Newsgroup: it.comp.sicurezza.windows
Titolo: Jetico Personal Firewall, leggete ... (lungo)

Una nota rivista italiana di informatica (non faccio nomi), nell'attuale
numero di Giugno 2005, ha pubblicato un articolo relativo ai firewall
software. 11 Firewall testati e classificati. I primi tre classificati (per
brevita`) sono:
1) Jetico Personal Firewall 1.0
2) Sygate Personal Firewall 5.6
3) Kerio Personal Firewall 4.1.3
A casa sul mio Win2K uso ormai da tempo il Sygate. Funziona molto bene e non
mi ha mai dato problemi o casini. In ufficio ho sempre un Win2K e visto che
li` ero sprovvisto di firewall ho deciso di installare il Jetico per
provarlo (vedendo che era il primo classificato).
Leggete qua e ditemi cosa ne pensate!
------------------
Jetico funziona come una normalissima applicazione e *non* come servizio di
sistema (come fa invece il Sygate). C'e' nel registro di Windows il solito
valore nella chiave
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" che
permette di avviare il firewall al logon di un utente. Questo significa una
cosa molto importante: dovete essere loggati per poter avere il firewall
attivo!!! Se siete disconnessi, cioe` sulla finestra di logon, non avete
alcuna protezione! (e questa e` una cazzata, secondo me).
Jetico ha la propria configurazione gestita utente per utente. Tutte le
regole di gestione del firewall sono memorizzate in una cartella specifica
per ogni utente. La directory che Jetico usa per tenere i dati di
configurazione del firewall si trova tipicamente in:
C:\Documents and Settings\<NOME UTENTE>\Dati applicazioni\Jetico Personal
Firewall\1.0
In questa directory ci sono tre file di configurazione: "Allow_all.bcf",
"Block_all.bcf" e "Optimal.bcf" (sono quelli di default).
Dopo essermi fatto il mazzo per configurare il firewall nell'utente
"administrator" (che uso *solo* per fare installazioni e configurazioni di
sistema), ho scoperto che nel mio utente "normale", che uso per lavorare, la
configurazione era da rifare :D
Avrei potuto copiare quei 3 file dall'administrator al mio utente ma non
avrei risolto la cosa.
Nell'interfaccia utente di Jetico non ho trovato alcun modo di cambiare la
directory di configurazione. Nella dialog delle opzioni, sul tab "General",
fa vedere quale delle tre configurazioni e` attiva e mostra anche il
relativo path, ma non puo` essere cambiato.
Ho dovuto inoltrarmi ancora una volta nel registro di Windows, dove nella
chiave "HKEY_CURRENT_USER\Software\Jetico\Personal Firewall" (utente per
utene) c'e` appunto li` sotto la specifica della directory di configurazione
e gli "n" path per ogni file di configurazione (3 per default ma deduco
quindi che se ne possono aggiungere altri).
Ho cambiato questi dati per i miei due utenti, in modo che puntassero ad una
directory comune in cui trovare quei 3 file. Non e` stato difficile ma mi
sono scazzato un po` ...
Perche` poi dovrebbe avere configurazioni diverse per ogni utente, secondo
voi??? Se dall'amministratore chiudo per esempio la porta 135 in ingresso,
per quale motivo da un altro utente si dovrebbe poter cambiare questa
impostazione??? Bah ...
Comunque quelli di Jetico avrebbero potuto curare di piu` questa gestione
della configurazione!
La rivista segnalava che Jetico ha superato 9 prove di sicurezza su 10.
Bene, sono contento. Ma se poi e` una palla da configurare, non serve a
molto! Certo e` freeware ... "a-gratis", non lo metto in dubbio. Pero` non
regge il confronto con il Sygate.
Tenendo anche conto che Jetico mi sta rompendo molto di piu` del Sygate per
chiedermi conferma di qualunque cosa vogliano fare le applicazioni. Apro
Firefox e mi chiede l'autorizzazione perche` Firefox vuole accedere alla
rete. Ok, lo autorizzo. Poi firefox cerca subito di connettersi a
207.126.xxx.xxx - (
fxfeeds.mozilla.org
) e Jetico mi richiede
l'autorizzazione. Cazzo!!!! Ti ho appena detto che Firefox e`
autorizzato!!!! Con Sygate dico 1 volta sola che Firefox e` sempre
autorizzato e lui non mi rompe piu` le scatole.
Che bel firewall il Jetico vero??? E` pure il primo classificato! E se lo
dice la rivista ... ;)

 La rivista segnalava che Jetico ha superato 9 prove di sicurezza su 10.
Da quello che hai scritto, sono quelli della rivista a non essere
degni di vendere neanche la carta igienica usata.
Domani guardero` le edicole e la inseriro` in black-list.
-- 
ciao, hal

 dice la rivista ... ;)
Efficienza e facilità di configurazione non vanno molto d'accordo.
Su quali prove si è basata la rivista per dire che è un FW efficiente ?
Bye, G.

 con Jetico non importa sega a nessuno
Parla per te, babbeo.
-- 
Avoid unnecessary branches.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 Parla per te, babbeo.
col cazzo ! parla per tutti, ci siamo rotti le palle di questo troll che 
aprono topic del cazzo
--
fotti il troll

 aprono topic del cazzo
O__O  Non ci posso credere ...
Segnalo, in modo abbastanza educato (credo), una serie di problemi (uno in
particolare anche molto grave secondo me) riguardo a un noto firewall e
vengo mandato a stendere e definito pure troll.
Voi siete certamente dei geni in fatto di sicurezza informatica, quindi in
futuro evitero` di postare qui. Scusate il disturbo, eh!

 aprono topic del cazzo
Non ca&are le pa//e, trollettino.
-- 
You forgot to do your backup 16 days ago.  Tomorrow you will need that version.


 futuro evitero` di postare qui. Scusate il disturbo, eh!
Sbattitene le palle del nanetto. E' la suocera di usenet...
-- 
Overflow on /dev/null; please empty the bit bucket.



Questa sì che è una sciocchezza bella e buona: ci vuole coraggio a definire
suocera chi giustamente protesta perchè ha dovuto perdere del tempo a
scaricare e a leggere un post inutile ed incongruente col topic.
E se ti domandi perchè lo abbia scaricato e letto e ...sappi che lo fa nello
spirito del newsgroup: cercare di aiutare chi posta un problema, non doversi
subire un' inutile scassata di minchia....
Stefanochestaserasisentebuonoedinvenadisopportarequasitutto...

 subire un' inutile scassata di minchia....
Leggiti allora il manifesto del gruppo, sapientone, e arguirai che il
messaggio originale era perfettamente in topic.
"Questo gruppo viene proposto per discutere della sicurezza in rete 
in ambiente Windows. Sotto Windows sono molti i problemi di sicurezza
che sorgono quando Windows diventa un client/server in rete e, per 
l'utente che frequenta la "rete delle reti" da poco, sono di 
difficile risoluzione. Esiste gia' it.comp.sicurezza.varie , ma i 
problemi di Windows sono tali da fare pensare alla creazione di un 
gruppo piu' specifico. Fanno parte di questo gruppo tutte le 
discussioni che trattano di problemi di sicurezza usando i seguenti 
SO: Windows 95, Windows 98, Windows 3.11, Windows NT. Pertanto si 
puo' parlare di trojan, backdoor, nukes o di qualsiasi altro 
escamotage per minare la sicurezza di Windows in rete..."
-- 
This message transmitted on 100% recycled electrons.



Beh...presumo che, celato nel testo qui da te citato, ci sia pure scritto
che questo nwg è il posto adatto a parlare di riviste e prove comparative
(magari in forma crittografata che solo tu puoi decifrare) :-)
Ah, beh una prova comparativa *è* un problema di sicurezza...
Va là, cucciolo, prima di dare del sapientone a qualcuno prova prima a
chiederti se la tua conoscenza della lingua nella quale scrivi sia tale da
poterti permettere di condurre un dialogo su argomenti più grandi di te.
Sono spiacente per averti un pò bistrattato ma non amo sentirmi dire torna a
nanna. Sutor ne supra crepidam...
Se ora hai voglia di riconsiderare il tuo linguaggio sarò lieto di
continuare (in futuro, non ora che siamo OT) il dialogo con te; se invece
tutto quello che sai fare è insultare allora non farmi perdere tempo.
Ciao,
Stefano

 Non ca&are le pa//e, trollettino.
sciň fila nel cesso, tu e l'altro troll
f/u

 gli asini è tempo perso: buttalo nel killfile e dimenticatelo..
Mah...che dire...mi sentivo buono e volevo dare una seconda possibilità....
...ma temo tu abbia ragione.
Ciao,
Stefano


LOL

 f/u
Addio bamba.
-- 
Every program is either trivial or it contains at least one bug.


 tutto quello che sai fare è insultare allora non farmi perdere tempo.
Bravo, addio.
-- 
Microwave:  Signal from a friendly micro...


 ....ma temo tu abbia ragione.
ROTFL... Uhauhauhauahuau... Come volevasi dimostrare. Il 'saggio' ed 
'anziano del gruppo' Ferrante ha una concezione molto particolare di 
OT e netiquette... Vale solo per gli altri. Ahahahaha, su tornate a 
giocare a palla avvelenata assieme che è meglio.
-- 
A bug in the hand is better than one as yet undetected.


 occasione per lanciarsi a paraocchi bassi contro il mio killfile solo
Ciao nanetto. Col tuo killfile mi ci pulisco normalmente anche per il
motivo che sono grossissimi ca%%i tuoi, non certo miei. Vedo perň che
il killfile fa poco quando dall'altra parte della tastiera c'č un 
povero decerebrato che continua imperterrito a menare flames con chi 
dovrebbe ignorare... LOL.
-- 
IBM: Into Building Money


 genere 'sparisci handicappato' o 'sei un misu habens, ti killo, 
Rotfl.... Leggasi 'minus habens'...
-- 
You depend too much on computers for information.



Bene, devo ammettere di aver sbagliato e darti ragione ;-)
Ho contravvenuto ad una regola fondamentale...ho dato da mangiare ad un 
troll...
...ma si fa presto a rimediare...mai tentare di cavare sangue da una rapa.
Stefano


ROTFL

 un problema, non doversi subire un' inutile scassata di minchia....
Sto considerando da un po' che l'atmosfera su questo newsgroup e'
letteralmente *avvelenata* da flames ed insulti: non riesco a leggere
per piu' di tre minuti, poi finisco sempre con lo sbattere su un flame,
SEMPRE uguale.
Che, BTW, parlando di flame, si finisce sempre con l'offendere la
persona ed il lavoro che fa.
Ogni lavoro puo' essere ridicolizzato (Operaietto? Dipendentucolo?
Bottegaio?), mi permetti che io abbia le OO piene di luoghi comuni?
Fabrizio

*Jonny Be Good* scrisse:
|| ------------------
||
|| Che bel firewall il Jetico vero??? E` pure il primo classificato! E se lo
|| dice la rivista ... ;)
Il Jetico l'ho usato per un pezzo,  e, se debitamente configurato, è un 
eccellente FW. Non so se in questo o in un altro NG davo consigli per 
"conviverci" serenamente, con una sicurezza accettabile.
I tuoi appunti sono apprezzabili, ma  avresti dovuto scrivere (in inglese) 
al supporto e ti *rispondono* , dato che l'ho fatto svariate volte, anche 
per un presunto problema di Babylon. Ossia, se installi Babylon e NON vuoi 
che si connetta al suo server e lo blocchi, *NON* navighi più. PROVA. Ho 
scritto svariate volte al supporto e prova a trovare la soluzione, se ci 
riesci. Non blocchi Babylon? Ti sgama. Lo blocchi? Tutto pagina non 
visualizzata. La soluzione? Una sua dll che si appiglia ad explorer.
Per il fatto poi che chiede svariate volte l'autorizzazione, quello è 
semplice: basta semplicemente mettere (per quella applicazone) *trusted* 
*zone* e il programma non scoccia più.
Se configurato bene, Jetico NON scoccia affatto,  ma riconosco che non è 
semplice farlo. Se ritrovi il mio thread seguilo.
Ciao.
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')
 

 3) Kerio Personal Firewall 4.1.3
[cut]
hmm...mi sembra alquanto strano che nelle prime posizioni non ci sia
outpost.
ne ho provati diversi ed alla fine ho scelto outpost.
Lo uso da un annetto e devo dire che è ottimo  per efficenza, semplicita',
organizzazione dell'interfaccia e chiarezza delle informazioni.
ciao
STEFANO
-- 
"Il ricco di domani non sara' chi avra' il soldi ma chi sara' in possesso
delle informazioni"