albel
Moderator | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору grnic imho (подчёркиваю, имхо!) можно сделать 3 зоны: - TRUSTED - LAN - INTERNET Чем обусловливается такое деление: TRUSTED: максимально ослабленные настройки, например, для localhost (но не для программ, которые пытаются пройти localhost -> web) или пары компьютеров, соединённых в сеть (домашняя сеть, например). LAN: настройки ослаблены по сравнению с Internet Zone, но всё же есть ограничения. Для лок.сетей районного масштаба или lan организации. INTERNET: всё остальное. Небезопасные узлы. По поводу Netbios и зоны LAN: в моём представлении, при назначении зоны LAN сетке следует задать вопрос - разрешить ли Netbios, т.к. дырка большая и не хочется, чтобы было открыто по умолчанию. Нетбиос можно для trusted (в моей терминологии) включить. По правилам надо подумать, как будет лучше. Отвечаю на старый вопрос по поводу того, что должен делать KAH, если приложение изменилось: предлагаю сделать настройку -- "Запретить обновленному приложению любые действия, при этом остаются в силе правила для старого приложения" - т.к. часто приходится откатываться на предыдущие стабильные версии с новых беток, а так получим рабочие сохранённые правила и возможность не задавать вопрос снова при откате. При этом хорошо бы писать версию файла (приложения) в окошке правил, ну или md5/ дату или причину добавления правила. "Разрешить обновлённому приложению доступ по правилам, действительным для старого приложения, но оставить правила и для старого". Пояснение аналогично предыдущему пункту "Разрешить доступ, натроив новое правило" - старые правила для старого приложения остаются, для нового создаётся новое независимое. "Разрешить обновлённому приложению доступ, обновить правила для приложения" - обновление всех правил, старое приложение в них заменяется новым. (по умолч.) Добавлено: а, ну да, на скриншоте "Пример изменённого окна правил для приложений" опять не видно пути к приложению (только в попапе). Можно тогда ввести колонку примечаний? Я уже приводил пример тут с Яндекс.деньгами, есть два приложения в разных каталогах. Как понять, на что ругается программа, если не видно пути/примечания?
---------- Я никогда не спорю. Я никогда не противоречу. Я иногда забываю. / © Б.Дизраэли/ |
|