Твой электронный щит

Xakep, номер #032, стр. 032-022-3

Диалоговые окна программы имеют свойство постоянно "всплывать", мешаться и накрывать собой все что попадет под руку. При каждом новом обращении PF будет доставать своими окнами. Правда, их можно отключить, тогда "новые" для PF проги просто не получат доступа к сети.

Создавать правила можно вручную либо при обращении программы в Сеть. Причем, чтобы создать правило вручную, придется сначала выяснить, по какому протоколу будет обращаться программа, а это известно одному богу, потому как создатели сами уже ничего не помнят.

Иногда полезной особенностью программы является то, что на правило можно наложить ограничение по времени действия, что бывает нужно, когда компьютер используется несколькими людьми. Для этих же условий в PF можно выставить пароль администратора и включить удаленное администрирование, правда, вот как и чем администрировать, создатели проги сказать не решились, видимо это декоративная функция (версия ][ - ЭТО ТРОЯН! :)). Кстати, пароль тоже декоративный, потому что, если зайти в файл config.txt, находящийся в каталоге проги, и переменной "AuthenticationForAdministrationRequired" присвоить значение "0", то PF чудным образом забывает про всякие пароли. Кстати, в том же файле есть список программ, которым разрешен/запрещен доступ в сеть, причем лежит он в обычном текстовом виде, а это значит, что простейшая прога, "приклеенная" к трояну, может разрешить ему доступ в сеть.

PF имеет 3 режима безопасности: высокий, средний и низкий. При "высоком" и "среднем" режимах блокируются все попытки входящих соединений. А разница между ними, по словам создателей, в том, что в "среднем" режиме файрвол сам разрешает некоторым прогам выход в сеть. Было бы интересно узнать, по каким приметам. Но можно не бояться, эта фишка не работает :). Я не заметил никакой разницы между этими режимами. Ну а в "низком" режиме разрешаются все входящие соединения, т.е. это равносильно отключению файрвола вообще :).

При тестировании на попытку входящего соединения Tiny Personal Firewall показал себя хорошо, ни разу не прокололся. Правда, PF обещал вести статистику и действительно создал файл, но, видимо, забыл туда сохранить логи :).

Оперативной памяти этот файрвол "скушает" примерно 2,2Мб. Делаем выводы: файрвол написан отвратительно, не рекомендован никому, годится только для защиты от нюков :).

AtGuard 3.22

Эта софтина в представлении не нуждается. AtGuard стоит почти на каждой второй юзверской тачке, и эти юзвери считаю себя суперзащищенными :).

Кроме самого файрвола, AtGuard способен блокировать cookies, следит за http-заголовками, может блокировать pop-up окна и многое другое. Именно защитой от баннеров и pop-up окон в браузере он и занимается на большинстве машин рядовых юзеров. Но все-таки не надо забывать, что в первую очередь - это файрвол. Всплывающие диалоговые окна выглядят достаточно громоздко, да и к тому же несут в себе слишком много лишней информации, графические иконки на кнопках помогают быстрее ориентироваться - что откуда, но сам процесс создания правил идет невыносимо нудно.