- Liittynyt
- 05.01.2017
- Viestejä
- 923
Että mitä? Mulla on ainakin ollu aina palomuuriasetukset niin, että lähtökohtaisesti kaikki liikenne on kiellettyä, ellei erikseen sallita. 90- luvulla ei ollu omaa linjaa jne, mutta sitten heti 00- alusta kun hinta laski, nopeudet nousi jne. Myös lähtevä, eli se asennettu ohjelma ei kotiin soittele vaan softa ilmoittaa siitä ja sitten katotaan minne, hyväksytäänkö tämän kerran, aina vai ei.Tosin jos miettii asiaa niin että PC-maailmassa ne applikaatiot ovat päässeet aikalailla vapaasti sinne nettiin niin kauan kun itse olen käyttänyt nettiä (eli siis sieltä 90-luvun puolesta välistä) ja se on ollut käytännössä ihmisille ihan ok. Vaikka PC-maailmassa sillä nettiyhteydellä pääsee tekeen paljon enemmän haittaa kuin kännykässä. Toki aiemmin kun se mobiilidata oli rajattua ja kallista niin se oli juttu mutta nykyään sanoisin että tuo nettiyhteys on niin peruskauraa kuin voi olla.
Siinä mielessä olet oikeassa, että kovinkin turvallisena pidetyssä Linux- maailmassa ei oikein ole applikaatiotason muuria (taitaa olla OpenSnitch ainoa hengissä oleva?) vaan IPTables tosiaan toimii lähtökohtaisesti niin, että kaikki lähtevä sallittu ja sääntöjä tehdessä homma on portti- eikä applikaatiokohtaista. Mutta Windows- maailmassa onnistuu kyllä noinkin.
Eli ei, Windowsin kuvien esikatselu ei nyt haluistaan huolimatta ilmoittele nytkään MS:lle, vaikka kovin halusi. Ja niitä haluavia ohjelmia on, kotiin soittelee käytännössä kaikki asennusvaiheessa, myös open sourcet. Tai siis yrittää.
Meni vähän OT:ksi, mutta suosittelen muillekin samaa. Onhan se toki peruskäyttäjälle ikävää käyttöönotossa pomppuikkunoihin klikkailla ilmeisesti. Ja tietty jos estää vääriä juttuja, kuten Windowsin asetuksia yms, niin päivitykset ei pääse läpi jne, mutta tällä käytännöllä esim. keyloggerit sun muut on aika voimattomia.
Tokihan jos saastuttavat jonkun sallitun softan ja sitä kautta koittavat lähettää, mutta noi softat yleensä lykkää kyllä popupia kun ohjelma muuttuu ja kysyy sallitaanko edelleen.