Странность с блокировкой активного содержимого Outpost 6.7+Firefox3.5.x - Outpost Firewall Free/Pro & Antivirus (Agnitum) - Форумы Anti-Malware.ru Перейти к содержанию
UIT

Странность с блокировкой активного содержимого Outpost 6.7+Firefox3.5.x

Recommended Posts

UIT

Здравствуйте!

Если есть здесь пользователи Outpost Security Suite Pro версия 6.7 (или просто чистый брандмауэр) и браузера Firefox 3.5, может быть найдется свободное время повторить следующее. Outpost: настройки - веб контроль — настройка - вкладка веб страницы (проставить все активное содержимое на блокировать, GIF — только первый фрейм). Если есть, убрать из исключения например rambler.ru.

В браузере, если используете, отключить Adblock и разрешить загрузку изображений. Набрать в адресной строке rambler.ru или anti-malware.ru соответственно. В итоге, на странице, у меня идет анимация GIF. А в Outpost стоит только первый фрейм. У всех так, или я один такой особенный?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Не видел топика летом. Проблемы повторяются в текущих версиях?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Есть и в 6.7.1 такое. Правда я уже удалил старые описания проблемы и все хорошенько забыл. Браузер у меня сейчас другой.

Анимация есть при значении для GIF в брандмауэре - только первый фрейм и выставленных настройках в браузере Opera - включить анимацию изображений. Только ситуация странная, то анимация есть (при неизменном GIF - только первый фрейм), то после некоторых настроек не связанных с ней она пропадает. Четкую взаимосвязь я пока не вывел. Вот сейчас у меня на этой странице в ее шапке находится рекламная картинка - анимации нет, а на главной странице портала анимация у этого изображения есть. Пишу это сообщение - смайлы задорно мне моргают:) Здесь _www.gifzona.com все постоянно "сверкает и крутится".

Подскажите, каким образом брандмауэр обеспечивает блокировку различного активного содержимого и где можно об этом почитать?

P.S. После изменения настроек, закрывал браузер, далее CCleaner, потом запускал браузер, очищал кеш... и потом открывал страницу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Думаю, есть смысл обратиться в support через веб-форму - поможете выявить причину и устранить эту проблему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Про поддержку это все понятно, я может быть напишу - лет эдак через 35-40.

А вот где почитать про то, каким образом Outpost обеспечивает блокировку различного активного содержимого? У Вас есть такие материалы.

*Насколько я понял, у Вас анимация не работает при ее запрете в брандмауэре.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Про поддержку это все понятно, я может быть напишу - лет эдак через 35-40.

А вот где почитать про то, каким образом Outpost обеспечивает блокировку различного активного содержимого? У Вас есть такие материалы.

*Насколько я понял, у Вас анимация не работает при ее запрете в брандмауэре.

Ну, тогда через 35 лет и 1-2 дня поделимся тем, решена ли проблема :) Я боюсь, что запросить у Вас логи и конфиг - не совсем в моей компетенции, а пользователям Opera + OFP интересно было бы узнать, как решается вопрос. Попробуете обратиться? Логи примут с благодарностью.

Про блокировку активного содержимого запрошу материалы. Если есть в удобочитаемом виде, появятся в базе знаний.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Про блокировку активного содержимого запрошу материалы.

Мне тоже это интересно. Занимался этим самостоятельно пару лет назад. Хочется сравнить.

Прямая ссылка на страницу будет очень желательна.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Попробуете обратиться? Логи примут с благодарностью.

Максимум я бы отправил адрес сайта и настройки. Да и то желания этого делать нет.

Мне интересна ситуация у других, использующих Outpost и Оперу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black Angel

Максимум я бы отправил адрес сайта и настройки. Да и то желания этого делать нет.
Почему не хотите отправить? Это бы помогло быстрее решить проблему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Почему не хотите отправить? Это бы помогло быстрее решить проблему.

Чем плохо, например взять и указать порядок действий приводящих к проблеме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Виталий Я. Вам удалось обнаружить материалы по блокировке активного содержимого?

Мне тоже это интересно. Занимался этим самостоятельно пару лет назад. Хочется сравнить.

А какой продукт изучали?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Виталий Я. Вам удалось обнаружить материалы по блокировке активного содержимого?

Эти материалы есть смысл обновить, техписам поставлено задание. Когда выпустим в свет - поделюсь ссылкой. Возможно, логично это сделать к версии 7.0.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Эти материалы есть смысл обновить, техписам поставлено задание. Когда выпустим в свет - поделюсь ссылкой.

?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Эти материалы есть смысл обновить, техписам поставлено задание. Когда выпустим в свет - поделюсь ссылкой. Возможно, логично это сделать к версии 7.0.

По Веб-контролю выпустили whitepaper. К 7.5 обновим, чего изволите?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Хочется ознакомиться с тем, на каком уровне ведется обработка и каким образом обеспечивается блокировка содержимого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Хочется ознакомиться с тем, на каком уровне ведется обработка и каким образом обеспечивается блокировка содержимого.

Давайте конкретные вопросы в блог-посте нашего блога задавать. Там расстояние маркетинг-поддержка значительно сокращается, как и время реакции. Ссылку подсказать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Ссылку подсказать?

Если подразумеваете http://www.internet-security.ru/ то нет.

Давайте конкретные вопросы в блог-посте нашего блога задавать.

Это Вы о комментарии в близкий по тематике материал блога?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

UIT

Да, хотя бы и так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Да, хотя бы и так.

Фух, после нескольких попыток отправил комментарий в самую свежую очередную заметку:). Только комментария пока там нет, проверять будут перед публикацией или чего не так пошло?

Вот такое содержание:

Расскажите пожалуйста более подробно о работе модуля веб контроль со схемами и картинками. На каком уровне работает и каким образом производится блокировка активного содержимого и рекламы. Что может модуль продукта в плане работы с активными компонентами, как обеспечивает блокировку анимации gif, про возможности блокировки элементов находящихся в плавающих фреймах и прочее. Возможности модуля по блокировке сайтов по ключевым словам указанным в тегах DOCTYPE, meta, title.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

UIT, (xxx :) )

вам ответили :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
вам ответили

Отлично.

xxx

Вы это о чем?

Оглядываясь по сторонам и жуя бумагу с распечатанным серийником Outpost. За мной точно следят. Вычислили. Что теперь делать. Lebt wohl, Kameraden, lebt wohl, hurra!

:):):)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Вы это о чем?

Оглядываясь по сторонам и жуя бумагу с распечатанным серийником Outpost. За мной точно следят. Вычислили. Что теперь делать. Lebt wohl, Kameraden, lebt wohl, hurra!

:):):)

т.е. комментарий от пользователя xxx от 2-ого марта не ваш? ;):lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

т.е. комментарий от пользователя xxx от 2-ого марта не ваш?

Ничего не знаю, у меня то доступа в интернет даже нет :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Ах, да: без "техники", но в целом по сабжу: http://dl2.agnitum.com/docs/security-suite...itepaper-RU.pdf

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×