» Sygate Personal Firewall

Sygate Personal Firewall Updated
http://www.simtel.net/product.download.mirrors.php?id=53687
- Sygate updated their 5.5 firewall series to Build 2516.
- Its not known what has changed yet.

Новая бета (от 7 ноября 2003г.) Sygate Personal Firewall PRO 5.5b2518b - http://207.33.111.31/pspf/beta/pspf5.5b2518b-beta.msi

korn32
is there changelog?

Добавлено
ps... 4egoto oni razognalis u mena na diske betka Optpost 2.1

Просматривал эту ветку, и увидел вот такие посты от SXP:

"VOT blin firewall ja ego postavil i 1 4to on zdelal tak eto zablokiroval ves internet namertvo potom ne zahotel udalaetsa! vobshem firewall mozet i horosiy no u nego kakieto problemi Esli vam dorog dostup v internet NE stavte etot firewall"

"mozet on prosto ne druzet s ZAP + KAV anti-hacker pravda vse oni bili viklu4eni i udaleni iz autoruna"

Попрошу на сигейт не клеветать это не он сам по себе был виноват, а конфликт между его драйвером кернел моде, и трувектором Зон Ламера... даже если трувектор не запущен... у меня тоже была абсолютно аналогичная ситуация, когда был установлен ZoneAlarm Pro 3.0.134, и я захотел попробовать Сигейт Про 5.0, и я выключил ЗонЛамера, и проинсталлил Сигейт, и он у меня намертво весь трафик заблокировал в обоих направлениях, так что даже опция Allow All ничего не смогла разблокировать После того, как я деинсталлировал оба фаервола, и заново проинсталлировал Сигейт, все заработало... Сигейт вообще отличный фаер, за одним исключением: до сих пор не умеет контролировать доступ на локалхост а вот полное отсутствие всяких встроенных резалок куков, скриптов и ActiveX в Sygate Pro меня приятно удивило... ну надоело уже видеть эту ерунду в каждом фаере, даже Керио не избежал этой участи... тем более, что все равно банерорезалки вроде Проксомитрона или АдМюнчера по эффективности на порядок опережают аналогичные модули фаерволов... Еще замечу, что Сигейт единственный фаервол, который умеет нормально контролировать компоненты (в отличие от Аутпоста и ЗонЛамера... и кстати если не ошибаюсь, в Керио вообще нету ни в каком виде контроля компонентов)... кого интересуют подробности, смотрите другую ветку про Аутпост, я там подробно расписал про дыру в Аутпосте из-за кривой реализации контроля компонентов.

Меня в сигейте смущает только то, что в нем нет навесок типа аутпостовского контроля кукисов (для конкр. сайта разрешить/заблокировать). Честно говоря не хватает только этого. Было бы - перешел с аутпоста на сигейт не задумываясь. Я не утверждаю что это необходимая фича файрвола, но уж больно удобная.

Ruben
А еще он не печет булочек и не рассказывает сказки на ночь...
Цитата:

а вот полное отсутствие всяких встроенных резалок куков, скриптов и ActiveX в Sygate Pro меня приятно удивило... ну надоело уже видеть эту ерунду в каждом фаере, даже Керио не избежал этой участи... тем более, что все равно банерорезалки вроде Проксомитрона или АдМюнчера по эффективности на порядок опережают аналогичные модули фаерволов

Почему-то комбайны all-in-one всегда хуже работают, чем отдельные программы/устройства?..

korn32
Не печет, я проверял

Но суть не в том, я не говорю что они обязательны все эти примочки, кому-то нравятся, кому-то нет. Некоторые на файрволе от сигнал9 до сих пор сидят. Я не считаю себя продвинутым по части комп. безопастности и меня устраивает когда часть функций по защите системы файрвол и антивирь берут на себя.

К тому же я не про баннерорезки. Я именно про активиксы, яву, кукисы итп.

Да, мне проще иметь одну прогу которая сразу делает 10 дел, чем иметь 10 прог которые делают каждая свое дело, хотя бы потому, что бывают конфликты между ними. Уж кто бы мог подумать что второй аутпост + адмунчер (последних беток) будут выдавать БСОДы, хотя раньше на прошлых манчерах все работало нормально?

Я про них (БСОДы) забыл со времен первого аутпоста. Однако на моей системе, в моей конфигурации, в связке аутпост + манчер они появились. А в аутпосте худо-бедно что-то режется. Не супер, не так удобно, нет мильена настроек манчера, но режется.

Мы начинаем отклоняться от темы с угрозой оффтопа, но возможно я преувеличиваю угрозу от кукисов, явы и активиксов? Спрашиваю совершенно без какой либо иронии, так как это не мой профиль и я это не знаю

Если это один из мифов и ты готов это подтвердить, я поставлю сигейт

Ну я бы не взял на себя смелость разрушать мифы... Я лично только баннеры режу, а все остальное разрешаю (я не хожу по порносайтам, не посещаю домашних страничек юных Вась Пупкиных, не нажимаю на все подряд ссылки в спаме с виагрой и не качаю варез из сомнительных мест), и мне абсолютно все равно, что на сайте типа lenta.ru узнают откуда я пришел к ним на сайт и куда ушел дальше...
Но я тоже не специалист компьютерной безопасности.

И еще одно, меня просто удивляет как можно пользоваться программой (читай Outpost), из-за которой вылетаешь в BSOD. Мало firewall-ов что-ли? И размер темы по Оутпосту меня убивает... у всех глючит и все пользуются... завидное упорство.

Sygate Personal Firewall Pro 5.5b2525, pre-release
http://207.33.111.31/pspf/beta/pspf5.5b2525-pre.msi

а я сижу на сайгейте давно и приятно - пришел к нему через долгий путь проб.
ЭдМанчер тоже стоит.
Хоцца чего-нить новенького потестить

Я вот тоже остановиться на Sygate Pro, несмотря на отсутствие в нем контроль доступа на локалхост... вот только одна инфа меня настораживает, об известном баге в версии 5.0:

Доступ к системе в обход межсетевой защиты в Sygate Personal Firewall Pro edition
Уязвимость нарушения доступа обнаружена в Sygate Personal Firewall Pro edition. Удаленный пользователь может посылать пакеты через firewall к некоторым портам.
В конфигурации по умолчанию, межсетевая защита разрешает UDP пакетам обращаться к открытым портам на хосте, защищенном межсетевой защитой, если порт источника пакета - 137 или 138 порт. Пример:

nmap -vv -P0 -sU 192.168.0.1 -g 137

Уязвимость обнаружена в Sygate Personal Firewall 5.0

Вот не знаю, закрыли ли эту дыру в версии Сигейт Про 5.5...

Enforcer

Цитата:

несмотря на отсутствие в нем контроль доступа на локалхост

Скажи что это в двух словах или дай ссылочку что почитать если не сложно, конкретно на эту тему.

Ruben
Sygate не считает обращение к localhost выходом в интернет и если установлен какой-либо локальный прокси, то любая программа может незамеченной пробраться в сеть.

m a x
Я понял, но все же уточню. В паре с Манчером его опять же юзать не рекомендуется, так?

Ruben
Скажем так - нежелательно.
Попробуй удалить в sygate правило для ie (или opera или ...) и при запущенном манче выйти в нет, сигейт промолчит. Сделай тоже, но отключив манчер, sygate спросит, что делать.
Теперь представь, что в сеть лезет что-то тобой не санкционированное.

Люди добры, подскажите как программе (aGSM) бродкаст открыть?
Ставил в Advanced Rules доступ по всем протоколам для всех ip - не помогло.
В логе пишет что мол произошло сканирование портов - мол прикрываю их на 10 минут.

странная веселуха у меня... Сигейт внезапно нечего не говоря вылетает... и никаких ошибок нигде не пишет...просто закрывается процесс и все.... учитывая , что я часто работаю удаленно на компе, обламывает нихило....

XuM
может вирус?
покажи debug.log

вируса точно нет, проверено . система чистая, только реинсталлил, вин 2003
http://fire.prohosting.com/xumix/debug.log.rar

XuM
хммм странно... а как вылетает? any error messages?

XuM
Поставь для начала новую бету, ссылка на предыдущей странице. Если будет вылетать - спроси у них на форуме (с приложением debug.log).

Даа... запробовал я седня эту замечательную программу, до зтого был ZA про, в принципе норнально но частенько вылетает :}. Так вот тут некоторые писали - типа блокирует траффик -караул ,чё делать и тд. От себя добавлю -что первая моя попытка была успешная -программа чудно легла на диск и даже начала работать т.е. фиревалитьь, а в переводе это значит, как выше и написано всё под корень заблокировала. Но самое интересное что даже после "сношения" программны . Роутер перестал пинговаться вообще, ну и VPN таким-же макаром. Ковыряние реестра , всякие там переустановки резултат не дали , восстановился с помощью какой-то непонятно кривовато-сырой проги (Универсальный Backup v1.1 ), поробовал еще раз (Sygate Personal Firewall) заинсталировать-такая же канитель, за исключением того-что винду после ентих экспериментов пришлось переустанавливать.Вот.
Так-что поаккуратнее с етим фиреволчиком-лучше перед установкой BaK-Уп сделать.

Yuan
Напиши у них на форуме об этом с приложением debug.log, наверное с чем-то конфликт был...

Yuan
Скорее всго не до конца снеслась Некоторые "фаеры" имеют такую особенность!

Sygate Personal Firewall STD and PRO Version 5.5 build 2525 are released

You can download from here http://smb.sygate.com/buy/download_buy.htm


Добавлено

Цитата:

Just some fixes on the earlier 5.5s:

[b2525]: Fixed SPF blocking all Network traffic while service is not
loaded (even if the advanced feature was not enabled)
[b2525]: Enhanced support for CheckPoint VPN
[b2525]: Fixed Explorer continuously accessing Smc.exe

korn32
странно , апдейт говорит что новой версии нет .

zxcvb
У них в форуме тоже про такое пишут - с автоапдейтами там и раньше проблемы были... Но мы-то знаем, что новая версия есть!

народ а как у него апдейт через прокси настраивать ?

Да у него и без прокси апдейт через раз работает. Новые версии выходят не часто - раз в 4 месяца примерно - можно и так проверить, это же не антивирус...