как обычно, одно за другое...

[duginov]

После допихивания памяти в лаптоп, стал во второй раз ставить Virtual PC. Непосредственно после установки начались жуткие тормоза с сетью, даже до запуска собственно софта. Поковырявшись еще 10 минут я почти вспомнил причину, по которой снёс это дело в первый раз. Sygate Personal Firewall Pro не дружит с Virtual PC. Их драйвера вступают в конфликт, в котором крайним оказывается networking performance.

Но если в прошлый раз я понадеялся на скорое появление исправленной версии от Sygate, то сегодня я "с чуйством глубокого удовлетворения" обнаружил, что Sygate куплен одной из самых уродливых фирм всех времен и народов - Symantec. Которая почти немедленно объявила, что Personal Firewall Pro просто прикрывается нахрен, а возьмут они себе кусочек помягче корпоративные версии сайгейтовского софта.

В общем, надеяться больше особо не на что, в связи с чем прошу порекомендовать программный файрвол для лаптопа. Все обзоры в основном тычут на Norton либо ZoneAlarm. Таки действительно, всё остальное - фигня, или есть что-то, достойное внимания?

Кстати, если кто порекомендует комьюнити, в которое было бы уместно копию этого поста зафутболить - было бы вообще зашибись...

Comments

[cybernatic-cat.livejournal.com]

Agnitum Outpost Firewall (http://www.agnitum.ru). И только. Лучше него был только @Guard - но он уже лет шесть как не поддерживается :(.

Все остальное, что я перепробовал - барахло полное. В особенности - Norton, с ним нормальному человеку работать вообще невозможно.

[duginov.livejournal.com]

попробую, куда ж деваться...
хотя в отличие от ZoneAlarm Аутпосту все что-то дают процентов 75 от возможного наилучшего рейтинга. Типа очень не юзер-френдли, заставить работать можно, но в основном с бубном. А ЗонАларм чем тебе не подошел, не примомнишь уже?

[cybernatic-cat.livejournal.com]

Типа очень не юзер-френдли, заставить работать можно, но в основном с бубном.

"Не юзер-френдли" - это iptables :). А Аутпост - вполне, никакого бубна. Половину настроек он сделает сам при установке (причем довольно адекватно), остальное - в режиме обучения. Он вообще довольно разноплановый: "чайнику" - можно оставить дефолтные установки и лишь время от времени отвечать на вопросы обучалки; опытному - можно покопаться и поглубже, вплоть до настроек типов icmp и работы с rawsockets... Единственное, что мне в нем не понравилось - это "шаблоны правил". Типа "а вот что этой прикладухе делать - давай, она будет работать по шаблону "Internet Explorer"? А в шаблоне "Internet Explorer" - по умолчанию разрешены коннекты ко всем хостам по любым протоколам. Если учесть, что у меня AOF используется, в основном, для резки баннеров, рекламы, флеша и прочей параши - несколько неудобно... Но это наверняка где-то отменяется, просто я не копался особо :).

А ЗонАларм чем тебе не подошел, не примомнишь уже?

Кажется, тем, что я к моменту попробовать его - уже успел привыкнуть к Аутпосту... :)

[duginov.livejournal.com]

как вообще до этих его шаблонов добраться? или они специально спрятаны от юзерских рук? я бы хотел завести шаблон типа "можно HTTP по 80му порту для внешних хостов"+"всё что хошь в локальной сети" и потом просто применить этот шаблон к нескольким приложениям.

[109.livejournal.com]

last time I checked "tiny firewall" was the best.

[duginov.livejournal.com]

ISLANDIA, N.Y., June 27, 2005 - Computer Associates International, Inc. (NYSE: CA) today announced the acquisition of Tiny Software
...

трендец котёнку, короче.

[109.livejournal.com]

ну эрвин вроде не издох от покупки...
как там моё резюме, кстати?

[duginov.livejournal.com]

Издохнуть он пока не издох, но глюкалом стал изрядным. Вообще за CA давно тянется слава места, куда software products go to die... :)

А [резюме] никак, ровно как я и прогнозировал. Человек, который получает доходы от консалтинга, не станет "копать" под свой бизнес и пытаться устроить кого-то к клиенту на фуллтайм без необходимости. Потому что если вдруг необходимость появится, ему во много раз выгоднее будет продать консалтера тому же клиенту.

[selfmade.livejournal.com]

Старый добрый AtGuard.

[duginov.livejournal.com]

слишком уж старый. а так да, я помню ничего была программка...

[selfmade.livejournal.com]

Дык, протокол IP тоже не молоденький.