» Флейм форума ОС

abz, ближе к теме.

Или, как говорится, слив засчитан?

Demetrio

Цитата:

Имидж - ничто, жажда - все! (с) реклама Sprite

То есть опять без ответа...

Добавлено:
И, кстати, меня публично ты расшифровал - батва этому рад?

Добавлено:
Demetrio

Цитата:

ближе к теме.

Куда ещё ближе, когда ты мелко ..... (цензура). Хоть один аргумент ты привёл?

abz
Сходи по ссылкам, увидишь аргументы.
Вот только от тебя я их что-то никогда не слышал, кроме злобных насмешек.

Взломай мой комп - это не аргумент.

Если ты не в курсе, то защита от кулхацкеров - не единственное и не главное применение файрвола вне домашних стен.

Добавлено:

Цитата:

Куда ещё ближе, когда ты мелко ..... (цензура)

Что, нечем крыть?

эээ давайте сменим весовые категории и возьмем windows 2003 server. ато тут мож еще 98 винду возьмем.
и я бы хотел посмотреть, как фаер на unix умеет применять правила для процессов, а не для интерфейсов.

Добавлено:
а че вы сразу чуть ли не до оскорблений.

AlexeiKozlov
К примеру, RTFM на тему модуля owner в iptables.

Demetrio
а я замечу вы чтото плутаете, от одной ОС кдругой, от одной программки ipwf к другой iptables , это что за стиль такой?

Добавлено:
Demetrio
странно вот для rtfm вы ссылку не привели. я бы почитал.

Добавлено:
Demetrio
а да, че это я...вы тут еще и модули приплели. вы так с мира по нитке будете? интересный стиль .

Цитата:

а я замечу вы чтото плутаете, от одной ОС кдругой, от одной программки ipwf к другой iptables , это что за стиль такой?

они довольно схожи и синтаксисом и функциональностью


Цитата:

а да, че это я...вы тут еще и модули приплели. вы так с мира по нитке будете? интересный стиль .

вероятно ты не понимаешь что значит модуль в контексте


Цитата:

странно вот для rtfm вы ссылку не привели. я бы почитал.

http://www.opennet.ru/docs/RUS/iptables/#TABLE.OWNERMATCH

так правильно. это же не модуль. а критерий как там написано по ссылке.


Производится проверка "владельца" пакета по Process ID (PID). Этот критерий достаточно сложен в использовании, например, если мы хотим позволить передачу пакетов на HTTP порт только от заданного демона, то нам потребуется написать небольшой сценарий, который получает PID процесса (хотя бы через ps) и затем подставляет найденный PID в правила. Пример использования критерия можно найти в Pid-owner.txt.


вот оно
по PID значит да.скрипт вроде уже не относиться к самой программе.это какая то не возможность по процессам фильтровать.

нет вы давайте не умничайте. они похожи....это не дает повода гулять от одного к другому.
это че ж такое получаеться то.

и вернемся тогда уж к цитате...про мощность? и про гибкость.чет гибкость не тянет так уж далеко по сравнению с outpost firewall.особенно со способом узнавания PID по имени процесса.особо круто , что консольное приложение, предпологает общение с собою с помощью текстовых команд. это скоко же надо напечатать будет, чтобы реализвать какие нить политики безопасности охватывающие например 5 протоколов и 100 компов.
токо на будущее....не надо сюда приплетать еще какую нибудь прогу , которая являеться GUI для ipwf & iptables...и сделайте выбор. не надо плутать.

AlexeiKozlov
iptables, к твоему сведению, реализован в виде модулей к ядру Linux.

Сравнивать с Аутпостом - это конечно сильно.
Для чего нужен application control в Windows - отслеживать рвущиеся в сеть проверять серийники шароварные программы и для контроля за возможными вирусами и троянами.

В Linux это в большинстве своем не нужно.

А если уж ты так привык тыкать мышкой по кнопкам, то почему бы и графический front-end не взять?

Пример: http://www.fs-security.com/screenshots.php

Слишком сложно, ниасилил? Тогда доверь это профессионалам, пусть каждый занимается своим делом.

По поводу скитаний: ipfw для FreeBSD, iptables для Linux. Вот и все.

Цитата:

и вернемся тогда уж к цитате...про мощность? и про гибкость.чет гибкость не тянет так уж далеко по сравнению с outpost firewall.особенно со способом узнавания PID по имени процесса.особо круто , что консольное приложение, предпологает общение с собою с помощью текстовых команд. это скоко же надо напечатать будет, чтобы реализвать какие нить политики безопасности охватывающие например 5 протоколов и 100 компов

А для тебя гибкость это когда понель инструментов можно прилепить хоть к правому краю, хоть к левому?

Кстати по консольным командам: аналогично могу спросить сколько нужно будет сделать кликов

К тому же я то смогу написать скриптик который возьмёт какой-то шаблон для сходных политик и нужно будет только подставить переменные, а ты с outpost честно будешь всё откликивать

А почему мощность под знаком вопроса?


Цитата:

токо на будущее....не надо сюда приплетать еще какую нибудь прогу , которая являеться GUI для ipwf & iptables

Собственно почему?

Прога в Win и в GNU-системе две совершенно разные вещи: в Win обязательно будут писать всё с начала, в случае GNU-системы сделают добавление/доведут до идеала то что есть

вот и разобрались.
ну то есть стоит сказать, что решения на w охватываю больше областей для настраивания политики безопасности, в области firewall.

я не спорю, что в линухе принцип такой, каждое отдельно. а не как в винде все в одном.

но вот еще вопрос: в линухе iptables являеться интерфейсом ко всему стеку tcp/ip?
то есть возможности то упираються в кое что или нет?
просто в винде, можно сделать в качестве интерфейса взаимодейтсвия со стеком tcp/ip любой драйвер(или модуль если по вашему). а тут как?
ну про скитания теперь все ясно.ток вопрос ipfw умеет по процессам то?

Добавлено:
eugrus

Цитата:

А почему мощность под знаком вопроса?

да просто единицы измерения мощности ни приведена, хотя термин употребили.

неее даже можешь не спорить про клики....визуальные средства и мастера настройки сводят все к минимуму и обдумыванию, а не к действиям.то есть в принципе понятно , что консоль это действия и притом много...а еще управление всеми этими шаблонами....прям РАЙ
ало ало ало...в w сначала все не пишут. там MFC есть и еще компонентная система...там принцип в писание таков, что они стараються все сделать так, чтобы все наследовать....и наследовать ,но никогда не писать заново.

"UNIX очень дружественная к пользователю система, но она очень разборчива в выборе своих друзей" (c)

AlexeiKozlov


Цитата:

а еще управление всеми этими шаблонами

журналюгские методы: выбрать цитаты и сделать из них совершенно новый текст

Тебе же сказали: нужен GUI - бери Firestarter

Ато как только все разумные доводы закончились начинаются какие-то глупости и всё в конце концов сводится к тому, что знаю только то, что знаю, ну знайте на здоровье, но не надо тогда судить о том, о чём не знаете!

Не опускайтесь до стиля товарища Function!

AlexeiKozlov


Цитата:

на том, что никто не опровергает, вот на этом держиться.
я и сам был вин, потом линух, потом винда..от своего опыта идет утверждение.

1.простите это не аргумент.

2. Сравнения оутпоста и фаерволла в линуксе несколько не коректное, разные уровни и разные назначения про персональный фаерволл вообще то речи не было. хотя можете обратить внимание на FIRESTARTER
Цитата:

Пример: http://www.fs-security.com/screenshots.php

И даваите не будем забывать про специфику ос . а то мы скоро будем вменять что аддваре это тоже задачи фаервола.

3. вы так и не ответили на мой вопрос

Цитата:

вы помоему что то путаете может вы обьясните в вашем пониманий определение этих выражений - принципы базисные - реализация- возможности .

4. выпадки abz ко мне однозначно отношения не имеют так как основная работа именно в вин сетях хотя есть и новелл и даже немножко линукс благодаря мне

да вот картинки отключены. не знаю что постом выше.
но тут вроде четко определен предмет разговора.
а eugrus , что ты на личности лезешь?

borgia , давайте не будем, но я вроде не вижу как вы дали определение терминам.выше я писал. я ваще заметил игнор мои высказываний. я тут стараюсь по всем вашим, а вам ваще пофиг, отвечаете на что посчитаете интересным.мне даже вчера влом было отвечать в эту тему.

AlexeiKozlov
У тебя наблюдается некое словоблудие, их которого достаточно проблематично вынести, что ты имел в виду и что хочешь услышать в ответ.

Demetrio
вы уточняйте.тему не я начал развозить в разные стороны. уточняйте раз утверждаете, я не понял о чем вы

Цитата:

да вот картинки отключены. не знаю что постом выше.
но тут вроде четко определен предмет разговора.

А с чего ты взял что здесь ведут разговор исключительно о том о чём ты говоришь


Цитата:

а eugrus , что ты на личности лезешь?

повторяю:

Цитата:

Ато как только все разумные доводы закончились начинаются какие-то глупости и всё в конце концов сводится к тому, что знаю только то, что знаю, ну знайте на здоровье, но не надо тогда судить о том, о чём не знаете!

Цитата:

borgia , давайте не будем, но я вроде не вижу как вы дали определение терминам.выше я писал. я ваще заметил игнор мои высказываний. я тут стараюсь по всем вашим, а вам ваще пофиг, отвечаете на что посчитаете интересным.мне даже вчера влом было отвечать в эту тему.

мда я вам советую еще раз перечитать весь тред может вам это поможет.

Не подскажите ли книги по программированию под Линух/Юних?

KADABRA

KADABRA
А что конкретно интересует?
Программирование чего?

Pukite
Какая из них?

Добавлено:
eugrus
Системное програмирование.
Хочу ядро покопать, а я там ни в зуб ногой.

KADABRA

Цитата:

Какая из них?

Они взаимодополняющие

Добавлено:

Цитата:

Understanding the Linux Kernel

Linux Device Drivers

Linux Kernel Development

Желательно на русском и если есть ещё о FreeBSD

Цитата:

Хочу ядро покопать, а я там ни в зуб ногой.

если ядро то это не Unix/Linux, нужно по конкретным системам смотреть

eugrus
Про Фрю думаю. Но даже в нете не видел таких книг.

KADABRA
http://www.freebsd.org/doc/en_US.ISO8859-1/books/developers-handbook/

там и литература упонимается.

abz, под ником Red Devil случаем не ты скрываешься?

http://forum.chgnet.ru/viewtopic.php?t=8071