Look'n'stop , Firewall

Look'n'stop - Персональный файервол.
Очень гибкие настройки и полное отсутствие попугайской раскраски. Очень не требователен к ресурсам и поэтому практически вообще не тормозит систему. В отличие от всех других новомодных файерволов, - не пытается заменить встроенную защиту прав доступа к обьектам ОС, а дополняет ее. В отличие от Look'n'Stop, ни один файервол представленный на программном рынке не может похвастаться таким изобилием функционала наблюдения и контроля за всеми сетевыми событиями на самом "низком" уровне и при этом не тормозя систему, что свойственно сегодня многим программным файерволам. Правила файервола хранятся в отдельных файлах и могут импортированы/экспортированы "на лету" как полностью, так и отдельными частями, что делает его не заменимым в случае смены среды в которой работает компьютер(возможность менять рулсеты под конкретное сетевое окружение -"дом, работа..."). Очень богатая система журналирования, вплоть до "сырого"(raw) сохранения сетевых пакетов. Возможность включения определенных правил только для определенных приложений, что исключает доступ к сетевым ресурсам в случае, если определенная программа не работает. Очень гибкий и простой программный интерфейс (API) позволяющий наращивать функционал файервола плагинами.
Недостатки: Обязательное наличие знаний "как работают сети", понимание что такое TCP, UDP, GRE, порты, флаги...

Поддерживаемые платформы:
- Windows 7
- Windows Vista
- Windows XP
- Windows Vista 64 Bits
- Windows XP 64 Bits
- Windows 2000
- Windows server 2003
- Windows Millenium
- Windows 98

Разработчик: http://www.looknstop.com

Ветка: Брандмауэры (Firewalls)

Условия распространения: shareware (30 дней), покупка - $29

Последняя версия: 2.06p4

URL: http://www.looknstop.com

Цитата AlexJ @ 11.11.08, 08:45

полное отсутствие попугайской раскраски

Через чур полное - не понимает темы. Скриншот тому доказательство.

Добавлено 11.11.08, 09:05
Чем он лучше бесплатного комода?

Цитата Monty @ 11.11.08, 09:05

Через чур полное - не понимает темы. Скриншот тому доказательство.

Чем меньше возни с рисованием, тем меньше пожирания ресурсов, а если учесть что фаеру по жизни большую часть времени уготовлено место в трее, то ИМХО лучше вынести на свободное место побольше элементов управления чем квадратно/круглых/овально/зебристо размалеванных кнопок и картинок. И еще лично меня жутко раздражают рисованная мазня, которая как правило сопровождается не стандартным интерфейсом GUI, где черт ногу сломит пока доберешься до нужных настроек.

Цитата

Чем он лучше бесплатного комода?

Ну на вскидку, первое что пришло в голову, контролировать вплоть до уровня Ethernet, поддерживаемые протоколы IP не ограничены только TCP,UDP, ICMP, а еще и IGMP, GRE, SIPP-ESF. Возможностью контролировать такие детали, как MAC адреса, DF,MF флаги, Frag.Offset, Frag.Flags, TCP flags: URG,ACK,PSH,RST,SYN,FIN что позволяет например отсекать входящие пакеты только с взведенным SYN флагом к примеру . Анализ ARP, ну и возможность быстрого анализа сырых пакетов без привлечения wireshark и прочих снифферов. Если на машине несколько интефейсов(сетевых карт) то возможность выбирать, на какой интерфейс распространяются правила фаера. Быстро и удобно переключаться между правилами для разных сетей(У друга например подсеть 192.168.1.х, дома 10.х.х.х, а на работе 172....) Добавление своих плагинов для расширения функциональности для каких то определенных целей через API интерфейс в виде своих DLL.

Почему тогда он очень сильно проигрывает в тестах другим фаерам?

ps. для меня тоже не играет особой роли размолеванность интерфейса, но такой ужас в сравнении с, хотя бы, Vista. Поэтому-то темы поддерживать он должен.

Цитата Monty @ 11.11.08, 10:05

Почему тогда он очень сильно проигрывает в тестах другим фаерам?

А вы посмотрите в каких именно тестах он проигрывает ?
Именно в тех, в которых фаеры соревнуются работая под администраторам.
Eсли работать так, как это принято в юниксах и как уже более десяти лет есть возможность работать в NT, то эти беспонтовые тесты вообще нафиг не нужны, т.к. залоченная система не позволит ни одному этому тесту проскочить.
Ну и смысл тогда в дублировании того что уже есть в операционной системе?
Посмотрите на Аутпост, Комодо, Армор, они же просто выполняют не свойственные для них функции - попытка защиты системы путем перехвата системных АПИ, - а значит соответствующие тормоза. Эти изделия расчитаны на тех, кто категорически считает, что у них реакция быстрее CPU и они смогут отловить вторжение или верят в Касперских, НОДов и прочую муть, что обязательно на своем компьютере должны быть администратором всегда и просто не догоняют, что тогда это тоже самое что и Вин98, только в разукрашенных тонах. Операционная система может и должна защищать себя сама на уровне прав доступа к обьектам ОС, тогда львиная доля тех тупых тестов просто не нужна, о чем говориться на том же самом matousec, - люди просто не догоняют, почему они в реальной жизни закрывают двери на замок уходя на работу, в машине, уходя на работу и прячут деньги в надежном месте. Но на компьютере почему то психика действует ровно наоборот, - пусть все настежь, пусть сотрут и своруют данные, пусть зарабатывают на машине используя ее как зомби, но хоть где то в этой жизни они обязательно должны быть администраторами
Короче в двух словах, лук'н'стопу не нужны эти тупые тесты, расчитанные на безграмотных "администраторов" и он предполагает, что машину используют согласно рекомендациям изготовителя операционной системы, - то бишь не работают повседневно с правами админа. Отсюда выигрыш, - скорость, надежность, малое потребление ресурсов и эффективное выполнение своих ГЛАВНЫХ обязанностей - контролировать сетевые соединения.

Цитата Monty @ 11.11.08, 10:05

ps. для меня тоже не играет особой роли размолеванность интерфейса, но такой ужас в сравнении с, хотя бы, Vista. Поэтому-то темы поддерживать он должен.

Ну это дело вкусов, но я заметил такую особенность, действительно профессионалы своего дела обычно люди которые мало уделяют времени на "боевую раскраску", а пускают полезную энергию и время именно в смысл того, ради чего должна функционировать программа. Под красивым внешним видом к сожалению обычно скрываются малофункциональные и ресурсоемкие приложения. Здесь же мы видим использование стандартных контролов ОС, которые как правило уже закэшированны в памяти и оптимизированы к наиболее оптимальному использованию.

Цитата AlexJ @ 11.11.08, 11:35

Здесь же мы видим использование стандартных контролов ОС, которые как правило уже закэшированны в памяти и оптимизированы к наиболее оптимальному использованию.

Но банальнейший манифест внешний вид проги бы намного улучшил, а ресурсы, потребляенмые приложением - не увеличил

Хмм... Если тебе не хватает манифеста - добавь его сам... Это не проблема, ИМХО, поместить файл манифеста в папку с программой.

А это точно поможет? Я не раз встречал программы, где использовались контролы, на которые ни чего не действовало.

Цитата @@@ @ 12.11.08, 06:09

Но банальнейший манифест внешний вид проги бы намного улучшил, а ресурсы, потребляенмые приложением - не увеличил

Тю... блин вы о поддержке виндовых тем что ли ?

Тогда релэкс, программа их поддерживает, просто на скриншате у автора стоит стандартная сильвер схема.
Ну нравится ему такая тема

А я было подумал что разговор идет о том чтобы сама программа поддерживала собственные темы(скины) как Winamp и других.

-Added 12.11.08, 12:19

Цитата Monty @ 12.11.08, 11:11

Я не раз встречал программы, где использовались контролы, на которые ни чего не действовало.

Вот так вот виндовс и завоевал весь мир людям в первую очередь нужен не функционал, а внешний вид
Шутка.

Короче Monty, сорри что не понял сразу о каких темах идет речь, смена виндовых тем нормально поддерживается программой, внешний вид меняется соотвественно.

Обновился до 2.06p4.

Цитата

Additions:

    * Support for IPV6 address in Application Port & IP dialog box configuration.
    * Possibility for a plugin to handle the popup window when a new application connects.
    * Support for DLL filtering with Windows 7 RC (32 bits). 

Fixes:

    * Better detection of PPP connections (with PPP some adapters, the IP @ was not detected and the "Connected to internet" checkbox not ticked).
    * When the maximum number of applications in the Application Filtering tab was reached, the popup message was not displaying properly.
    * Fixed some bad parent application detection (for x64 version only). 

Кстати, если кому нужны окошки покрасивше, здесь есть плагины для размалевки в современные тона.