Как работать с Файрволом?

Question

[Tomaszz]

Не понимаю, почему за всё время совершенствования программного обеспечения, разработчики не смогли упростить интерфейс файрвола. Как это вообще работает?
Почему, чтобы сделать простые и очевидные вещи, в данном случае — разрешить/запретить программе доступ в Сеть, надо обладать специальными знаниями? По идее это ведь не должно загружать пользователя, заставлять его задумываться и тем более искать решение читая статьи в Интернете.

Answer 1

[athacker]

Виндовый файрвол как раз довольно примитивен, и запретить доступ для конкретной программы там достаточно просто. Другой вопрос -- что конкретно считать программой, и что конкретно -- "Сетью". Программа тянет за собой библиотеки, или может запускать дочерние процессы из соседних исполняемых файлов. И запретив доступ "программе" (т. е. конкретному исполняемому файлу) вы совсем не факт, что доступ реально оторвёте, т. к. для сетевых операций эта программа может запускать какую-то другую программу.

А что такое "Сеть"? Интернет? На любом компе, где есть интернет, есть и локальная сеть (ну, кроме случаев, когда у вас модем напрямую в комп по USB воткнут). В локалку тоже хождение запрещать? А если у вас ещё какой-нибудь VPN поднимается? А если сетевых адаптеров более одного, как это часто бывает даже в домашних машинах (провод + WiFi)? Тогда как*

Получается, дело в том, что это не такая уж простая и очевидная операция -- "разрешить или запретить программе доступ в Сеть", не так ли? Очень много параметров влияет.

Comments

[Tomaszz]

Но это не должно волновать пользователя. Есть конкретная задача, а раз есть задача и она очвидная, то есть и решение. Стива Джобса на вас нет.

Всё-таки UI/UX важнее самой программы, её внутренней составляющей. Поэтому так много ПО и так мало среди них действительно стоящих.

[athacker]

Tomaszz, думать вообще вредно, от этого голова болит.

[chupasaurus]

Tomaszz,

Стива Джобса на вас нет.

Кстати чотам по интерфейсам файрволла в OS X? ЕМНИП, там можно только разрешать входящий траффик до приложений.

[Дмитрий Земсков]

Tomaszz, а в макоси есть что-то подобное да с гуём?
ЕМНИП там конечно почти кошерная BSD но пользователю по умолчанию дозволено ещё по меньше чем в винде...

[Tomaszz]

athacker, ваша проблема в том, что вы не видите проблемы. Вам проще вникать читая несколько разрозненных страниц статей разбросанных по Сети.
Понимаю, вопрос несколько глубже, но это значит надо пересматривать сами основы проектирования.

[Tomaszz]

chupasaurus, про Джобса имелось в виду его способность доносить разработчикам, как с этим будут работать пользователи.

[Ezhyg]

Почему, чтобы сделать простые и очевидные вещи, в данном случае — разрешить/запретить программе доступ в Сеть, надо обладать специальными знаниями?

Наглое враньё!

Где здесь требуются "особые знания"?

про Джобса имелось в виду его способность доносить разработчикам, как с этим будут работать пользователи.

И снова враньё! Он не "доносил", а говорил - "делаем вот так, патамушта пользователи должны работать вот так, патамушта я так щетаю"

Answer 2

[chupasaurus]

Почему, чтобы сделать простые и очевидные вещи, в данном случае — разрешить/запретить программе доступ в Сеть, надо обладать специальными знаниями?

Файрволл в ОС с настройками по-умолчанию работает в режиме обучения, где любая программа, стучащаяся в интернеты, спрашивает доступа. Видимо, вы из любителей отключать UAC и страдать.

Answer 3

[АртемЪ]

Не понимаю, почему за всё время совершенствования программного обеспечения, разработчики не смогли упростить интерфейс файрвола.

В windows простейший интерфейс рассчитанный на домохозяйку, никаких спецзнаний не требуется.

Почему, чтобы сделать простые и очевидные вещи, в данном случае — разрешить/запретить программе доступ в Сеть, надо обладать специальными знаниями?

Делается элементарно, порядок действий вполне очевиден, все делается из графического интерфейса.

В чем конкретно сложность?

Answer 4

[Дмитрий Земсков]

Патамушта простому юзверю это понимать очень сложно, а тем кто по долгу службы-ли или тяготы образования понимает, то таковой человек и рулзы на рулить себе умеет, ну или сначала manы покурит...
...а вы видимо не там, не тут, значит вам GUI нужен вроде TinyWall и будет вам счастье, ибо виндючный фаер вполне себе функционален и не прихотлив до ресурсов