Jetico Personal Firewall - [30] :: Программы :: Компьютерный форум Ru.Board

Ну вот и всё...

Мои худшие опасения подтвердились.
Jetico мне не светит. "Фулл контроль, ё моё!"
Хотя, вобщем-то закономерно, если подумать.

К слову, система настройки мне понравилась. Всегда тяготел к сложно-гибким логическим конструкторам позволяющим реализовать всё что угодно. Однако, на самом деле, это мало кому может понравиться. Обычно наоборот, люди от такого шарахаются как чумные.
Ну да ладно. Не понравилось другое.

Не понравился конечно возникший после установки феерверк запросов. Но мы же не шилом деланые... понимаю что нужно настроить всё чин чином...
Так что попервах счастье мне это не омрачало...
Но всё моё счастье длилось ровно до того момента, пока я не понял... Этот фейерверк окончательно не прекратится никогда! Буквально никогда!

Что на этом феерверке стоит и держится вся программа! Подразумевая почему-то, что без него лишь "мрак отсутствия защиты".
Попал я однако...
А ведь казалось счастье так близко!

"Да, он хорош, но"...
Короче говоря, от чего бежал к тому и пришёл.
Не понимаю я всех этих "контролей компонентов и скрытых процессов" интегрируемых почему-то в файрволы (как будто антивирусные мониторы у нас уже отменили).
В Jetico же система "перестраховки страхующих" достигла своего "апогея апофиоза".
Собственно говоря, данный файрволл изначально был построен на такой параноидальной системе перестраховки (причём без каких-либо поблажек пользователю), что пользоваться им нормальный "дикий юзверь" не сможет под страхом смертной казни, даже если будет работать "на всём готовом" (учитывая что в Jetico понятие "всё готовое" самое что ни на есть относительное).
Насколько я вижу, вопрос этот уже неоднократно поднимался в данной теме (чересчур мягким образом). Но все почему-то молчаливо соглашались с тем, что "безопасность требует жертв"...
Так вот "друзі мої", ТАКИХ жертв никакая безопасность на самом деле НЕ ТРЕБУЕТ!

Объясню свою позицию. И начну издалека.
Меня, если честно, сильно удивляет по жизни столь популярная в последние годы идея, что любая программа должна уметь всё. Ну просто буквально ВСЁ!

Причём прямые функции программы разработчиков интересуют всё меньше и меньше. Ведь крутость программы, по сегодняшним меркам, определяется лишь количеством навешанных на неё "дополнительных функций". По мнению многих разработчиков любая программа кроме своих прямых обязанностей положенных ей "по уставу", просто таки обязана ещё уметь "сварить кофе и подать его в постель, принести тапочки и сводить в туалет, застелить постель и приготовить ужин, положить в рот и разжевать", а встроенная баннерорезалка, так это вообще святое. Ну а уж если какие-либо функции хотя бы косвенно пересекаются с её прямыми обязанностями, то уж это-то она просто обязана уметь "сразу как только"!
Мне всегда казались странным попытки создателей "мультикомбайнов на все случаи жизни" совместить несовместимое. Нельзя и глупо уметь всё! Ты никогда не будешь одинаково хорошо уметь ВСЁ!
Но факт на лице. Идеи эти всё более и более популяризуются среди програмёров. И далеко не всегда реализуясь в виде "правильной" модульной структуры, а зачастую просто встраиваясь в код самой программы.

Пожалуй, тот же Отпост ещё можно назвать более-менее удачной реализацией такого мультикомбайна. Но лишь более-менее.
Самый главный и приятный козырь этого мультикомбайна состоит в модульной структуре всего лишнего что на него навешивается. А это значит, что всё лишнее (включая контроль компонентов) можно легко отключить. Это значит, что "лёгким движением руки брюки превращаются... в элегантные шорты", коими они и являлись по своей изначальной задумке. И это несомненный плюс, который превращает странный мультикомбайн в нормальный файрволл.

Попробую объяснить "к чему это" на живом примере.
Вы никогда не обращали внимание, что самые "пробивные" тесты "пробиваемости файрволов" требуют отключать антивирусный монитор? То есть вырубить его на фиг! Как будто бы его в природе и не существует, а есть только данный конкретный файрволл, который и будет трудиться на благо родины пытаясь обьять необъятное и предотвратить неизбежное.
Меня это всегда просто умиляло. В таких случаях я говорил "щас" и посылал предлагающих подальше!

И далеко не один я.

Умные люди прекрасно знают, что файрвол это только часть системы безопасности, и что никакой фаер, точно так как и антивирь, как бы он ни был хорош, никак не панацея "сам по себе". Что они лишь часть единого целого, обзываемого "системой безопасности".
Но для чего-же тогда эти странные тесты просят делать то, что ни в коем случае делать нельзя?
Ответ прост. Всё дело как раз в той самой попытке "объять необъятное", когда дело одной программы одновременно пытются сделать делом другой.
Сейчас мне наверное начнут объяснять про "здоровую параною" и что тут "лучше перебздеть два раза, чем недобздеть один".
Но ведь в том-то и дело что параноя НИКОГДА не бывает здоровой. Она или есть, или её нет.

Конечно это имхо и вы можете закидать меня камнями, но я всегда считал и считаю, что лучше иметь два достаточно совершенных инструмента, каждый из которых совершенно работает только в своей области, и которые самой природой предназначены работать в паре. Чем два которые пытаются переплюнуть друг друга (кто первым) в дублирующей функциональности, и при этом только премерзко усложняют работу пользователя.

Для меня наличие в фаере любых контролей компонентов,процессов, надоедающих постоянной "эмуляцией полезной деятельности" означают только одно. Его разработчики почему-то посчитали, что я не смогу выбрать достаточно надёжный и нормальный антивирь с хорошим эвристическим анализатором и нормально-пополняемыми базами, который бы не отвлекал меня глупыми вопросами, а надёжно делал своё полезное дело.
Надо ли говорить, что я в корне не согласен с разработчиками?
Думаю не надо.

Это я всё к тому, что сама идея фаера Jetico состоит как раз в том, что:

В мире почему-то не осталось антивирусов, а любой запускаемый на вашей машине процесс/программа это без сомнения "та ещё гадость" которую стоит душить в зародыше, не позволяя ей, не то что самой обратится куда-то, но даже только допустить мысль о такой возможности (в буквальном смысле)... И даже не позволяя мысли допустить о возможности допустить саму мысль о том, что "можно хотя бы попробовать присобачиться к какому-то процессу, который может допустить такую мысль"!
Да уж... Параноя высший класс!
Неудивительно что он проходит все тесты даже без антивир-монитора.

Мне особенно понравилась эта параноидальная идея Jetico, что программа имеющая полноценный сетевой доступ не будет работать до тех пор, пока для программы из которой она запущена не установлена "возможность хотя бы допускать саму мысль о какой-либо возможности какой-либо сетевой активности". И на самом-то деле это касается ВСЕХ программ, которые имеют хоть какое-то отношение к "имеющей полноценный сетевой доступ" программе. Многие удивятся, как много всяких программ "имеет такое отношение".

Но всё-бы ничего... Некоторые оптимисты тут утверждали даже, что "через месяц активной работы такие вопросы прекратятся даже для самых корявых случаев."
Только маленькое уточнение с моей стороны...
По истечению этого "месяца" вы не должны делать НИЧЕГО! Буквально ни-че-го!
А ежели вы решите что можно "как всегда", то очень скоро поймёте что это совсем не так, и спокойная жизнь вам не грозит. Уж про такие вещи как установка/обновление софта можете точно забыть.
И не дай бог вам что-то изменить! Jetico так обрадуется любой перемене, что не примнёт засыпать вас вопросами, которые вряд ли скоро прекратятся (на это не надейтесь, друзья мои).
В общем, "фул контроль" вам обеспечен. Причём настолько "фул", что небо в овчинку покажется, а жить ещё долго не захочется.

--------------------------
Короче говоря, я просто не смогу использовать данный фаер нигде кроме как на своей домашней машинке (да и там не захочу, если честно).
После тихого незаметного Отпоста, с отключенным контролем компонентов и скрытых процессов, Jetico у моих юзверей вызовит тихий приступ благоговейного ужаса, который быстро закончится тем, что меня сначала повесят а потом четвертуют. В лучшем случае просто расстреляют "за измену родине".
Представляю, как я буду объяснять разному "высокому начальству", что за странные окошечки с непонятными угрозами и компьютерными матюками начали выскакивать у них на любимых ноутах. Думаю, что в даном случае все мои долгие объяснения, что "так надо, в этом и весь кайф" что "Отпост редиска, а Jetico рулез" не будут оценены должным образом. Вердикт будет однозначен и вобщем-то вполне справедлив - "Убрать эту гадость"!

Хотя, как я уже и писал, Jetico хорош сам по себе...
Просто, ну нельзя же файрвол рассматривать как "вещь в себе".
Как минимум есть ещё машина, антивирь и юзверя (которые должны всё-таки нормально работать, а не пугаться, отвечая на "всякие непонятные вопросики").

Вердикт простой.
Jetico - ПЕРСОНАЛЬНЫЙ фаер.
Причём настолько "персональный", что персоналий способных его юзать без неприятных для своего психического здоровья последствий нужно искать "долго и нудно".
Не сомневаюсь, что те кто тут "отмечается" как раз наиболее стойкие экземпляры рода человеческого. Потому как "просто так, всякий встречный" работать с Jetico навряд ли сможет. Хотя бы потому, что администрировать и работать, в данном конкретном случае, синонимы.

NightHorror

Цитата:

Вот насчет этого ты не прав. Есть масса троянов, которые антивири не ловят. И в этом случае на первом рубеже защиты как раз стоит контроль попыток записи в чужое адресное пространство, создание удаленных потоков и внедрение всяких dll. Антивири такое не контролируют, и это как раз необходимая функция ПЕРСОНАЛЬНОГО фаера, в отличие от, например, корпоративного.

Практика показывает что это не совсем так. Наверняка есть трояны и вирусы которых не ловит определённый КОНКРЕТНЫЙ антивирь. В конце концов даже самый лучший антивирь не может гарантировать абсолюнтую защиту. Это факт.
Но дело не в этом. А в правильной оценке рисков.
Хороший антивирь, с хорошим эвристическим анализатором и не менее хорошими и часто-пополняемыми базами, который сложно обмануть, вследствии того что он просто раздупляет большинство даже самых сложных "обманок", может обеспечить для машины защиту скажем так, достаточно близкую к абсолютной, снизив реальные риски до уровня не более несколько сотых от процента. И самое смешное, что такие сейчас есть. Не касперский, к сожалению, его относительно легко обмануть (хотя серьёзные обманки крайне редко встречаются). К слову, от большинства так называемых "антивирусов" панацеей является элементарная упаковка "гадости" любым хитрожопым упаковщиком, даже без перестановок кода. Так что к выбору антивируса стоит подходить с большим вниманием).

И хотя теоретически ты конечно же абсолютно прав, когда говоришь что контроль файрволла в теории обеспечивает дополнительный (пишешь "первый", но в действительности второй после антивира) рубеж защиты. Но давай посмотрим как же в действительности работает, к примеру, контроль компонентов и процессов в том же Отпосте.
Юзверу задают вопросы, и это естественно. Файрволл персональный и мы просто обязаны персонально отвечать на эти вопросы. И юзверь естественно отвечает.
И как же ты думаешь он отвечает?
Он отвечает OK! ВСЕГДА!

И если какая-то гадость "вдруг чего". Отпост конечно скажет юзверю. А юзверь нажмёт OK!

Вот так и работает эта байда. То есть, "второй уровень защиты" как бы есть (в теории), а на практике юзверь всегда выбирает OK!

Реальная работа контроля компонентов даже на моей сисопской машине показала свою сомнительную полезность. Два года я юзал 2.x версии Отпоста со всеми включённым контролями (типа "безопасность дороже спокойствия"). Плагины были отключены все, кроме DNS, и Атаки. Паралельно стоял DrWeb с дополнительными базами. Это сейчас он "рулит везде", а тогда отслеживание ряда угроз ещё только тестировалось и доп.базы необходимо было устанавливать отдельно. Да и сами базы обновлялись отнюдь не по нескольку раз на дню, как теперь. Хотя и тогда по совкупности обстоятельств он явно рулил и какой антивирь использовать у меня сомнений не было.

Короче, результаты таковы. Через меня за всё это время прошло огромное кол-во всякой гадости, причём чуть не каждый второй/третий обзывался "троян".
Как же ты думаешь мне помог этот "второй рубеж защиты"?
Да никак!

Всё отлавливалось и тихо "лечилось"

в соответствии с настройками Веб-ом. В конце-концов это именно его работа и Отпост оказывался не при делах.
Но зато "фул-контроль" Отпоста показал себя во всей красе. В течении всего этого времени, я на своей изменчивой системе терпеливо щёлкал OK, пытаясь как-то примириться с постоянными изменениями. Весь прикол в том, что это случалось настолько часто, что стало отработанным до автоматизма. Такая штука называется "рефлекс павлова". И выработанная с годами, она в любом случае не позволит среагировать как-либо иначе на любой вопрос Отпоста. Так что в том случае, если бы, несмотря на "теорию вероятности" ДрВеб что-либо пропустил, Отпост бы мне просто ничем не помог. И это не смотря на все мучения и бесчисленное уже число нажатых OK. Обидно, однако.

Но если в Отпосте енто всё ещё можно отключить, то по поводу параноидальной системы Jetico я лучше вежливо промолчу. Вот уж воистину из всех персональных это САМЫЙ "персональный" файрволл.

Цитата:

И запрос на правило в джетике выдается только в первый раз при запуске приложения, потом она работает тихо и мирно.

Твоими бы устами...

Добавлено:
ArtLonger

Цитата:

Получил искреннее удовольствие от чтения этого опуса - такого количества эмоциональной чепухи мне давно не попадалось.

Я такой.

Только почему сразу чепуха?
Эмоциональная? Да.
Преувеличенная? Да.
Но правда.

Спасибо за расширенный и не менее эмоциональный ответ.

Это "навело меня на размышления"...

Вероятно я продолжу тестирование, так как сам по себе фаер мне понравился, и возможно всё-же я буду использовать его "лично для себя".
Просто я не уверен, а точнее уверен, что его невозможно настроить таким образом чтобы обеспечивая нормальную защиту, полностью защитить юзверя от каких-либо вопросов без дальнейшей блокировки доступа тех или иных софтинок.

Дело в том, что юзверя у меня люди относительно самостоятельные (особенно юристы и высокое начальство на ноутах), но отнюдь не настолько. Сидят под правами опыт-пользователя, а то и админа. Сборки мои они устанавливают/переустанвливают очень часто (мне этим заниматся не с руки), да и своё что-нибудь да прилупят. А если учесть что у меня юзверей этих "реально много", то сам поймёшь почему я вдруг "такой эмоциональный".
Потому я эмоционален, что Jetico мне реально понравился, а использовать я его, судя по первым впечатлениям, не смогу (смотри выше).

Цитата:

Но в одном Вы правы, это совсем не простой в использовании файерволл, и рекомендовать его начинающему пользователю будет большой неосторожностью.

Об том и речь.
Обидно, млин!

Модерирует : gyra, Maz
Widok (30-03-2009 18:36): Лимит страниц. Продолжаем здесь.	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130