» Kerio Personal Firewall и Windows XP

Установил 4.3.268 , но такая проблема. Как только захожу на love.mail.ru, так сразу связь прекращается (включая аську, и все инетовские программы) хотя иконка dial-up не исчезает в углу монитора. Помогите...

AlexJoker
Я тебе уже писал в ПМ, какие ещё глюки были у меня в последнем билде.

Цитата:

Версия 4.3.268 периодически сразу после загрузки вешала мне виндовый интерфейс, в частности таскбар (не реагировал ни на мышь, ни на клаву). Долго не мог понять отчего это, пока не откатился на предыдущий билд. Я уж не говорю о пресловутом Alert'е.

Так что не надо рекомендовать другим последний билд, и как совершенно верно говорит KUSA, пока что лучше пользоваться предыдущим билдом 4.3.246.

Стоп джентльмены!
У каждого свои глюки... Как я уже говорил, у меня с последней версией по работоспособности проблем нет (установил и пользуюсь на следующий день после официального релиза), поэтому и рекомендую. Каждый имеет право попробовать и решить для себя сам что ему конкретно подходит. Про Alert уже сообщал, если кто не пользуется данной функцией, могут смело ставить последний билд.

Цитата:

Да, возможно глюк - кряка. Попробуй без взлома на чистой системе.

Я не крякал, у меня стоит как незареганный с отмотанной датой.


Цитата:

Наверно конфликтует с чем-то. Кнопка HIPS становится некликабильной после выгрузки Kerio HIPS Driver

Угу. Похоже на то.
Кстати, у меня HIPS выдавал предупреждения единственный раз только, когда я решил опробовать AntiWGA 3.0. Он предупреждал постоянно Code Injection! Несколько раз предупредил, после чего еснно вырыбилия и галочка стала некликабильной в настройках. (после рестарта компа - появилась опять)
Спрашивается: а на фига этот модуль вообще нужен!? Попугав сообщениями он просто самоустраняется Что-то в Kerio перемудрили... Они не собираются его как-то переделать?

hanuman108
Цитата:

Он предупреждал постоянно Code Injection! Несколько раз предупредил, после чего еснно вырыбилия и галочка стала некликабильной в настройках. (после рестарта компа - появилась опять)
Спрашивается: а на фига этот модуль вообще нужен!? Попугав сообщениями он просто самоустраняется Что-то в Kerio перемудрили... Они не собираются его как-то переделать?

Цитата:

Я не крякал, у меня стоит как незареганный с отмотанной датой.

Вот поэтому он самоустранился. HIPS только в зарегистрированной версии и неизвестно, будет ли стабильно он себя вести при использовании разного рода уловок. Должен напомнить, что при загрузке SKPF обращается к серверу Sunbelt на предмет валидности ключа. При откровенном переводе даты могут возникать проблемы - в последних версиях защита от таких уловок усилена.

Цитата:

В другом топике я уже изложил свою мысль по поводу своеобразного изложения вами своих мыслей.

Всем приношу извинения, просто развожусь с женой....., хочется опять матюкнуться...

AlexJoker

Цитата:

HIPS только в зарегистрированной версии и неизвестно, будет ли стабильно он себя вести при использовании разного рода уловок.Должен напомнить, что при загрузке SKPF обращается к серверу Sunbelt на предмет валидности ключа.

Пожалуйста, с этого момента поподробнее. Что еще кроме ключа передается с моего компа без моего ведома?

Цитата:

Вот поэтому он самоустранился. HIPS только в зарегистрированной версии и неизвестно, будет ли стабильно он себя вести при использовании разного рода уловок.

Стоп! Момент... Я тестирую программу, он включался нормально и не говорил, что в случае атаки отключится. Так не может быть в нормальной программе, что "вот мол, сейчас идет атака, заплати денежек чувак, и тогда МОЖЕТ БЫТЬ наша новая фича эту атаку отразит! А пока, мол, извини дАрАгой, твои проблемы - это твои проблемы!!!" А кто её после этого вообще покупать будет?


Цитата:

Должен напомнить, что при загрузке SKPF обращается к серверу Sunbelt на предмет валидности ключа.

Ну да, когда я сделал что-то вроде обучающегося режима. Ко мне стали приходить пакеты от Sunbelt, я их понятное дело - запретил. А ключа никакого и не вводилось, так что и проверять нечего...

KUSA
Кроме проверки ключа путём его передачи на сервер и возврата даты его действия, больше ничего.

hanuman108
Вы сами себе противоречите. В момент триального использования он отключался? Видимо, нет. Этот срок прошёл и теперь нельзя гарантировать его нормальную работу, т.к. в бесплатной версии HIPS не работает (http://www.sunbelt-software.com/Kerio.cfm).
Лично у меня все функции выполняют свою работу и HIPS, и блокировка вторжений, и вэб-фильтрация. Причём, компьютер используется интенсивно + torrent со значительным кол-вом соединений. Падений/проблем не выявлено.

AlexJoker

Цитата:

Кроме проверки ключа путём его передачи на сервер и возврата даты его действия, больше ничего.

Те все версии с HIPS если я правильно понял, передают мой IP итд?
1.Тогда ГДЕ ГАРАНТИЯ что только проверка ключа?
2.Почему факт проверки ключа нигде не отображается в логах?

KUSA
IP не передаётся. Просто идёт запрос на сервер с ключом, ответ-срок действия.
Хочу подчеркнуть, это только мои наблюдения. И по ним, никакой информации больше не передаётся.
Факт проверки ключа можно увидеть, если у вас есть сетка и внутри установлен SKPF. Просматривая логи на сервере виден запрос по http протоколу просто на сайт Sunbelt (по специфическому адресу). Для интереса, я сформировал эту строку в обычном браузере и в ответ получил срок действия своей лицензии Думаю, что такой способ не представляет реальной угрозы, т.к. контролируется файрволом.

Цитата:

В момент триального использования он отключался?

Конечно отключался, ещё как отключался. И сейчас моя программа - она и есть траял. Ничем от неё не отличается:

Цитата:

License ID: None
Product operation: 30-day trial version

hanuman108
Цитата:

И сейчас моя программа - она и есть траял. Ничем от неё не отличается

Хе-хе. Если крякнуть и в информации о программе появится какое-нибудь crack.ku-ku, Вы тоже будете утверждать что ничем не отличается от зарегистрированной версии?
Более всего меня умиляет категоризм ваших суждений.
Лучше скажите, дату отматывали после окончания триала?
Попробуйте полностью заново переустановить.

Цитата:

Если крякнуть и в информации о программе появится какое-нибудь crack.ku-ku, Вы тоже будете утверждать что ничем не отличается от зарегистрированной версии?

Нет, конечно. Она будет зарегистрированна на несуществующего пользователя crack.ku-ku. Который никому денег не платил и в природе его не существует
Это назывется "взлом" или crack соответственно.


Цитата:

Лучше скажите, дату отматывали после окончания триала?

Честно говорю, отмотал перед инсталяцией. Потому меня эта ситуация очень удивляет.

Кстати, вы не совсем правы на счет:

Цитата:

Думаю, что такой способ не представляет реальной угрозы, т.к. контролируется файрволом.

Может данный обмен информацией с сайтом компании и не предсатвляет никакой угрозы для пользователя. Но косвенную угрозу представляет попытка скрыть эти действия в логах. И откуда я могу знать что он еще там скроет. И нет ли какой лазейки чтоб замаскировать свои действия под такие пакеты?

Всем доброго времени суток.

У меня закралось подозрение, что сей чудесный продукт динамически распределяет весь канал между пользователями. Так ли это, и если так, то где это настраивается? Спасибо

Цитата:

merseed

personal ?

извиняюсь, ошибочку допустил

hanuman108
Цитата:

Она будет зарегистрированна на несуществующего пользователя crack.ku-ku. Который никому денег не платил и в природе его не существует
Это назывется "взлом" или crack соответственно.

Да разговор не о том платил кто кому денег или нет. Я веду к тому, что могла быть нарушена целостность программного продукта->непредсказуемость поведения. И, вообще, моё мнение - если хочешь что-то нормально сделать, то сделай это сам (по проводу взлома) - неизвестно какой там может быть сюрприз или используй лицензию, сумма не бог весть какая, а файрвол - один из важнейших компонентов в обеспечении безопасности компьютера.

Цитата:

Может данный обмен информацией с сайтом компании и не предсатвляет никакой угрозы для пользователя. Но косвенную угрозу представляет попытка скрыть эти действия в логах. И откуда я могу знать что он еще там скроет. И нет ли какой лазейки чтоб замаскировать свои действия под такие пакеты?

Да нет никакого секрета. Почитайте документацию к SKPF - это не что иное как Internal Network Traffic Rules, которые описаны в соответствующем разделе. Разработчик описывает внутренние предопределённые правила, необходимые для нормальной работы файрвола. К ним также относится модуль регистрации и проверки обновлений, который может обращаться строго по определённым адресам.
И, вообще, я чувствую, что моё предположение о проверке лицензионности продукта при загрузке, очень остро воспринялось. Такое впечатление, что никто не сталкивался с этим вопросом. Множество программ определяют лицензионность своего продукта, просто используются разные схемы. От наглого вмешательства Microsoft с несанкционированным слежением за потребителем до обычной проверки верно/неверно. Что нравится в последней версии так это то, что драйвера, файлы и инсталятор имеют цифровые подписи->увеличение безопасности.

AlexJoker
О лицензировании. Хотел вроде лицензию приобрести, зашел через http://www.kerio.net.ru/kpf/kpf4_rus_buy.html на сайт PCSOFT-SHOP.NET.RU

Начал оформлять заказ, предложили только интернет-кошельки, с которыми я нек знаком и заводить не хочу. Почему у них нет оплаты через сбербанк?

И лицензия будет работать на все последующие версии (на какой срок?)

jlmurat
Коротенько, маленкие пояснения, чтобы достопочтенная публика не сочла за рекламу.
PCSOFT-SHOP.NET.RU - мой скромный проект Работаю через Интернет-кошельки, т.к. намного удобнее и уровень сервиса сопоставим с банковким (если не лучше). Если есть предубеждения или никак не работается с кошельками, тогда можно и через Сбербанк - пишите в ПМ или на info@pcsoft-shop.net.ru
Срок действия лицензии - год, продление с меньшей стоимостью, чем новая лицензия.

AlexJoker

Цитата:

От наглого вмешательства Microsoft с несанкционированным слежением за потребителем до обычной проверки верно/неверно.

Ну с эти можно боротся, если не иметь IE7.
Цитата:

Для интереса, я сформировал эту строку в обычном браузере и в ответ получил срок действия своей лицензии Думаю, что такой способ не представляет реальной угрозы, т.к. контролируется файрволом.

Цитата:

2.Почему факт проверки ключа нигде не отображается в логах?

Вопрос не отвечен?

KUSA В предыдущем посте я писал, что проверка ключа регламентируются внутренними правилами файрвола (Internal Firewall Rules), которые не протоколируются.
Тем более, что точного ответа нет - это всё догадки, хотя и имеющие долю смысла. К тому же, ни одна здравомыслящая компания не предоставит свой механизм валидации.

Цитата:

если хочешь что-то нормально сделать, то сделай это сам (по проводу взлома) - неизвестно какой там может быть сюрприз

угу. потому я пользуюсь кряками только в самом крайнем случае! Сейчас уже не осталось таких кряков и кейгенов которые не содержали бы в себе вирусы или шпионы. (бесплатный сыр только в мышеловке)


Цитата:

или используй лицензию, сумма не бог весть какая,

Для меня другая - увы. Я не в России живу. Поэтому и думаю, надо ли платить деньги за то, чтоб у меня этот HIPS работал. Может мне и бесплатная сгодится....

Чисто субъективное мнение, если софтина "хочет" работать на оси, то она и будет не взирая на вмешательства, а также лицензионная или крякнутая. Стоит руссифицированный SKPF 4.3.246 . По отзывам, самая безглючная версия, так и на деле. Устанавливал, сносил. Вставала без проблем. Ручной режим, то есть запускаю при выходе в инет. Работает и HIPS и NIPS. Ругался только на переполнение буфера. Иногда просит разрешения на допуск софтин в инет. Проблем нет. В памяти физ.- 23 Мб, проц не грузит. Настройками не напрягает. Для домашнего компа и простого пользователя- самое то. Хотя использую и GPRS и обычный модем, и toonel и СProxy, и IE и Opera, и qip и DM.

Цитата:

Сейчас уже не осталось таких кряков и кейгенов которые не содержали бы в себе вирусы или шпионы.

офф: слишком категорично.

Не знаю что ещё нужно для пользователя, который не хочет возиться с настройками.
Установил. Руссифицировал. Применил таблетку и навечно.
Легко управляем. Сносил и ставил несколько раз, для пробы других стенок. Устанавливается хорошо, настойки по умолчанию, если хочешь изменяй.
А остановить весь трафик ... . Щёлк и всё.

Serg_Ivanov

Цитата:

Работает и HIPS и NIPS.

Просто повезло с конфигурацией железа и софта.

KUSA

Цитата:

Просто повезло с конфигурацией железа и софта

Может быть он прижился?
Железо старенькое да и софт тоже.
Ну а конфигурацию может угадал.

Заметил прога не любит Win+L, после длительного отсутствия пропадает из трея, а при повторном запуске ругается на уже запущенные службы.

nasjoh
Да нет, вроде, нормально с Win+L.
Пропажа значков из трея - глюк ОС, а именно, при возможном некорректном завершении Windows слетают некоторые значения реестра => беда с треем.