файрвол

"Да все там фильтруется, и входящие и исходящие. Вопрос только в том, что это сделано через хитрую задницу. Но сделано же. " имеется в виду файрвалл хр, а вот как притыренный аутпост и тому подобные "файрвалы" выбирает для какого приложения фильтровать, это получается типа так, аутлуку можно использовать 110 порт, после допроса юзера, а вирусу типа нет? как он идентифицирует приложение?? а если это свцхост?? в винде ж через свцхост можно все, разве в висте не так? вот в юниксе нет никакого свцхоста и в сети порядок есть, потому что работа с сетью на транспортном уровне. А что предлагает "брандмауэр"? как только появляется приложение - это самый верхний уровень, даже не уровень представления, а именно уровень приложения. Обойти его вирусу нечего делать.. и "совершенствуя" такой "брандмауэр" (во дибильный термин) мс еще и гордится. Еще раз повтрою по wipfw кто-нить слышал?

si_, вы о чем?

это продолжение page.php?id=10333&comments=1

si_, всего не осилил. Суть пожалуйста.

суть в том, что файрволла как не было в ХР так и нет в висте.

SVCHOST - хост-процесс, и файр сканирует потоки процесса. точно также как и в аутпосте - он создаёт правило для процесса, но сканиурет его исходящие потоки.
А вообще поставьте точный нормальный вопрос, или разбейте первый на осмысленные, и я дам вам ответ.

хорошо, давайте:
почему правила создаются для процесса а не для портов?
в ХР и 2003 число тсп сессий ограничено, максимум 5000, как в этим делом в висте?
как все таки с wipfw? получается никто им не пользовался и даже и слышать не хочет, господа, wipfw бесплатный в отличие от аутпоста и т.п., висты и позволяет на 3 порядка больше чем "брандмауэр" (до сих пор смеюсь над этим словом), кстати следующий вопрос
ну скажите ж честно - "брандмауэр" термин для обезьян, верно?
да, в висте есть "файрвалл", но почему тогда количество случаев, когда бешеное число пакетов вешает дешевые управляемые коммутаторы от юзеров у которых виста и у которых ХР пропорционально соотношению виста/хр. Получается этим чудом мс (супер файрвалом, которого так долго ждали большевики, никто не пользуется, я нигде не видел, чтоб его вообще пытались настроить) соответственно все остальные "жизненно важные преимущества" висты почему то народ не использует. Почему так?
виста имеет место быть, кое что в ней ново и интересно, на зачем делать идола, виста,и автор не хочет слушать никаких возражений, а все кто выше и ниже.. , учтите, в ссср была газета "Правда", так вот чем более рьяно товарищи объясняли, как важен интернациональный долг в Афганистане, или как плохо неграм в США тем более смешно и глупо это выглядело через, поставившую все на место, призму перестройки, подумайте об этом )

si_, запустил "wf.msc", запретил всем программам определенный порт, а для одной программы его разрешил. Я что то делаю не так?

Брандма&讹уэр (нем. Brandmauer) — заимствованный из немецкого языка термин, являющийся аналогом английского firewall в его оригинальном значении (стена, которая разделяет смежные здания, предохраняя от распространения пожара). Интересно, что в области компьютерных технологий в немецком языке употребляется слово «firewall».

Какая разница как называть межсетевой экран?

на зачем делать идола, виста,и автор не хочет слушать никаких возражений, а все кто выше и ниже..

Никто и не делает - ей просто пользуются. Это некоторые люди из никсов делают идолов, и ни про какие винды слышать не хотят.

плохая цитита, выдрали из контекста, типа в тему... http://ru.wikipedia.org/wiki/Межсетевой_экран - вот правда! вот там сказано, где термин, а где сленг, по большому счету разницы конечног нет, но термин "межсетевой экран" предполагает как минимум 2 сети, ну чтоб было между чем экранировать, в висте 2 сетевые, как уже говорилось излищество, потому и назвать как надо нельзя, вот что меня и смешит
про "wf.msc", ну вот как вы думаете на каком уровне модели OSI работает такой файрвалл? какая при этом производительность получается?
некоторые люди из никсов делают идолов - есть такие согласен, даже видел таких, но вы неправы, утвержая, что никто не делает идола из винды.
пользуетесь и ради бога, я ж токо рад за вас, но многим не нужны "новшества" висты по разным причинам, да, неккотрым тупость не позволяет, кому то не нужны перемены, кому то кажется целесообразнее другая ос, для его конкретных задач, а вот эти "знаки благородства" еще пол года дапли хр, это раздражает, раздражают ноуты с вистой, которую приходится сносить, представьте себе, что у вас форд 2003 года, а вас заставляют пересесть на форд 2007. потому что он лучше! вы пойдете на это?, понимая что через год-два вас опять заставят менять. это там проходит политика замены всего для стимулирования экономики и производства, была б у меня американская зарплата хоть на одной их моих работ, я б тоже купил висту, 8-миядерник 16 гиг озу и т.п. Но в снг это все не проойдет. Посмотрите на постсоветского юзера, внимательно посмотрите, жадный, тупой, склонный к деградации, скорее удавится, чем заплатит за софт или специалисту, помогающему его настроить, это такому идиоту мс хочет продавать свой товар?? не получится! вот поэтому виста в снг мертва, и возразить вам нечего.

термин "межсетевой экран" предполагает как минимум 2 сети, ну чтоб было между чем экранировать, в висте 2 сетевые, как уже говорилось излищество, потому и назвать как надо нельзя, вот что меня и смешит

Гм... а разве интернет и локальная сеть - это не разные сети? Пусть даже в локальной только 127.0.0.1

вот как вы думаете на каком уровне модели OSI работает такой файрвалл? какая при этом производительность получается?

Думаю если бы он работал на прикладном уровне, его бы антимонопольщики уже запретили. Производительность - это же не сервер, зачем тут милисекундами мерятся.

некоторые люди из никсов делают идолов - есть такие согласен, даже видел таких, но вы неправы, утвержая, что никто не делает идола из винды.

Неправ, согласен. И среди блондинок бывают программисты ))

пользуетесь и ради бога, я ж токо рад за вас, но многим не нужны "новшества" висты по разным причинам, да, неккотрым тупость не позволяет, кому то не нужны перемены, кому то кажется целесообразнее другая ос, для его конкретных задач, а вот эти "знаки благородства" еще пол года дапли хр, это раздражает, раздражают ноуты с вистой, которую приходится сносить, представьте себе, что у вас форд 2003 года, а вас заставляют пересесть на форд 2007. потому что он лучше! вы пойдете на это?

Угу, у меня Тойота 98 года и ко мне приходят домой работники автосалона и говорят - покупайте новую, ага?) Также и у вас есть ноутбук 2005 года, а к вам домой приходят работники магазина и говорят - купите новый. Если я захочу машину - у меня есть выбор - или взять подержаную машину со старым салоном (ноут 2005 года с XP) или новую с новым салоном (новый ноут с Vista). А давайте я приду в салон и скажу - я хочу купить новую машину, но со старым салоном - куда меня пошлют?) Никто никого не заставляет, поймите уже наконец.

была б у меня американская зарплата хоть на одной их моих работ, я б тоже купил висту, 8-миядерник 16 гиг озу и т.п. Но в снг это все не проойдет. Посмотрите на постсоветского юзера, внимательно посмотрите, жадный, тупой, склонный к деградации, скорее удавится, чем заплатит за софт или специалисту, помогающему его настроить, это такому идиоту мс хочет продавать свой товар?? не получится! вот поэтому виста в снг мертва, и возразить вам нечего.

У меня официальная зарплата 6К - посмотрите на комп в подписи. Если Вы не заметили, то MS мало обращает внимания на физических лиц в СНГ, в отличие от юридических.

Брандмауэр - официально перевод данного термина в ОС от MC. ЕСли погуглить можно найти статью о том какая это была проблема - перевод данного слова. )

У меня официальная зарплата 6К ну я за Вас счастлив, но мало кто с Вами может разделить радость, как Вы понимаете. Был бы у меня 6 к я бы тоже хвалил висту ))) и не только... но если у одного 6 к, то у 100 0,06 к, потому что ВВП в стране сами знаете какой.
MS мало обращает внимания на физических лиц в СНГ, в отличие от юридических. Вот именно по этому я (и не только) плачу МС взаимностью и видел их сами знаете где и в чем ))

Гм... а разве интернет и локальная сеть - это не разные сети? Пусть даже в локальной только 127.0.0.1

вот вы говорите localhost, а ведь когда nt сдирали с юникса то идею локалхоста крепко упростили, можете ли вы назначить локалхосту в винде алиасы? можете ли контроловать его трафик? и вообще, где с ним сталкивается конечный пользователь, да 99% не знают что команда ping 127.0.100.5 пройдет!!!

У меня официальная зарплата 6К ну я за Вас счастлив, но мало кто с Вами может разделить радость, как Вы понимаете. Был бы у меня 6 к я бы тоже хвалил висту ))) и не только... но если у одного 6 к, то у 100 0,06 к, потому что ВВП в стране сами знаете какой.

Еще раз - 6К - это шесть тысяч рублей.

вот вы говорите localhost, а ведь когда nt сдирали с юникса то идею локалхоста крепко упростили, можете ли вы назначить локалхосту в винде алиасы? можете ли контроловать его трафик? и вообще, где с ним сталкивается конечный пользователь, да 99% не знают что команда ping 127.0.100.5 пройдет!!!

Зачем это простому пользователю? По аналогии - зачем обычному водителю знать как работает коробка передач?

а что вы меня официальной пугаете, у меня может официально вообще ничего нет