Ru-Board.club
← Вернуться в раздел «Программы»

» Agnitum Outpost Firewall

Автор: mwm
Дата сообщения: 02.01.2004 13:32
DRT1
Та же фишка с IE токо еще и глючат все проги - а отключаешь Outpost - все хокей!
Может вессию поновее поставить у меня - 238
Автор: andrex
Дата сообщения: 02.01.2004 13:44
mwm

Поставь 240-ю, у меня с ней проблем нет...
Автор: DRT1
Дата сообщения: 02.01.2004 15:32
у меня стоит 240, и раньше тоже проблем не было, но с ни стого, ни с сего появились
И действительно после выгрузки Оутпоста всё становится пучком . Так что будем надеяться что скоро выйдет профиксенная версия
Автор: andrex
Дата сообщения: 02.01.2004 15:59
DRT1

Ты им написал? Или просто сидишь и надеешься?!
Автор: eika
Дата сообщения: 02.01.2004 18:02
Ребят!

Задолбало такое сообщение, которое появляется от нескольких раз в неделю, до нескольких раз в день:



Что это блин такое? Что значит сервис TCP:0 (ведь нулевого порта вроде бы вообще нет)? Как избавиться?

P.S.
К хосту 217.170.66.37 и к С-Петербургу не имею никакого отношения!
Автор: Arkady
Дата сообщения: 02.01.2004 18:40
Может я не в ту тему.. но всё же..
Проблема такая...
у меня стоит eMule(v0.30c) и Agnitum Outpost Firewall ver 2.0.239.3121(290) когда он работает(не всегда) в фаерволе творится вот такая фигня... При этом комп начинает жуико тормазить... чтоб даже просто открыть IE нужно подождать с минуту...
После выключения Мула... фигня эта продолжается...
Зарание благодарен!
Автор: andrex
Дата сообщения: 02.01.2004 20:08
Arkady

Я уже где-то слышал, что эти две программы "не дружат" никак...
Автор: Arkady
Дата сообщения: 02.01.2004 20:34
andrex
а чего делать? и стена нравится... и от мула не хочется отказываться
Автор: DRT1
Дата сообщения: 03.01.2004 03:10
andrex
Я им написал, но ответа как это часто бывает до сих пор не получил
Поэтом и остаётся надеятся

Кстати очень страннная канитель, когда броузер выключен тормозов таких нет, потом если включить Оутпост спустя некоторое время после его выключения пр. 15-30 минут тормозов нет, но потом они появляются через 5-10 минут.

to Arkady
Да после появления у меня этих тормозов у Оутпоста с Мулом проблемы тоже появились, стал зависать. Так что пока не могу им пользоватся.
Автор: andrex
Дата сообщения: 03.01.2004 05:46
Arkady

Зайди в топик мула и поищи там решение, вроде там читал...
Автор: Arkady
Дата сообщения: 03.01.2004 07:02
andrex
Спасибо...

DRT1
Ушел на поиски... если найду ответ - скажу тебе...
Автор: DRT1
Дата сообщения: 04.01.2004 04:00
Arkady
Пока другого ответа как поставить Sygate не нашел , с ним ничего не тормозит, хотя он ИМХО менее юзабельный, (по-фэйсу тоже) но со своим делом до выхода профиксенного билда Оутпоста я думаю справится (народ хвалит).
Автор: z_IFIR
Дата сообщения: 04.01.2004 21:41
Вроде уже пробегала такая проблема - аутпост стал жрать все системные ресурсы (до 80% работы проца). Кто-нибудь помнит, как такая проблема решается?
Автор: nologin
Дата сообщения: 05.01.2004 00:14
Arkady

Outpost и eMule прикрассно уживаются вместе!
Надо лишь все правильно настроить... у тебя стоит режим "разрешать все", а это не есть правильно. В хелпе к мулу есть описание настройки фаервола.
Разреши ослу протоколы TCP и UDP (можно более детально настроить, но поверь и этих настроек хватит).
Затем настраиваешь правила для остальных програм (аутпост автоматом предлагает правила...) и ставишь режим: "режим блокировки"!!!
Лучше разрешить 10-20 прогам определенные действия, а все остальное будет автоматом блокироваться. Тогда и фаервол не будет так сильно грузить систему и надоедать вопросами: "разрешить или запретить..."
Автор: Enforcer
Дата сообщения: 05.01.2004 00:40
Поставил недавно Аутпост Про 2.0.238.3121... В целом впечатление положительное. Но есть ряд неприятных фич.

1) почему нельзя в одном и том же правиле для приложения сразу указать направление входящее и исходящее

2) почему вообще сделано так, что для каждого приложения приходится создавать несколько правил, а не одно, в котором сразу можно прописать все порты, протоколы направления и адреса?

3) почему нельзя разрешить/запретить отдельному приложению доступ на конкретный URL(не IP), а вместо этого приходится разрешать/запрещать доступ сразу для всех приложений?

4) почему нельзя ОТДЕЛЬНО разрешать и запрещать VB-скрипты и Java-скрипты, а только сразу все вместе?

5) почему нельзя отдельно разрешать подписанные и неподписанные элементы управления ActiveX, а только все скопом?

6) то же самое с куками... нету разделения на временные, постоянные и форин куки. Только все вместе или разрешить, или запретить.

7) в плагине Защита файлов нельзя посмотреть расширения для контролируемых файлов-аттачей, если только расширение явно не указано в описании... странно.

8) А самая неприятная для меня фича аутпоста связана с контролем компонентов. Вот он пишет:

Внимание: некоторые компоненты изменились
Opera

Одни или более компонентов, используемых этой программой изменились. Или это совершенно новые компоненты. Если недавно Вы не обновляли или не устранавливали программы, то Вам стоит проверить подлинность этих компонентов, нажав на кпопку подробнее.

Outpost Firewall должен:
- Обновить информацию для этого компонента (выбрано)
- Запретить любую сетевую активность для этого приложения
- Отключить контроль компонентов

Изменившиеся компоненты: подробнее

Аутпост довольно часто говорит про компоненты одного приложения, которые пытаются лезть в сеть через другое приложение (в чем я честно говоря не очень уверен, вообще все ли в порядке с этим контролем компонентов? не кажется ли уважаемому ALL что некорректно этот контроль реализован в Аутпосте, в результате чего НЕ ВСЕГДА Аутпост правильно сообщает о попытке компонента одного приложения вылезти в сеть через другое приложение. т.е. у меня есть сомнения что некоторые dll вообще нуждаются в доступе в есть, но аутпост считает, что они пытаются туда пролезть через Оперу. Может, аутпост иногда ошибается, принимая некое действие компонента за попытку вылезть в сеть через определенное приложение, чего на самом деле не происходит?).

А вот если я хочу запретить любую сетевую активность для ЭТОГО КОМПОНЕНТА, а вовсе не для приложения, как это сделать? Отключать контроль компонентов полностью нельзя (т.к. небезопасно, черт его знает, что это за компонент, может и троянская DLL), а пускать этот конкретный компонент в инет, допустим я не хочу... так что же мне за выбор предлагают разработчики? из-за этого КОМПОНЕНТА придется запрещать полностью любую сетевую активность для ПРИЛОЖЕНИЯ, через которое компонент пытается попасть в инет? Перекрыть доступ IE или Опера? Вот блин, придумали - или обновлять компонент и разрешать ему доступ, или запрещать доступ, но уже не компоненту, а приложению! Надо было по-другому сделать! Если уж доступ конкретному приложению в сеть уже разрешен, а потом через это приложение хочет выйти в сеть компонент, список выбора должен выглядеть примерно так:

Outpost Firewall должен:
- Обновить информацию для этого компонента и разрешить компоненту доступ в сеть
- Запретить компоненту доступ в сеть (компоненту, не приложению!!!)
- Отключить контроль компонентов

думаю, разработчики реализовать это вполне могут... если уж Аутпост УМЕЕТ ОБНАРУЖИВАТЬ, когда какой компонент пытается пролезть в сеть через какое приложение, значит, есть возможность заблокировать этот конкретный компонент, а не обязательно приложение целиком
Автор: eika
Дата сообщения: 05.01.2004 01:14
Enforcer

Цитата:
Поставил недавно Аутпост Про 2.0.238.3121... В целом впечатление положительное. Но есть ряд неприятных фич.

Ты это напиши разработчикам. Думаю, что тебе не ответят, но, есть надежда, что хотя что-то примут к сведению...

P.S.
Кстати, никто не знает, почему разработчики затаились и не плодят новых билдов? Что взялись опять за старое, т.е. год тишины и БАЦ -- новый продукт, имеющий мало общего со "старым"? Если ДА, то скучно, т.к. хотелось бы new features adding, improving & etc.

Добавлено
Забыл сказать -- писать сюда http://www.agnitum.com/ru/support/forms/suggestions.html
Автор: piter32
Дата сообщения: 05.01.2004 03:04
Enforcer

Цитата:
1) почему нельзя в одном и том же правиле для приложения сразу указать направление входящее и исходящее

можно. сними галочку с "Where the specified direction is" и правила будет действовать
для обоих направлений.

Цитата:
2) почему вообще сделано так, что для каждого приложения приходится создавать несколько правил, а не одно, в котором сразу можно прописать все порты, протоколы направления и адреса?
- можешь создать запросто одно правило.

Цитата:
3) почему нельзя разрешить/запретить отдельному приложению доступ на конкретный URL(не IP), а вместо этого приходится разрешать/запрещать доступ сразу для всех приложений?
- можно.
в "Where the specified remote host is" > "Domain name (Internet connection needed)"
можешь указать конкретный URL.

Цитата:
5) почему нельзя отдельно разрешать подписанные и неподписанные элементы управления ActiveX, а только все скопом?
6) то же самое с куками... нету разделения на временные, постоянные и форин куки. Только все вместе или разрешить, или запретить.

так все это легко можно настроить в "Security and Privacy Settings" Internet Explorer.
Цитата:
- Запретить компоненту доступ в сеть (компоненту, не приложению!!!)

imho, в этом случае доступ в сеть будет запрещен и для приложений, потому что для нормального функционирования, приложение нуждается в доступе компонента.
так что, проблем то нету.
Автор: andrex
Дата сообщения: 05.01.2004 08:52

Цитата:
imho, в этом случае доступ в сеть будет запрещен и для приложений, потому что для нормального функционирования, приложение нуждается в доступе компонента.
так что, проблем то нету.

Совершенно не согласен!!! Если мне Outpost показывает, что обновился модуль Промпта - то какая функциональнось IE может быть нарушена, если я запрещу компоненту Промта выход?! Максимум, в браузере у меня перестанет работать перевод!!! А такие действия, как предлагает Outpost равносильны одной кнопке "Выключить компьютер"...
Автор: Jadeite
Дата сообщения: 05.01.2004 09:38

Цитата:
Кстати, никто не знает, почему разработчики затаились и не плодят новых билдов? Что взялись опять за старое, т.е. год тишины и БАЦ -- новый продукт, имеющий мало общего со "старым"? Если ДА, то скучно, т.к. хотелось бы new features adding, improving & etc.

Тестируется версия 2.1. Думаю, как выловят большинство багов, так и для всех выложат
Автор: Enforcer
Дата сообщения: 05.01.2004 12:44
В этой ветке andrex задавал вопрос, почему при попытке захода Тотал Коммандером на фтп-сервер зависает окно TC, в котором надпись LIST, а если вырубить Аутпост, то все ок... ему кто-то посоветовал включить в аутпосте Allow Inbound Identification - это неправильный совет, потому что тогда разрешается входящий доступ на 113 порт локального компа, а этот порт к активному режиму фтп отношения не имеет... совершенно правильно Ilich Ramires ответил, что такая трабла с Аутпостом и Тотал Коммандером - это из-за активного режима работы фтп... Поэтому и можно выставить в FTPшных настройках Тотал Коммандера флаг Use passive mode by default, и тогда Тотал Коммандер заработает, но доступ к фтп будет в пассивном режиме... а вот если хочется, чтобы доступ был в актив моде, то надо в правилах Аутпоста для Тотал Коммандера прописать два правила: в первом надо разрешить исходящие TCP-соединения на 21-й порт фтп, а во втором разрешить входящие TCP-соединения с 20-го (удаленного) порта фтп на любой порт локального компа в диапазоне 1024-5000... ну примерно в таком диапазоне. Если второе правило не прописать, то как раз и будет Тотал Коммандер зависать на окне LIST при попытке коннекта с фтп в активном режиме.

Меня весьма заинтересовала также ситуация, когда при загрузке iexplore.exe под другим админовским аккаунтом на самом деле IE не грузится, а вместо этого увеличивается в три раза размер памяти WE... Могу предположить, что каким то образом при попытке загрузки IE в уже запущенный процесс WE загружаются ВСЕ DLL, НЕОБХОДИМЫЕ ДЛЯ РАБОТЫ IE, и с их помощью WE выходит в инет... поэтому соответственно, и увеличивается размер памяти WE... но даже если так, все равно не могу понять, почему не запускается файл iexplore.exe, а вместо этого explorer.exe загружает в свой процесс dll-ки Internet Explorer'а. Действительно, нештатная ситуация.

По поводу лупбэка, что при наличии локальной прокси (АдМюнчер или Проксомитрон) его на форуме усиленно советуют отключать, сняв галку Allow loopback в системных настройках Аутпоста... А по моему так просто лишние заморочки получаются... Приходится прописывать в Аутпосте ДЛЯ КАЖДОГО приложения (для которого в АдМюнчере в Options -> Filter Targets стоит +Opera или допустим +FlashGet) сначала правило, разрешающее исходящие TCP-соединения на удаленный 127.0.0.1 а потом еще одно правило для АдМюнчера, разрешающее доступ на те порты и протоколы, которые нужны этому конкретному приложению... собственно, вся соль в том, чтобы не давать АдМюнчеру доступ куда угодно (в противном случае лупбэк обязательно надо запретить в Аутпосте!), а вместо этого создать в ОП для коровы набор правил, разрешающих всем приложениям, ходящим в инет через корову, доступ на только необходимые порты/протоколы/направления... и тогда можно смело включать лупбэк в ОП, и ОП не будет каждый раз доставать предупреждениями, что такая то прога коннектится с 0.0.0.0 на 127.0.0.1, и не придется создавать лишние правила для каждого приложения с доступом на удаленный 127.0.0.1. В общем я так и сделал, галка Allow loopback в ОП у меня включена, но АдМюнчер имеет доступ строго на те порты и протоколы, которые - в сумме - нужны всем приложениям, трафик которых корова фильтрует (для каждого из этих приложений стоит плюс в Options -> Filter Targets).

Однако, тут есть нюанс. Разрешая для коровы сразу доступ на все порты, которые нужны - в сумме - всем приложениям, ходящим через корову, и не создавая отдельного правила для каждого приложения (с разрешенным лупбэком) получается что если каждое из приложений имеет доступ не только на свои порты, но и на порты других приложений... ведь все эти порты скопом прописаны в правилах для коровы. Поэтому безопаснее всего, все таки запретить лупбэк, создать для каждого приложения свой набор правил с локальным 0.0.0.0 и удаленным 127.0.0.1, но и АдМюнчеру тоже не разрешать доступ куда угодно (не помещать в Доверенные приложения), а для большей безопасности прописать все эти необходимые приложениям порты, и только их.

P.S как бы развить тему про контроль компонентов в Аутпост Про... уж очень мало информации, как фаер это делает... у меня создалось впечатление, что не всегда верно он это делает. а особо не нравится подлянка, когда диалог ОП меня вынуждает либо разрешить доступ неизвестному КОМПОНЕНТУ (а я вот не знаю, что это за компонент другой программы просится в сеть через Оперу или IE! Не хочу давать доступ!), либо запретить доступ ПРИЛОЖЕНИЮ, через которое в сеть просится компонент Вот ведь гадство, и выбора хорошего у меня нету, только плохой и еще хуже... давать доступ компоненту (или вообще отключить контроль компонентов) - значит рисковать. Нафиг тогда вообще нужен контроль компонентов! А иначе я вынужден запретить доступ всему приложению (Опере или Флешгету) из-за этого неизвестного компонента - тогда риска пустить в инет троянскую DLL нету, но броузер или даунлоадер перестанут работать вообще! За такое разработчикам надо надавать по рукам. Ну неужели так трудно было сделать, чтобы можно было в этом диалоге запретить доступ именно компоненту, а приложение, через которое компонент просится в сеть, чтобы продолжало нормально работать... А еще было бы замечательно, если б открывая Приложения -> Компоненты, можно было бы прямо там разрешать/запрещать доступ в сеть каждому компоненту... а то там ничего сделать нельзя! только удалить компонент из списка, или посмотреть папку, в которой он лежит.
Автор: dmutpu
Дата сообщения: 05.01.2004 13:16
На самом деле проще для приложений, работающих с фтп, в настройках в правиле для 21 порта еще выставить и Stateful Inspection - он будет открывать нужные входящие порты для санкционированного соединения. В данном случае это 20 порт - ФТПДАТА. Используя такое правило, можно вообще отказаться от Пассива.
Автор: MetroidZ
Дата сообщения: 05.01.2004 15:58
Есть ли удобный анализатор лога op_data.mdb Outpost2 ?
Для подсчёта траффика и $ по разным серверам и т.п.
И ещё. Когда op_data.mdb стал 120 Мб журнал очень туго открываться стал. Очищать его периодически или есть другое решение?
Win2000+SP3
Outpost 2.0.226.2921 (281) rus
Dr.Web (R) для Windows 95-XP v4.30
ОЗУ 160Мб
Автор: piter32
Дата сообщения: 05.01.2004 19:00
MetroidZ

Цитата:
Когда op_data.mdb стал 120 Мб журнал очень туго открываться стал. Очищать его периодически или есть другое решение?

другого решения пока нет. очищать периодически!
Автор: eika
Дата сообщения: 05.01.2004 21:11
Jadeite

Цитата:
Тестируется версия 2.1. Думаю, как выловят большинство багов, так и для всех выложат

Аааааа... ну это гуд тогда

Цитата:
Когда op_data.mdb стал 120 Мб журнал очень туго открываться стал. Очищать его периодически или есть другое решение?

Вот насчет другого решения тоже бы нужно намекнуть разработчикам... я уже намекнул.
Автор: Enforcer
Дата сообщения: 05.01.2004 21:24
2 Piter32

>можно. сними галочку с "Where the specified direction is" и правила будет действовать
для обоих направлений.

твоя правда. действительно можно, это я как то не углядел - привык явно указывать направление в правилах, вот и не заметил, что если его вообще не указывать, то доступ будет для обоих направлений. Но тут сразу возникает нюанс: допустим я хочу указать в одном правиле Тотал Коммандеру, чтобы он мог устанавливать исходящие соединения с 21 портом и принимать входящие с 20 порта (чтобы работал активный режим фтп). Так если это прописать в одном правиле (с обоими направлениями), то получится так, что ТАКЖЕ неминуемо будут разрешены входящие соединения с 21 порта, и исходящие на 20 порт. Т.е. будут разрешены сразу входящие/исходящие для всех портов. Потому что нельзя в одном правиле прописать именно так, чтобы на один удаленный порт были только исходящие, а с другого только входящие. Поэтому в данном случае, для большей безопасности, лучше сделать два отдельных правила.

>можешь создать запросто одно правило

а вот я уже написал выше, почему нельзя запросто... негибко получается, с ограничениями - нельзя для одних портов в правиле разрешить исходящие, а для других - входящие... только сразу всем скопом. Поэтому как правило приходится создавать для одного приложения несколько правил.

>в "Where the specified remote host is" > "Domain name (Internet connection needed)"
можешь указать конкретный URL.

ты прав. на это я сначала не обратил внимание. но и тут есть неудобства - во-первых, почему чтобы прописать имя домена для приложения, надо обязательно быть подключенным к сети(?), во-вторых, домен может иметь несколько IP, и вот тут мне немного неясно как в этом случае Аутпост будет контролировать доступ проги, то ли он запросит для домена один IP, и каждый раз когда прога полезет на домен, Аутпост будет запрещать доступ на это IP (а как же остальные), то ли Аутпост узнает все IP для этого домена, и заблокирует доступ на них всех... а также неясно, что будет, если уже после того, как Аутпост узнает IP домена, айпишник изменится (а если их несколько, то может измениться один и более IP). В общем, как то непрозрачно выглядит для меня запрет в ОП проге на доступ к конкретному урлу.

>так все это легко можно настроить в "Security and Privacy Settings" Internet Explorer

само собой. вот мне только непонятно, зачем в аутпост понадобилось добавлять такие примитивные, негибкие плагины. Имхо, вообще не стоит пытаться делать из фаервола резалку баннеров, куков и активX. С этим гораздо лучше справляются специализированные проги типа Проксомитрона.

>imho, в этом случае доступ в сеть будет запрещен и для приложений, потому что для нормального функционирования, приложение нуждается в доступе компонента.
так что, проблем то нету.

вот в этом случае как раз проблема есть. я уже подробно изложил - почему есть. Нельзя так делать, чтобы когда одно приложение имеет доступ в сеть, а любому компоненту другого приложения приспичит постучаться в сеть через первое приложение - чтобы Аутпост мне давал такой неприятный выбор - или пускать компонент (ну откуда я могу ТОЧНО знать, можно это делать или нет? не является ли компонент опасным?), или блокировать, но уже не компонент а совершенно невинное приложение 8-[...] Насчет того, что это нужно для "нормального функционирования приложения" - совершенно не согласен. Допустим, Флешгет у меня работает, я запускаю программку Translate Now, и ее дллка пытается через флешгет пролезть в инет. Ессесно, тут же вылезает Аутпост со своим "контролем" компонентов, и предлагает мне... ну ты сам знаешь, что И я должен поверить, что вот флешгет работал себе и работал, а теперь вдруг уже не может нормально функционировать, если только я не дам доступа через него компоненту совершенно посторонней проги (Translate Now)? Да и потом, отдельно с каждым из компонентов ничего по сути нельзя сделать, только удалить из списка (а тогда опять этот компонент меня будет доставать своими попытками пролезть в сеть через кого-нибудь, и опять придется его добавлять в список). В общем, нынешняя реализация контроля компонентов в Аутпост - это явно кривая фича.


ну, про то что в Аутпосте нельзя явно указать макс. размер лога op_data.mdb (например чтобы не превышал 10 мб), из чего лог разрастается до нескольких сотен метров и Аутпост нехило тормозит систему - это вообще отпад уж такую то галку разработчики просто обязаны были добавить.

Автор: estimated
Дата сообщения: 06.01.2004 01:43
Я не спец в БД, но если логгирование в Outpost работает через ODBC, то нельзя ли написать SQL-запрос на удаление записей из op_data.mdb по определенному критерию и регулярно запускать его?
Автор: eika
Дата сообщения: 06.01.2004 19:55

Цитата:
Когда op_data.mdb стал 120 Мб журнал очень туго открываться стал. Очищать его периодически или есть другое решение?


Цитата:
Я не спец в БД, но если логгирование в Outpost работает через ODBC, то нельзя ли написать SQL-запрос на удаление записей из op_data.mdb по определенному критерию и регулярно запускать его?

Есть информация (полученная от разработчиков), что автоматическая очистка логов будет сделана в след. версии программы.
Автор: Enforcer
Дата сообщения: 06.01.2004 20:13
кстати, почему чтобы в Аутпосте прописать запрет на УРЛ в правиле для приложения, надо в этот момент иметь подключение к инету? а чтобы прописать общий запрет на УРЛ - подключения к сети не требуется? Какая-то непонятная логика у разработчиков.

И еще про контроль компонентов.

Из-за того, КАК в Аутпосте реализован контроль компонентов, фактически этого контроля нету! Вот были посты в этой ветке, что у Аутпоста 1 контроля компонентов не было, и поэтому в нем была огромная дыра, а в Аутпосте 2 такой контроль появился, и теперь в этом отношении все ок. Нифига не ок! Потому что когда ОП выкидывает окно, где предлагает мне разрешить доступ _компоненту_, запретить доступ _приложению_ или вообще отключить контроль компонентов - у меня выбора нету, кроме как пустить этот компонент в инет! Ничего фактически я больше не могу сделать! Отключать контроль компонентов? Нельзя. Запретить из за этого стороннего компонента доступ в сеть Опере или Флешгету? тоже нельзя. Приходится пускать компонент! И в этом случае эффективность контроля компонентов Аутпостом становится нулевой! Он (контроль компонентов) как бы есть, но фактически его нет. Это очень похоже на следующую ситуацию: воры каждую неделю обчищают дом, где на двери нет замка (Аутпост 1, где нет никакого контроля компонентов). Наконец, хозяин дома поставил замок (вышел Аутпост 2 с контролем компонентов), но рядом с замком взял и повесил ключ снаружи дома! И воры по-прежнему обчищают дом каждую неделю, только они теперь благодаря любезности хозяина предварительно открывают замок висящим рядом ключом (это пользователь Аутпоста выбирает в диалоге радиокнопку Разрешить доступ компоненту). Вот в принципе и вся разница между ОП 1 (без контроля компонентов) и ОП 2 (с так называемым "контролем")

Неужели никого эта тема про контроль компонентов раньше не интересовала? Я весь топик прочитал, и нигде не увидел критику этой кривой фичи в Аутпосте. Что, все дружно выбирают Разрешить компоненту доступ? Не задаваясь вопросом, что это за посторонний компонент, и можно ли его пускать? И при этом все тешат себя иллюзией, что контроль компонентов в Аутпосте работает :-> Да, в общем работает, но ОП ведь заставляет вас в диалоге разрешать компоненту доступ! Вы же по сути не можете сделать другой выбор! А возражение, что в Аутпосте нужно для нормального функционирования программы нужно обязательно разрешать доступ через нее постороннему компоненту, не имеет оснований. Нифига не нужно флешгету для нормального функционирования, чтобы через него либа transsys.dll (из приложения Translate Now) куда-то коннектилась. А ведь МОЖНО сделать так, чтобы запрещать доступ ИМЕННО компоненту! Собственно, в Sygate Pro ТАК И СДЕЛАНО! Там можно в диалоге как раз запретить доступ любому компоненту стороннего приложения, который попытается вылезти в сеть, допустим через Оперу, а сама Опера будет продолжать нормально лазить по сайтам! Мое твердое имхо: разработчики Аутпоста обязаны скопировать эту фичу из сигейта, если уж сами не смогли догадаться, как надо ПРАВИЛЬНО реализовать контроль компонентов.
Автор: Ruben
Дата сообщения: 06.01.2004 20:44
Enforcer
На 100% правильно, в точку.

Ты бы не поленился все это письмо написать агнитумцам, и после публикануть тут их ответ.
Автор: Yanson
Дата сообщения: 06.01.2004 22:25

Цитата:
Ты бы не поленился все это письмо написать агнитумцам


Здесь как-то заходил ненадолго их представитель, а жаль что не регулярно. Дельные советы бесплатных тестеров вряд ли помешали бы.

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768

Предыдущая тема: Access Folders последняя версия


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.