen, aus denen sich Informationen über die Hard- und Software beziehen lassen.

Der nächste Abschnitt bezieht sich dann auf die Hardware. Er beginnt mit dem von vornherein aussichtslosen Versuch, auch den unbedarftesten Leser mitzunehmen, indem er eine “Elektronik-Einführung” bietet, beginnend mit dem Ohmschen Gesetz. Wer allerdings erst hier in zwei Absätzen erfährt, was ein Transistor oder ein Widerstand ist, der wird binnen weniger Seiten nicht so weit qualifiziert, dass er dann den Ausführungen zu den obligatorischen bidirektionalen Leitungen SWDIO und SWDCLK der SWD-Schnittstelle (einer Alternative zu JTAG) folgen kann.

Dieses Missverständnis wiederholt sich. So findet sich unmittelbar im Anschluss an die Erklärung, was überhaupt ein Protokoll ist, der Hinweis, man möge jetzt bitte die diversen Referenzmodelle von ISO/OSI und TCP/IP studieren. Entweder hatte man ein Grundverständnis im Hinterkopf – dann war die Protokollerklärung überflüssig –, oder man ist, ausgerüstet mit diesen zwei Sätzen, vollkommen überfordert, sobald es ins Detail geht. Hier hätte man besser einen vorgebildeten Leser voraussetzen sollen.

Die Erklärungen sind sonst durchweg fundiert und gut verständlich. Zweifellos können die Autoren auf umfangreiche Detailkenntnisse zurückgreifen. Die sprachliche Umsetzung weist Verbesserungspotenzial auf. Sie leidet an gehäuften Passiva und Substantivierungen sowie an Wortungetümen wie “unintentionell”. Aber das sind Kleinigkeiten. Wer sich ernsthaft mit Hardware-Hacking auseinandersetzen will, dem bietet das Buch eine gründliche und umfassende Hilfestellung.

Eigentlich haben die Autoren ja erst den dritten Buchteil mit “Praxis” überschrieben, aber praktisch wird es schon auf den ersten Seiten mit einer Serie von Beispielen im Hello-World-Stil, die gut den Nutzen von Containern illustrieren. Daran schließen sich ebenfalls praktisch orientierte Ausführungen zu Installation und grundlegender Administration an, die in ein Kapitel münden, das alle Kommandos zum Nachschlagen auflistet und erläutert.

Weiter geht es mit Möglichkeiten der Automation mit »docker-compose« und »docker stack deploy«. Ganz am Ende des Buchs folgen dann noch zwei Kapitel zu den Alternativen Docker Swarm und Kubernetes. Vorher aber stellt ein zweiter Buchteil einige häufig verwendete Images vor, von Alpine Linux über Webserver, diverse Datenbanken, Programmiersprachen, Content-Management-Systemen und Webapplikationen bis hin zur Visualisierungskomponente Grafana.

Um das Verwalten von Projekten mit einem Gitlab-Setup und das Zusammenspiel von Containern mit Continuous Integration und Continuous Delivery (CI/CD) geht es in einem weiteren Kapitel, bevor das Autorenduo auch auf die Sicherheit von Docker-Installationen ausführlich eingeht.

Alles in allem präsentiert sich das Buch als gute, umfangreiche und leicht nachvollziehbare Einführung in die Container-Technologie am Beispiel Docker, die in der vorliegenden zweiten Auflage auf dem aktuellen Stand der Entwicklung ist.