Nvidia utvrdila Athlon XP gradivo

[medo]

ovo je do jaja! ovo se čekalo. je...eš VIA-u. NVIDIA se ovim potpuno dokazala da je #1 u svijetu chipseta za AMD.

Pa ni najbolji chipseti za Intela nemaju hardware firewall!?!? tko bi uopće pomislio da će se to tamo integrirati..... zamisli samo neku ECS/Biostar osnovnu ploču za 400-500kn sa gigabit ethernetom, SATA/PATA RAIDom i hardwareskim firewallom!!!

do jaja....

PALAC GORE ZA NVIDIA-u!!

[vga killer]

Nek mi netko objasni taj HW firewall.

Kak on može zaštititi ulaz virusa i tih gluposti?????? :confused:

[Freek]

Originally posted by vga killer


Kak on može zaštititi ulaz virusa i tih gluposti?????? :confused:

bez brige budi, kad to iziđe van u roku tjedan dana već će skužit kako zaobić zato niš od toga.

[tor]

Da, da. Dolazi.

[tihomir]

Šta će novo donijeti Paris jezgra?
Znam da donosi prijelaz na manji proizvodni proces,ali što još?

[ozren]

Originally posted by vga killer
Nek mi netko objasni taj HW firewall.

Kak on može zaštititi ulaz virusa i tih gluposti?????? :confused:

pa virusi ti bas ne spadaju u ono kaj firewallovi sprecavaju. no, zato sprecavaju upade i ta sranja. da to radi HW nije nista novo - svi bolji routeri ili takve stvari ti imaju u sebi ugradjen firewall. i sad se nvidia pametno sjetila stavit fini HW firewall u svoje chipsete - pa ti nece trebat zonealarm i sl.

naravno, podesavanje istog nece biti ono pljuga, no tak je sa svom kvalitetnom mreznom opremom. najfinija stvar jest nForce3 250Gb chipset - ima HW firewall, a za Athlona 64 je koji ima overflow zastitu (koja ce biti podrzana u SP2 za WInXP)...

[vga killer]

Samo mi nije jasno kako on hardwerski spriječeva upade?

[horza]

Originally posted by vga killer
Samo mi nije jasno kako on hardwerski spriječeva upade?

joj. ko i bilo koji router. nije to hardversko sprečavanje. zapravo je... opet ne znam objasnit.
zamisli si da ti firewall troši previše resursa. onda zamisli da sklopiš neku PII kantu da ti vrti samo firewall, te si tako oslobodiš glavni komp. onda zamisli da neko skuži da je to totalni overkill i da je moguće napravit jednostavnu karticu koja na sebi ima BIOS i može vrtit firewall jednako dobro kao taj PII.
a onda si zamisli da tu karticu integriraš na ploču

banalno naravno.

[vga killer]

Hvala Frodo.

[Paske]

Originally posted by vga killer
Hvala Frodo.

Smeagol

[RAK]

Pojam hardverski firewall je glupost. Zasigurno ne postoji pas koji sprječava svima osim gazdi da pristupi mreži. To je samo dodan program (valjda unutar BIOS-a) koji zatvara portove. To se ne može napraviti harverski. To ne ide tako da precvikaš žicu.

Dakle, morat će biti otvoreni neki portovi za komunikaciju sa svijetom. Obavezno 25, 80, 110, 135-139, 445, neki za eventualni proxy, itd. Onome koji upada u nečiji stroj ne treba šest portova da to napravi. Dovoljan je samo jedan. Obzirom da je port 80 otvoren (jer mora biti), sjednimo i plačimo kako je to sigurno. Dodamo li tome kakav packet filtering, malo će se stvar popraviti ali ćemo i sebe ograničiti.

I na kraju, evo nam i blastera i njegovu mlađu braču kako neometano dolaze u neograničenim količinama.

Ako postoji hardverski firewall, onda je to rezanje žice. Zaštita potpuna.

Nekako mi se čini da ću ja ostati kod softverskih rješenja jer se ovakve papazijanije ni do sada nisu pokazale uspješne i korisne. Ali je dobar marketinški potez. Lijepo izgleda kod ljudi.

[Freek]

tako je..

[gpremec]

Originally posted by RAK
Pojam hardverski firewall je glupost.

Napokon da netko to i javno kaze.
Da bi kontrolirao firewall (podesavao), trebas ga moci prilagodjavati. Na "hardwareskom" bi to znacilo prelemljivanje otpornika i dioda, i tog malog sranja.
Zamislite u tom slucaju posao sistem inginjera zaduzenog za sigurnost mreze. Hoda hodnikom, a za pojasom 5-6 lemilica, svaka druge snage.

[medo]

Ma to! Samo sam čekao da se (ne)znalice jave...

Jedno je filtrirati promet na stalnoj vezi od 256kbit/s, a nešto SASVIM DRUGO na 1Gbit LANu... zato bi radije da mi to radi hardware i što je većoj mjeri moguće. A zašto neki misle da chipset ne može raditi na layeru 3 i filtrirati TCP/IP promet, makar to i jedan RealTek može, to ne znam....

Samo za test: instaliraj ZoneAlarm računalo na 100Mbit+ mreži, počni mu kopirati DivX ili DVD image, pa gledaj zauzeće PROCESORA. Da, procesora.... Ili još bolje NetMedic kako ne bi hard utjecao na zauzeće.

I za vga killera i slične: firewall nije antivirus, već TCP/IP packet filter. To je filter koji odlučuje koje TCP/IP pakete će propustiti kroz network interface (mrežnu karticu), a koje ne, a na koji način, to je zadano u ruleovima koje definira korisnik. Najjednostavnijim riječima.

A konfiguracija firewalla je napredna stvar i za to treba znati osnove TCP/IP protokola. U protivnom, ljudi naprave više štete nego koristi, jer propuste kroz firewall ono kaj ne bi trebali, a blokiraju ono kaj bi zapravo trebali propustiti.... to obićno završi na: "pas mater, usrani firewall -> Control Panel -> Uninstall"

[gpremec]

Originally posted by medo
Ma to! Samo sam čekao da se (ne)znalice jave...

Jedno je filtrirati promet na stalnoj vezi od 256kbit/s, a nešto SASVIM DRUGO na 1Gbit LANu... zato bi radije da mi to radi hardware i što je većoj mjeri moguće. A zašto neki misle da chipset ne može raditi na layeru 3 i filtrirati TCP/IP promet, makar to i jedan RealTek može, to ne znam....

Samo za test: instaliraj ZoneAlarm računalo na 100Mbit+ mreži, počni mu kopirati DivX ili DVD image, pa gledaj zauzeće PROCESORA. Da, procesora.... Ili još bolje NetMedic kako ne bi hard utjecao na zauzeće.

I za vga killera i slične: firewall nije antivirus, već TCP/IP packet filter. To je filter koji odlučuje koje TCP/IP pakete će propustiti kroz network interface (mrežnu karticu), a koje ne, a na koji način, to je zadano u ruleovima koje definira korisnik. Najjednostavnijim riječima.

A konfiguracija firewalla je napredna stvar i za to treba znati osnove TCP/IP protokola. U protivnom, ljudi naprave više štete nego koristi, jer propuste kroz firewall ono kaj ne bi trebali, a blokiraju ono kaj bi zapravo trebali propustiti.... to obićno završi na: "pas mater, usrani firewall -> Control Panel -> Uninstall"

A ti si nam kao neki strucnjak

Pojam hardwareski firewall znaci da je rijec o sklopu (racunalu) za koji je napisan posebno optimiziran software koji radi firewallsku funkciju. To je i dalje softwareski firewall, jer ne mozes hardwareski blokirati port 5000 po TCP/IP i port 500 po UDP protokolu.

BTW, pri objasnjavanju firewalla si zaboravio spomenuti pokoji protokol. Nije TCP/IP jedini, niti se jedini filtrira.

A to da je super kaj je NVIDIA ubacila hardwareski firewall na njihov LAN kontroler, to je OK, ali biti ce i neiskoristeno kod 99,95% buducih vlasnika. Po meni je to jedan populisticki potez, jer im chipset zapravo nije za ozbiljne primjene.

[ozren]

Moram reci samo jedno - po logici nekih ovdje, nista nije hardverski. jer i ploca ima BIOS, sto je softver, dakle ploca nije hardver vec nekaj kaj samo neki znaju kaj...

jebote normalno da je firewall ustvari softver, sam kaj ga ovjde kontrolira hw, i zbog toga guta manje resursa! i to kaj kaze medo - pogledajte kolko zonealarm ili norton internet security gutaju resursa, tj. proc snage.

A najvise volim kad mi gpremec pocne kenjat po chipsetima/procesorima - sori stari ali intel je trenutno sto se procesora i performansi u k. i to kaj ima dobar chipset tu cinjenicu nista ne mijenja. a nForce3 250Gb nisi isprobao, i nemas pojma kakav je. e vidis, denis jest, i ja sam, i stvar je jako fajn. seres ga tak neki put da je to KOMA.

teorija da ce vatrozid neiskoristen biti u 99%, ne stoji - vani broadband nije rijedak kao kod nas, a skupe ploce, a takve one na bazi nF3 250gb jesu, nece kupiti netko sam tak. kupit ce oni kojima ili treba mrak overclocking ili firewall ili kombinacija te dvije stvari.

jedino kaj je manual na 100000 stranica i ima se kaj podesit.... no to je neizbjezno.

[tor]

Reknem samo jedno. MB s firewallom je BOLJA od one bez njega. Jednostavno. I ne vidim razloga da se pljuje ili ne po njoj. Ima ga i gotovo. Kao i LAN, zvučnu itd...Možda to postane standard, a i nebi bilo loše s obzirom na stanje s sigurnosti.

[gpremec]

Originally posted by ozren
A najvise volim kad mi gpremec pocne kenjat po chipsetima/procesorima - sori stari ali intel je trenutno sto se procesora i performansi u k. i to kaj ima dobar chipset tu cinjenicu nista ne mijenja. a nForce3 250Gb nisi isprobao, i nemas pojma kakav je. e vidis, denis jest, i ja sam, i stvar je jako fajn. seres ga tak neki put da je to KOMA.

Koliko se sjecam, nisam kenjao po procesorima vec neko vrijeme. Athlon i Opteron procesori JESU nadmocni po pitanju performansi u usporedbi s Intelovim, ali ja i dalje tvrdim da je maticna ploca osnova svakog racunala, a ne procesor. A po pitanju chipseta, Intel je za sada jos uvijek svjetlosnu godinu ispred AMDa. Tvrditi da se racunalo slaze od procesora je kao i tvrdnja da se kuca gradi od krova, a temelji bas ako ostane kaj novaca (krov ionako susjedi vide).

nForce3 250 nisam isprobao, a to kaj ti i Denis kazete da je fajn, to mi zapravo nista ne znaci. Daj ju meni na mjesec-dva, pa cu ti tek onda reci dali bi mogla proci i moje standarde. VIA KT133A mi je bila fajn, ali fajn znaci da radi. Cim sam od doticnog chipseta zatrazio da radi sa zahtjevnijim hardwareom, sve se raspadalo. I u servis mi dolaze uglavnom VIA i AMD bazirana racunala, Intelovi chipseti rade do boli stabilno.

To sto ti i ja imamo drugaciji stav, to je zato sto radimo u drugacijim podrucjima. Ja moram napraviti racunalo koje ce prosjecni korisnik moci korisiti baz ijednog problema (bilo po pitanju hardwarea ili softwarea) sljedece dvije godine, a da ja imam sto manje intervencija po istom. Za sada je moje iskustvo pokazalo da je Intel i dalje isplativiji od AMDa, a ta tvrdnja raste sto je rad na racunalu zahtjevniji (racuonovodstvo, video-editing, grafike, matematicki proracuni,...).

Ozrene, ti si ipak neko ime i imas svoju tezina na podrucju informatike, ali se bojim kada sluzbeno pocinjes govoriti stvari tipa da se AMD racunala bolja jer Athlon-64 pere sve Intelove procesore u (zaprevo sintetickim) testovima. To je prepucavanje za djecu.

Kada sam rekao da ce 99,95% firewalla na novom nVidia chipsetu ostati neiskoristeno (i da je to samo marketinski potez), imao sam na umu i sve te "razvijene" zemlje u kojima je broadband normalna stvar. Kak se spajas na broadband? Uglavnom preko mreze. Svaki normalan router danas ima u sebi firewall, koji ako je dobro podesen radi i vise nego zadovoljavajuce. Ako ukljucim firewall na svom kompu u mrezi (na LAN adapteru), onda sam istovremeno upao u zamku. Ili cu tretirati ostatak mreze kao nesigurno (internet) podrucje, ili cu imati sigurnosne propuste prema internetu zbog toga da mi LAN radi normalno.
Softwareski firewalli (oni programcici tipa ZoneAlarm)? Sto njima fali. Preopterecuju procesor? Moram priznati da ispravno podesen ZoneAlarm ne preopterecuju procesor. Uostalom, zasto bih uopce palio firewall prema ostalim racunalima u LANu?
To da ce netko na nForce3 250gb dizati server, nije nemoguce, ali pomalo neisplativo. Samo zbog firewalla koji je integriran na LAN adapter o/b? Vise mi se isplati kupiti firewall koji je namjenjen za vezu do 8Mbps, jer kosta osjetno manje od maticne i procesora.

[Freek]

po čemu su tebi ploče za intel svjetlosnu godinu ispred daj mi to molim te reci..... i to što kažeš da je matična glavna stvar u kompu e onda češ uzet pravu stvar a neko sranje od 500kn pa se onda čudit zašto ne radi.

[vudu2]

Originally posted by Freek
po čemu su tebi ploče za intel svjetlosnu godinu ispred daj mi to molim te reci..... i to što kažeš da je matična glavna stvar u kompu e onda češ uzet pravu stvar a neko sranje od 500kn pa se onda čudit zašto ne radi.

Reci u čemu je neki nforce/via chipset bolji od I875 i sl.?(osim u integriranom zvuku)
Zašto su intelovi chipseti najbolji?Jesi li kada čuo na forumu neke probleme oko I875/I865/I850? Ja nisam, a i logično je da su najpouzdaniji kada proizvode chipset za svoje procesore.
I da, matična je glavna stvar u kompu, jer ona najviše utjeće na stabilnost, te može kompletno ubrzati/usporiti komp.

[vga killer]

U potpunosti se slažem s vudu2 što se tiče čipseta.

[horza]

jao ljudi Premec je dao stotine argumenata u dosadašnjim postovima. potražite... svaki treći mu je o tome i osobno se slažem s većinom jer kužim o čemu priča.

kada Ozren kaže da je AMD bolji, on očigledno misli na većinu čitatelja, ili većinu kućnih korisnika, i tu je npr. AMD bolji od Intela.

I ovo vaše prepucavanje je totalno glupo. Sorry kaj to moram reći, ali emocije fakat znaju napravit bedaka od bilo koga.

OVDJE SE UOPĆE NE GOVORI O ISTOJ STVARI. PROFESIONALNE KONFIGURACIJE I EGZOTIČNI HARDWARE UOPĆE NISU U ISTOJ DOMENI.

i normalno da je Premecu i recimo meni Intel bolji. zašto ne bi bio? da se možda izražavam s "pogodniji"? Eh, sad... to što Goran doma vrti Intela, a ja AMD-a je njegova stvar. meni je za doma AMD "pogodniji" od Intela jer stalno mogu prčkat po njemu, klimat memoriju i grafulju, radit rošade da bi mi radile nove PCI kartice itd... na poslu si to ne mogu priuštiti. I onda nek mi netko kaže "zakaj ovdje ide celeron kad je athlon brži i jeftiniji?" već smo sto puta zaključili da je stvar u namjeni, a ne u brojkama.

BTW premec... sintetički testovi jedini mogu reći koji je proc bolji. sve ostalo ovisi o namjeni.
I normalno da s egzotičnim stvarima stalno ima problema. Sve novo i egzotično je uvijek bugovito.

[aurellie]

Ja se ne slažem jer:

1.
Sudeći prema anketi 75% posjetioca ovog sitea ima AMD-eov procesor.

Sukladno tome, i topica s problemima će biti 3x više.

2.
90% pitanja u vezi problema sa amd pločama je zašto proc radi na nižoj frekvi (npr 133mhz safe mod umjesto 166) ili zašto ploča prikazuje drugačiju temperaturu u biosu i aidi.

3. Ploče za amd kao što su Abit NF7, Asus A7N8X, i slične vrhunske su ploče i s lakoćom pariraju intelovim pločama.

Bit će zanimljivo vidjeti nf2 400gb ploče gore spomenutih proizvođaća, koje osim što će biti proizvodi vrhunske kvalitete, imat će i opremu koja će posramiti sve intel ploče.

[ozren]

Vec 2-3 godine vani kada uzmes ADSL dobis modem, a ne router. Zato kaj je providerima to jeftinije, i to puno. Rijetko tko ce ici kupiti router nakon kaj mu ovi daju modem - to je tak. A zastite nikad dosta - pitaj Valve i zakaj im Half-Life 2 kasni... Uglavnom, po meni je postojanje firewalla odlicna stvar. S tim, ne znam da li znas, ali Intel u buducnosti namjerava imati istu stvar samo na procu, ne na chipsetu. I to je po meni isto super - a tebi ce (ako si dosljedan) to isto biti bezvezarija.

Sto se problema tice, sve ovisi koji hardver izaberes i kak ga slozis. Ja ti kazem da ja sad mogu sloziti Athlon 64 sistem koji se nece rusiti i koji ce biti jednako stabilan bar kao i865PE sistem. Jedino kaj ce se manje grijati i biti brzi. I to ne u sintetickim testovima - osim ako ti ne ubrajas igre i sl. pod sintetiku.

I vjeruj mi kad ti kazem, moji standardi ziher nisu ispod tvojih sto se izbirljivosti tice. Zato mi je zao kaj sam u svoj stroj stavio Springdale plocu a ne Canterwood - uz dovoljno druzenja sam skuzio da nije PAT jedina stvar po cemu je Springdale shkart Canterwooda. I jos jedna stvar - maticna ploca jest kicma stroja no procesor koji se previse grije ce se grijati neovisno o maticnoj, i problemi koji ce biti uzrokovani previsokom tempom (pogotovo okoline) su neizbjezni. Stvari treba gledat u globalu, a ne izolirano. Cudi me kak si zaboravio sve probleme koje si imao na relaciji i865PE/memorija/Parhelia...

Sto se servera tice, u to uopce nismo ulazili i ne znam od kud si to iskopao. Sto se komentara oko prepucavanja djece - to ti mogu reci samo jedno - svi koji te znaju i koji prate kaj pises znaju da su tvoji stavovi vrlo fashisticki (sto mi nikad nije bilo jasno jer si kao osoba sasvim drugaciji) - ak tebi nekaj ne pase ili ti se ne svidja, onda to ne valja. tak da ja ne bih o tome tko se tu prepucava.

[Freek]

Originally posted by vga killer
U potpunosti se slažem s vudu2 što se tiče čipseta.

što se tiče problema za intel chipsete čuo sam ja za njih bez brige samo ovdje na forumu je intel u velikoj manjini i oni koji ga imaju imaju vrhunske ploče koje su masno platili(osim VGA-killera i joiš neko ima matsonic ja mislim) zato im se ne kvari......gledaj vrhunske ploče za amd-a pa ćeš vidit da se ni one ne kvare.
Matična može drastično ubrzat komp al AMD ima najjače procesore na tržištu A64-fx51-fx53 i tu intel nema konkurencije i nikakva ploča mu nemože pomoć da ih stigne.

[gpremec]

Originally posted by ozren
S tim, ne znam da li znas, ali Intel u buducnosti namjerava imati istu stvar samo na procu, ne na chipsetu. I to je po meni isto super - a tebi ce (ako si dosljedan) to isto biti bezvezarija.

Nisam niti u jednom trenutku rekao da je firewall losa stvar, vec da nije neka ludost sto je to integrirano u LAN o/b kartici. Nije neki realan argument da to cini plocu boljom ili zanimljivijom. Moji argumenti stoje i u slucaju integriranja firewalla na procesor. Osim u gateway kompovima (prema nesigurnoj mrezi), stvar je nepotrebna. Npr. doma imam dignut firewall samo prema internetu, ne i prema ostatku LANa. A da imam potrebe za pravim firewallom, ulozio bih 1500kn za standalone firewall koji bi stavio na mrezu na izlazu prema internetu, i na taj nacin bih bio neovisan o promjeni kompova (umjesto da se vezem uz tocno odredjeno racunalo za tu namjenu, a i u tom slucaju bih vjerovatno digao softwareski firewall).

Originally posted by ozren
I jos jedna stvar - maticna ploca jest kicma stroja no procesor koji se previse grije ce se grijati neovisno o maticnoj, i problemi koji ce biti uzrokovani previsokom tempom (pogotovo okoline) su neizbjezni. Stvari treba gledat u globalu, a ne izolirano. Cudi me kak si zaboravio sve probleme koje si imao na relaciji i865PE/memorija/Parhelia...

Nisam zaboravio na svoje probleme po pitanju stabilnosti svoga stroja, ali otisli su kao gumicom pobrisani kada sam stavio kvalitetnu memoriju (toliko o Kingmax memoriji). Takodjer mi je Parhelia pokazala (a izuzetno je osjetljiva na AGP frekvu) da zakljucavanje AGP frekve na 66MHz i dizanje FSBa nije bas neka narocita istina. U tom slucaju AGP ne radi na 66MHz, vec samo priblizno. A varijacije od 60-72MHz na AGPu su neugodna stvar za graficku karticu, i utjece na njezinu stabilnost rada.

I ne vidim kakve veze ima zagrijavanje P4 procesora sa stabilnoscu kompa? Sve P4 strojeve koje slozim (sa BOX kulerom) rade na 45-48°C pod punim opterecenjem. Kako vecina tih strojeva nikada nije 100% opterecena, temperatura nikada ne prelazi 40-42°C. Mozda si mislio na Prescotta? Prva revizija tog proca je fulana, ali druga revizija se ne grije vise od Nortwooda.
Da ne kazem da su konstrukcije Intelovog BOX kulera odlicne po pitanju malog sakupljanja prasine, pa ih nemam potrebu cistiti cesce od jednom godisnje, cesto niti toliko. Dakako da i taj detalj utjece na pregrijavanje procesora.

[gpremec]

Originally posted by ozren
Sto se komentara oko prepucavanja djece - to ti mogu reci samo jedno - svi koji te znaju i koji prate kaj pises znaju da su tvoji stavovi vrlo fashisticki (sto mi nikad nije bilo jasno jer si kao osoba sasvim drugaciji) - ak tebi nekaj ne pase ili ti se ne svidja, onda to ne valja. tak da ja ne bih o tome tko se tu prepucava.

Zao mi je ako se imanje stavova i njihova obrana cini fashistickim. Uostalom, po cemu su to moji stavovi fashisticki? Zato sto pokusavam biti realan u svojim stavovima? Ne kuzim po cemu me optuzujes (jer ovo sto si napisao jest optuzba).

[gpremec]

Originally posted by aurellie
Ja se ne slažem jer:

1.
Sudeći prema anketi 75% posjetioca ovog sitea ima AMD-eov procesor.

Sukladno tome, i topica s problemima će biti 3x više.

Kao prvo, anketa pokazuje da 62% ljudi koristi AMD procesor.
Kao drugo, ankete na internetu su sve samo ne pokazatelji pravog stanja. Npr. mogao sam na anketi glasati jos 1000 puta za Intel, i rezultat bi bio obrnut.

Originally posted by aurellie
3. Ploče za amd kao što su Abit NF7, Asus A7N8X, i slične vrhunske su ploče i s lakoćom pariraju intelovim pločama.

Na osnovu cega baziras svoju tvrdnju?
Ne kazem da mozda nisi u pravu, nego na osnovu cega baziras svoju tvrdnju?

[RAK]

O umnici, što vas je lijepo slušati kako se prepucavate. Još ću morati priznati da se sa Premecom slažem (povijesno slaganje).

Hardverski firewall je onaj koji na sebe preuzima trošenje resursa prilikom filteringa. Da bi se to postiglo, to je poseban komad hardvera. Taj posebni komad hardvera je u stvari komp ali modificirani. Ima svoj OS i ogoljen je jer treba zadovoljavati samo tu funkciju. Goooood.

Hardverski firewall u chipsetu će koristiti resurse procesora ili će to raditi po Duhu Svetom?

Trošenje resursa od strane softverskih rješenja je užas. Zato predlažem da zagasimo komp. Tako će biti maksimalno siguran, neće trošiti ništa od resursa. Ni struju ni naše vrijeme.

Softverski firewalli troše upravo onoliko resursa koliko je dovoljno da bi se napravio fitering smeća koje putuje po mreži. Dakle, koristim resurse kompa da bi bio siguran. Čini mi se kao prihvatljivo rješenje. Zbog toga mi proc neće značajno krače trajati a ja ću biti siguran. Obzirom da štitim krajnju točku a ne server, opterećenje servera će biti isto (a neće). Mreža će biti brža jer po mreži ne putuju nepoćudni podaci te se povećava bandwith. Kada odvagnem između bandwitha i proca, uvijek ću glasati za bandwith ili otići i kupiti novi proc (što je samo po sebi bedastoća).

O sigurnosti mreža iza hardverskih firewallova.

Kako i s kojim postavkama planirate riješiti da se crv ne uvuče u mrežu putem porta 80? U stvari preko bilo kojeg porta jer te prvo scaniraju (Sasser, MSBlast, Qhost…). Nekako mi se čini da to još nije riješeno. Kako riješiti da mail virusi ne zaraze ostale kompove na mreži kada ga netko "popuši"? Da li je 2 dana od izlaska virusa do pojavljivanja definicije prihvatljivo? Da li ta 2 dana uzeti godišnji odmor dok nam administratori ne riješe problem na mreži? Da li patch radi nešto korisno ili isključuje fičure i skida zaštitu servisa? Da li patchevi u veličini 200+ Mb povećavaju trošenje resursa? Da li je problem u tvojoj mreži moj laptop zaražen svim poznatim zarazama? Koliko bespotrebnih paketa putuje takvom mrežom. Koliki je bandwith? 1 Gbit? Koliko procesora troši NetSky i Sasser? Da li povećanje bandwitha povećava iskorištenje procesora? Da li je važnije da radi korisnik bez servera ili je bolje da server radi bez korisnika?

Zamislimo zgradu. Na ulazu stoji (ili sjedi) zaštitar. Taj zaštitar treba propustiti zaposlenike i posjetitelje. Nebrojeno puta do sada sam ušao u zgradu a da me nitko ništa nije pitao samo zato jer sam "pristojno" bio odjeven. Kada jednom, dobro zamaskiran uđem s torbom (laptop), mogu raditi što hoću. U toj je torbi mogla biti i bomba i bio otrov i benzin i što već ne. Samo sam bio dobro zamaskiran. Rekao sam da me taj i taj čeka. Ne pretura mi torbu jer bi to napravilo nepreglednu gužvu. Zaštitaru je to dovoljno. I hardverskom firewallu je to dovoljno.

Zamislimo da pred vratima ureda direktora sjedi privlačna plavuša. Ta plavuša me ne zna i ne zanima je tko sam ja. Svaki će put pitati direktora da li da me pusti bez obzira što zna da direktor čeka nekoga. Ne zanima je moje lijepo odijelo i kravata.

E, taj direktor želim biti ja. I jesam iza svojeg softverskog firewalla koji troši resurse. Zato mi u uredu nije šetalište, nitko ne uzima dokumente, ne nestaju stvari, ne treba mi sef, ne trebaju mi vatrogasci ni policajci. Sve radi onako kako treba. Jedino što ne mogu reći da ne mogu raditi jer mi komp ne radi kako treba. Nema isprike, nema napasnika, nema crva, nema virusa, nema Coste, nema patcheva.

Takav tip sigurnosti se zove Endpoint security with Application control. Da banaliziram. Točno određena aplikacija, po točno određenom portu, točno određenim protokolom može izaći (ili ući) iz mog kompa. Ostalo je ZABRANJENO.

KUPUJEM "hardverski" firewall koji može isto i koji će spriječiti ulazak u moj komp, crva koji će doći za cca. godinu dana i prije. Mora spriječiti širenje napasnika s jednog kompa na drugi. Mora to raditi trenutno a ne kod restarta. Ne smije imati backdoor password. Mora se moći širiti do beskonačnosti. Do tada koristim ono što to može.

Rasprava o tome što je bolje AMD ili Intel je stupidna. Rekli ste da ćete spriječiti takve rasprave. Zbog toga sam se i preselio ovamo. Trebam li tražiti novi forum?

P.S. TCP/IP filtering mogu raditi i sami Windowsi. Zašto mi onda treba dodatni firewall? Šala.

[ozren]

Goran:
Hm, da - kak onda da ti stvar nije radilo dobro ni s Corsair memorijom?

Fasista si zato kaj kod tebe nema nikakve umjerenosti - besplatni firewall ti je bezveze jer nije profesionalna stvar, tj. ak ti treba firewall onda bi potrosio na njega 1500+ kuna. Ne znam, meni profi firewall za doma ne treba, ali onaj koji ce blokirati 99% glupih napada mi je zgodna stvar.

Da ne podsjecam na tvoj stvar oko filmova - zato vise i ne moderiras jer kod tebe je logika "ako postoji 1% sanse da ovaj thread zavrsi na necem ilegalnom, treba ga odmah sasjeci". to je pretjerano.

Grijanje - i zadnja revizija Prescotta se osjetno vise grije nego Northwood. pitaj Denisa, on je za Bug testirao Northwood 3.4, Prescott 3.4 i Athlon 64 3400+... A ja vidjeh Prescott 533FSB na 2.4GHz s stock coolerom kojem je idle temp 80C. Super je to - kad je isto sranje radila GF5800U onda su svi pljuvali po tome, sada kad je Intel u pitanju, svi brane. Sorry decki, ali razlike tu nema.

RAK:
Ne znam, meni ovo nije prepucavanje vec rasprava. I kolko znam, rasprava nije nikada bila o tome da li je firewall na nforceu3 dovoljno dobar za NASA-u ili sl. profi upotrebu vec o tome da je to korisna stvar. btw. pa mozes nikad ne gasit stroj na kojem ti vatrozid pa eto

Ja svoj stroj gasim samo onda kad moram (promjena hardvera i sl), inace radi 24/7, cak i kad me nema kad nisam u Zgbu.