Dedies-Board (https://www.dedies-board.de/wbb2/index.php)
- Software (https://www.dedies-board.de/wbb2/board.php?boardid=15)
--- Software News (https://www.dedies-board.de/wbb2/board.php?boardid=24)
---- Softwarenews-Archiv (https://www.dedies-board.de/wbb2/board.php?boardid=38)
----- Zone Alarm Security 6.0 (https://www.dedies-board.de/wbb2/thread.php?threadid=617)


Geschrieben von MobyDuck am 12.07.2005 um 10:43:

  Zone Alarm Security 6.0

Einen - IMO nicht ganz objektiven - Vorabbericht habe ich hier gefünden:
http://www.pcwelt.de/news/sicherheit/115556/index.html

Es tun sich einige Fragen auf, bzw. einige Boshaftigkeiten kann ich mir nicht verkneifen:

Zitat:
Ein erster Blick auf das Tool wird Fans der Software beruhigen: An der Bedienerführung ändert sich in der Version 6.0 nichts. Zone-Alarm-Anwender müssen sich also nicht umgewöhnen.

Die wissen schon warum.

Zitat:
Zonelabs will die Konfiguration des Sicherheits-Tools erleichtern. Dazu baut der Hersteller seine Online-Datenbank mit Regeln für Programme und Spam-Nachrichten aus

Startet ein Anwender erstmals etwa einen Download-Manager, so fragt die Firewall über eine bestehende Verbindung zum Internet bei Zonelabs nach, ob es sich bei dem Programm um ein ungefährliches Tool handelt. Ist die Antwort positiv, wird für den Downloader automatisch eine Regel erstellt und er darf online gehen. Der Anwender muss selber keine Entscheidung treffen.

Die Online-Datenbank mit erlaubten und verbotenen Anwendungen wird unter anderem von den Anwendern selbst gespeist. Sie erlauben dem Sicherheitspaket, ihre persönlichen Firewall-Regeln an den Hersteller zu senden.


Andere nennen so was Spyware. Zone Labs nennt es Security Suite.

Zitat:
Neu ist das Antispyware-Modul.

Schießen die sich selber ab?

Zitat:
Allein der Scheduler für Updates fällt mager aus. Er lässt sich nur auf "automatic" stellen. Wie oft das Tool dann nach Updates sucht, ist nicht ersichtlich. Dieses Manko trifft übrigens auch auf das Update-Modul des Virenscanners zu.


Na toll. Damit ist auch der Virenscanner völlig unbrauchbar. Sowas versteckt man natürlich in einem Sätzchen, wo es nicht weiter auffällt.

Zitat:
Der Hersteller hat die Fähigkeit der Firewall ausgebaut und nennt sie jetzt "Triple Defense Firewall"

großes Grinsen

Zitat:
Wir halten diese neuen Schutzfunktionen (Überwachung der Registry) für sinnvoll. Doch scheinen sie uns nur praktikabel, wenn der Anwender bei der Konfiguration durch die Online-Datenbank unterstützt wird.

Klar. Irgendwie müssen die Daten fließen.

Zitat:
In unseren bisherigen Sicherheitstests hat die Firewall von Zone Alarm meist sehr gut abgeschnitten.

Was heißt "meist"?

Zitat:
Vor allem der Selbstschutz des Tools ist seit Jahren vorbildlich.

PCW, You made my day! fröhlich fröhlich fröhlich



Geschrieben von Haui am 12.07.2005 um 17:17:

 

Zitat:
Ein erster Blick auf das Tool wird Fans der Software beruhigen: An der Bedienerführung ändert sich in der Version 6.0 nichts. Zone-Alarm-Anwender müssen sich also nicht umgewöhnen.

Gibt's da immer noch diese kleinen Schieberegler?
fröhlich fröhlich fröhlich



Geschrieben von deoroller am 12.07.2005 um 17:59:

  RE: Zone Alarm Security 6.0

Zitat:
Original von MobyDuck

Zitat:
In unseren bisherigen Sicherheitstests hat die Firewall von Zone Alarm meist sehr gut abgeschnitten.



Klar, wenn es darum ging einen Port, der nicht vorhanden war zu schützen.

Man freut sich halt, wenn man mal wieder von Blaster oder Sasser gerettet wurde.

BTW:
Mittlerweile gibt es bei PFW´s mehr Sicherheitslücken, als bei dem zu schützenden Betriebssystem.
Bei Medikamenten würde man sagen, das Zeug ist das reinste Gift.



Geschrieben von MobyDuck am 12.07.2005 um 22:06:

 

Nur zur Klarstellung:

Habe nicht bei Volker Birk in de.comp.security.firewall abgeschrieben. Wirklich nicht. fröhlich fröhlich fröhlich



Geschrieben von Vimes am 12.07.2005 um 22:28:

 

@Moby: Es hätte aber von ihm sein können... fröhlich er hat die meisten PFWs gründlich (!) getestet. Seitdem schimpft er darüber wie ein Rohrspatz - zu recht.

Was ZA angeht, allein, daß ZA entscheidet, was zugelassen wird oder nicht, ist schon übel. Fremdbestimmung des eigenen Rechners. Super.
Was den "Selbstschutz" angeht, der funktioniert nur, wenn man nicht als Admin arbeitet und ein Paßwort gesetzt hat. Und selbst dann - so ein Paßwort kann man mitloggen, wenn es der User einmal eingibt, oder gar selbst eine Abfrage starten, damit das Paßwort klauen und gut ist.

Das Teil ist wirklich unterste Schublade - und ja, ich bin besonders sauer darauf, weil ich es mal selbst auf der Platte hatte. Und wehe, hier lacht einer... böse

MfG
Vimes



Geschrieben von MobyDuck am 12.07.2005 um 22:38:

 

Zitat:
Und wehe, hier lacht einer...

Nee. Hatte mal ein Norton-Abo. Stehe ich zu. Fatal ist, aus Fehlern nicht zu lernen.

Zitat:
Was ZA angeht, allein, daß ZA entscheidet, was zugelassen wird oder nicht,

Das ist der Trend. Nicht nur bei solchen Scherzartikeln. Der DAU ist 1) eine interessante Zielgruppe, da er Open Source für eine französische Vorspeise hält und 2) zu einem Konzept nicht willens oder in der Lage ist. Also nimmt man ihm so viel wie möglich ab, klopft ihm auf die Schulter und sagt: "Wir machen das schon für dich". Das automatische Win-Update macht winke winke dazu.

Na ja die Zielgruppe dieser Krone der Sicherheitskonzepte ist klar. Alles automatisch. Nur das HJT muss man dann irgendwann manuell fixen - wenn man was merkt.