Newsgroup: it.comp.reti.locali
Titolo: Firewall Hardware: vero ?

Mi dicono che i firewall hardware vanno aggiornati con il firmware o con il
software proprietario altrimenti perdono utilità con il tempo: è vero ?
Grazie per una risposta
Ciao a Tutti
TOMBO



 software proprietario altrimenti perdono utilità con il tempo: è vero ?
Beh, non certo frequentemente come un antivirus, dove ormai siamo a release
settimanali... :-( , ma un'aggiornatina ogni tanto non gli può far male!

Me l'hanno "venduta" come se fosse un antivirus ;-) (Telecom Italia per
HDSL)
In buona sostanza gli hacker vengono, prima o poi, a conoscenza dei "talloni
d'Achille" dei firewall hardware e quindi è preferibile ogni tanto
"aggiornarli".
Cosa ne pensate ?
E' un buon motivo per vendere insieme anche il loro servizio di "vigilanza"
?? ;-)
Ciao a Tutti
TOMBO

TOMBO wrote:

E' un postulato dell'informatica: un bug c'è sempre!
Come ci sono bugs nel software, ci sono nel firmware (il firmware contenuto in
un dispositivo hardware è scritto da uomini, che possono sbagliare... e magari,
qualche volta, sbagliano apposta, lasciando un buco nel sistema: il giorno che
venissero licenziati, avrebbero modo di vendicarsi...).
Un mio carissimo amico, che lavora nelle reti da sempre, preferisce avere, sia
nel software che nel firmware, la penultima versione con la lista dei bugs,
piuttosto che avere l'ultima versione senza sapere che bachi ha! Non posso
dargli torto...
La cosa migliore, quindi, è controllare la lista dei bugs risolti prima di fare
un aggiornamento: se nessuno di quelli noti ti crea problemi, forse conviene NON
aggiornare.

 dargli torto...
Dai... cos'e', il festival della fantasecurity ?
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 Dai... cos'e', il festival della fantasecurity ?
No: semplicemente, è meglio sapere quali sono i problemi di quella versione,
piuttosto che averne una nuova che ha sicuramente dei problemi, ma non si sa ancora
quali siano!

 ancora quali siano!
Ma in che mondo vivi ? Stiamo parlando di *sicurezza*, non di stabilita'
del software.
Preferisci usare una versione che ha dei buchi di sicurezza noti, invece
che una versione in cui i vecchi bachi sono probabilmente corretti e che
con tutta probabilita' non ha piu' bachi non noti di quella precedente ?
Contento tu....


 software proprietario altrimenti perdono utilità con il tempo: è vero ?
sulle macchine esposte su Internet vanno sempre applicate le ultime patch
disponibili per qualsiasi cosa, sia firmware nuovo, ptf, service pack et
similia.
sempre dopo averle provate su un server non di produzione pero'...
un mayhem che le bugs lists sono pubbliche e molti le leggono, e molti di
loro non vorremmo averli in casa :(
--
cosa bisogna scrivere in questo riquadro?

 software proprietario altrimenti perdono utilità con il tempo: è vero ?
sulle macchine esposte su Internet vanno sempre applicate le ultime patch


 software proprietario altrimenti perdono utilità con il tempo: è vero ?
sulle macchine esposte su Internet vanno sempre applicate le ultime patch


 software proprietario altrimenti perdono utilità con il tempo: è vero ?
sulle macchine esposte su Internet vanno sempre applicate le ultime patch


 sempre dopo averle provate su un server non di produzione pero'...
Penso che dipenda dal tipo di firewall hardware che utilizzi. Di recente ho
testato dei firewall NetScreen, e sono delle scatolette (io ne ho testato
uno piccolo, il Netscreen-5 per la precisione, ce ne sono di molto + grandi)
facili da installare, molto meno complete, che so, di Firewall-1 (che ho
testato as well), e che a parte le solite cose (policy entries, gruppi di
utenti e di computer, etc.) sono in grado di riconoscere alcuni titpi di
attacco "standard", che so, ping flood, smurf, alcuni tipi di IP spoofing,
FTP bounce, etc.
Secondo me, questi tipi di firewall non richiedono costanti aggiornamenti
del firmware, in quanto forniscono dei servizi abbastanza standard. Tutt'al
più la necessità dell'aggiornamento di pone nel caso che si scopra qualche
bug (e qualcuno c'è) nel firmware, o magari per aggiungere qualche nuova
funzionalità.
Tuo
\/\/owbagger