Agnitum жестко критикует OneCare Firewall от Microsoft - Выбор сетевого экрана (фаерволы, firewall) - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Agnitum жестко критикует OneCare Firewall от Microsoft

Recommended Posts

Сергей Ильин

Нашел сегодня очень затятный пресс-релиз и обзор от Agnitum.

Если кратко, то ребята из Agnitum решила нанести превентивный удар по позициям Microsoft OneCare и просто опустили встроенный в этот продукт Firewall.

Вот пресс-релиз на эту тему:

http://www.agnitum.com/news/onecare.php

А это обзор - аналитика:

http://www.agnitum.com/news/securityinsight/issues/june2006

Версия в PDF

http://www.agnitum.com/news/securityinsigh...liberations.pdf

Если кратко, то Agnitum считает, что за красивым интерфейсом OneCare ничего нет, что продукт очень слабый и что Microsoft нужно еще много работать и работать :-)

Conclusion

Although the program is very intuitive, nice to look at, and easy to use – which is good for the program’s target audience of inexperienced users – its functionality is a big let-down and does not serve that inexperienced user audience well. It reminds us of those a colorful and feature-rich Graphical User Interfaces (GUI) with nothing behind them that you sometimes see at exhibitions, because the vendors couldn’t finish the whole program in time. Microsoft OneCare needs a serious overhaul before it can be considered anything more than just a fancy interface with no real security under the hood.

Сильно :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

ну вот еще одно подтверждение галимости текущего поделья МИкрософт

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин

Иван

Это подтверждение того, что все боятся Microsoft. Качество продукта от MS роли не играет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Пеньковский

Михаил,

Поверьте, нам, как нишевому игроку на рынке Internet Security бояться Microsoft - просто "бесполезно".

Цель данного пресс-релиза, если говорить о бизнес-составляющей предельно ясна.

Такого же рода фразы про "все бояться MS" и "вашему бизнесу конец" говорили всем файрволл-вендорами при выходе первого встроенного в Windows брандмауэра, с тех пор мы из команды в 8 человек выросли до 40 и останавливаться не собираемся.

Выход Microsoft на рынок Internet Security ударит по компаниям, ориентирующимся на ту же аудиторию - Symantec, McAfee, TrendMicro. Нишевые игроки эффекта не почувствуют, у них просто другие преимущества и соответственно другие клиенты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ac
Такого же рода фразы про "все бояться MS" и "вашему бизнесу конец" говорили всем файрволл-вендорами при выходе первого встроенного в Windows брандмауэра, с тех пор мы из команды в 8 человек выросли до 40 и останавливаться не собираемся.

Непонятный аргумент. Рост к-ва сотрудников - это показатель чего?

"Выход первого встроенного в Windows" повлиял на к-во сотрудников?

В пользу firewall'ов от MS можно сказать, что они менее конфликтны, чем продукты "нишевых" вендоров. Меньше проблем доставляют, особенно на серверах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

Михаил Пеньковский

вы кстати видели фаервол, который в висте будет?

имхо вы его так не раскритикуете

грамотное поделье, сложное для персональщиков, но на рабочих станциях с удаленной настройкой админом будет очень хорош:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин

Михаил Пеньковский

Михаил, рад что вы присоединились...

Такого же рода фразы про "все бояться MS" и "вашему бизнесу конец" говорили всем файрволл-вендорами при выходе первого встроенного в Windows брандмауэра, с тех пор мы из команды в 8 человек выросли до 40 и останавливаться не собираемся.

Скорее, выход встроенного FireWall-а донесла до потребителей что FireWall - есть; нужен; базового недостаточно... Так что его выход "подняло" ваш бизнес. (Как минимум рост с 8 до 40 человек это подтверждает, не говоря уже о росте продаж).

А цель вашего релиза действительно прозрачна - боязнь MS, тут не причем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Непонятный аргумент. Рост к-ва сотрудников - это показатель чего?

"Выход первого встроенного в Windows" повлиял на к-во сотрудников?

Полагаю, что Михаил Пеньковский имел в виду, что "выход первого встроенного в Windows" никак не повлиял на успех Agnitum.

В пользу firewall'ов от MS можно сказать, что они менее конфликтны, чем продукты "нишевых" вендоров. Меньше проблем доставляют, особенно на серверах.

Интересно, а насколько они надежны? Этот фактор, я думаю, тоже необходимо учитывать при выборе брандмауэра....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Пеньковский

Приветствую всех,

Поясню, что мой комментарий касался не технических качеств продукта (я не программист), а пояснения нашего пресс-релиза и выхода Майкрософт на рынок Internet Security в частности.

Постараюсь раскрыть тему:

1. Выход первого встроенного файрволла в Майкрософт дал четкий сигнал всем участникам рынка Internet Security (клиенты, дистрибьютеры, производители, журналисты, отраслевые эксперты, др. "заинтересованные" лица) о том, что персональный файрволл = это такой же must have продукт как антивирус. В результате пошла волна публикаций в прессе, поднялся интерес дистрибьютеров к компаниям производителям таких продуктов, вендоры без файрволлов стали разрабатывать оные (либо лицензировать у других), пользователи стали интересоваться этими продуктами больше чем раньше.

Что имеем в результате? Ход Microsoft подстегнул рост рынка персональных файрволов, и логично, существующие нишевые игроки этого рынка, такие как Агнитум увеличили свои обороты. Пример про 8 и 40 сотрудников = собственно это и имел ввиду.

2. Берем новый файрволл в Windows Vista и OneCare, ситуация такая же на самом деле. Да, продукт стал лучше, но он по прежнему отстает от продуктов, которые производят компании, специализирующиеся на этом направлении. Безусловно, для пользователей-"новичков" и "чайников" это может быть достаточным. Как достаточна для некоторых штатная-заводская сигнализация в автомашинах. Поэтому выход OneCare бьет по позициям компаний, ориентирующихся на самого массового пользователя-"чайника", таких как Symantec, McAfee, Trend Micro, CA и подобные им. Компании предлагающие продвинутые в техническом плане решения сильно от этого события не пострадают. Тут уместна та же аналогия, если автомашина дорога его владельцу, то тот установит продвинутый комплекс охраны и ни за что не будет полагаться на "штатную" систему.

По поводу разницы в функционале между файрволлом в OneCare и файрволлами других компаний, включая нашу, я предлагаю не спорить. Во-первых, можно ознакомиться с нашим исследованием (ссылка в начале дискуссии), во-вторых цель моего "визита" была не в технических спорах, а в разъяснении нашей позиции, в третьих - обсуждать технические аспекты должны профессионал в этих вопросах, коим я, в техническом смысле, не являюсь (не могу оценить профессионализм большинства участников этой дискуссии т.к. "вижу" их впервые).

По поводу встроенного файрволла в Висту мы планируем выпустить специальную статью, где покажем разницу между Outpost Firewall PRO и Vista Firewall. Уверен, Иван изменит свое мнение :-)

Всем хороших выходных!

PS. Кстати, в конце июля-начале августа мы выпустим Outpost Firewall PRO 4.0, где защитные функции подняты на принципиально новый уровень.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
По поводу встроенного файрволла в Висту мы планируем выпустить специальную статью, где покажем разницу между Outpost Firewall PRO и Vista Firewall. Уверен, Иван изменит свое мнение

Буду ждать с нетерпением:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
Поэтому выход OneCare бьет по позициям компаний, ориентирующихся на самого массового пользователя

Мнение достаточно популярное.

Да и наверно правильное. Hi-Fi (r сожалению, не могу согласится с "фамилией имени антивируса" http://forum.kaspersky.com/index.php?showtopic=17346 :) по поводу Hi-end) - это не "Электроника-312", хотя Микрософт в принципе может испортить все раскладки.

P.S. Слова "не могу согласиться" нужно воспринимать как слова продвинутого ламера , но не повара:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ac

Все равно не понятно, зачем "Agnitum жестко критикует OneCare", если "он ни по чему не бьет", и "вообще для других ламеров", и т.д. Если MS OneCare никаким боком не задевает Agnitum, или даже наоборот очень помогает в продвижении таких firewall'ов, то зачем вообще публично-критично замечать выход этого самого OneCare? По боку, так по боку 8)

Добавлено спустя 3 минуты 51 секунду:

Непонятный аргумент. Рост к-ва сотрудников - это показатель чего?

"Выход первого встроенного в Windows" повлиял на к-во сотрудников?

Полагаю, что Михаил Пеньковский имел в виду, что "выход первого встроенного в Windows" никак не повлиял на успех Agnitum.

Понятно. А то я уж было подумал, что из-за MS Агнитуму так тяжко стало продавать Outpost, что к 8ми человекам (два программера, два сотрудника тех.поддержки, секретарь, бухгалтер, тех.директор и директор) пришлось добавить еще 32 маркетолога и сейлза :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
orvman

Непонятный аргумент. Рост к-ва сотрудников - это показатель чего?
Это показатель роста компании.
А то я уж было подумал, что из-за MS Агнитуму так тяжко стало продавать Outpost, что к 8ми человекам (два программера, два сотрудника тех.поддержки, секретарь, бухгалтер, тех.директор и директор) пришлось добавить еще 32 маркетолога и сейлза
5 баллов! Пишы ищо.
Интересно, а насколько они надежны? Этот фактор, я думаю, тоже необходимо учитывать при выборе брандмауэра....
Надежность находится в корневом каталоге загрузочного диска. Там есть файлики brain.dll и hands.sys. Вот их и нужно фиксить/патчить/апгрейдить и т.д. и т.п.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Все равно не понятно, зачем "Agnitum жестко критикует OneCare", если "он ни по чему не бьет", и "вообще для других ламеров", и т.д. Если MS OneCare никаким боком не задевает Agnitum, или даже наоборот очень помогает в продвижении таких firewall'ов, то зачем вообще публично-критично замечать выход этого самого OneCare? По боку, так по боку 8)

Видимо им это небезразлично.

Понятно. А то я уж было подумал, что из-за MS Агнитуму так тяжко стало продавать Outpost, что к 8ми человекам (два программера, два сотрудника тех.поддержки, секретарь, бухгалтер, тех.директор и директор) пришлось добавить еще 32 маркетолога и сейлза :)

Ценю Ваш юмор.

Добавлено спустя 7 минут 47 секунд:

Надежность находится в корневом каталоге загрузочного диска. Там есть файлики brain.dll и hands.sys. Вот их и нужно фиксить/патчить/апгрейдить и т.д. и т.п.

:) Вы правы orvman. Состояние "файликов brain.dll и hands.sys" имеет большое значение в обеспечении IT- безопасности, но согласитесь, что и качество продукта не стоит сбрасывать со счетов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×