Software-update: BlackICE 3.6.cob

De ontwikkelaars van Internet Security Systems hebben een nieuwe versie uitgebracht van BlackICE met 3.6.cob als de versieaanduiding. Deze update is in twee smaken verkrijgbaar, namelijk BlackICE PC Protection en BlackICE Server Protection. Het pakket is een veelzijdige firewall met daarbij een volledige intrusiondetectie. Zowel de inkomende als uitgaande netwerkstromen worden gecontroleerd en bij een mogelijk vermoeden dat er iets niet klopt wordt de beheerder gewaarschuwd en kan de verbinding gesloten worden. Het changelog bevat onder andere het volgende lijstje:

Security Content Updates in 3.6.cob:

• Added support for Microsoft decompression.
• Parser support added for UTF-16 Big Endian encoded pages.
• Added parser support for MIME types EMF and WMF.
• A false negative with MSRPC_Locator_Bo was removed.
• A false negative with User Defined Events URL_xxx contexts was removed.
• A false negative with HTTP_MSWord_Doc_Overflow was removed.
• A false positive with Email_Virus_Iloveyou was removed.
• A false positive with HTTP_Long_Header_Names was removed.
• A false positive with STUN_Message was removed.
• A false positive with HTTP_Field_With_Binary was removed.
• A false positive with SMB_Find_Files2_BO was removed.
• A false positive with EPolicy_Orchestrator_Format_String was removed.
• Support for malformed HSRP frames has been added.
• A Pam Internal Error resulting from a bug in the ARJ parser was corrected.
• Suspicious_ActiveX_Installer has been been updated to detect additional spyware.
• The access reporting on blocked HTTP attacks has been corrected.

[break]De volgende twee downloads staan klaar:
BlackICE PC Protection 3.6.cob
BlackICE Server Protection 3.6.cob

Versienummer	3.6.cob
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP
Website	Internet Security Systems
Download	http://blackice.iss.net/update_center/index.php
Licentietype	Shareware

Reacties (5)

[GieltjE]

Er is al 7.0eny uit, deze heeft een andere naam "RealSecure Desktop", deze staat nog verborgen in het download center. Maar is wel de opvolger van black ice, maar als het goed is kun je je bestaande keys upgraden.
Ik ben hier zeer te vreden over echter vind ik de naam iets minder geworden.
Ook word de support op 3.6 en lager eind maart opgeheven en moet over worden gegaan op 7.0 voor support als we het download center moeten geloven

"DESCRIPTION:
Effective immediately, the 3.6 version of RealSecure Desktop is no longer for sale (EOS-End of Sale) and security content updates via X-Press Update™ (XPU) product enhancements will discontinue on January 14, 2004. Technical support will continue until the next major version of RealSecure Desktop is released."
Wat dus eind maart zou moeten zijn heb ik ergens gelezen.

Ook las ik net
"Note: Security Content Updates for RealSecure Desktop 3.6 were discontinued on 1/14/04." maar nu hebben ze dus toch nog een update uitgebracht, wat ik toch nog netjes van ze vind. Ze blijven nieuwe signatures uitbrengen, wat oude gebruikers niet persee forceert te updaten naar een hele nieuwe versie (alhoewel de nieuwe interface bijna een cloon van de oude versie is met de nieuwe naam erin).
En in het download center komt de oude black ice nu niet eens meer door. Maar als ik in RealSecure Desktop update kies krijg ik nog steeds als recentste versie 3.6cob;
" The version of software running on your system = 7.0.eny
The version of software available for download = 3.6.cob"

Op Cebit wisten ze mij te vertellen dat deze versie ook beter te beheren zou zijn op afstand, dmv de real secure server sensor e.d.

Reactie op NeOTheMaTriXM

Ja dit is nu mogelijk ook ICMP en IP Type zijn mogelijk, en zijn een hoop poorten voorgeprogrammeert (was ook nodig ook als je het mij vraagt).

[NeOTheMaTriXM]

Is het nu ook mogenlijk om andere protocollen dan UDP/TCP te blokkeren of toe te staan?

Als voorbeeld: IP: 47 (GRE)

Tot nu toe weet ik alleen dat Zone Alarm Pro en ISA Server het kunnen. Maar Zone Alarm Pro is buggy (memory leak, al weet ik hoeveel versie's, naar een maand gebruikt het meer dan 100MB). En ISA Server is een beetje erg overkill.

(wordt tijd voor IPTables voor onder windows )

[blup]

Ik gebruik blackice nu al wat jaartjes denk ik en ik heb er absoluut niet over te klagen, het doet precies wat ik ervan verwacht.. Kan gemakkelijk poorten blokkeren, of openen..

iig niet zoals norton doet, per programma.. dat vind ik echt een ramp.

[MasterMaceMichu]

Tja....geen klagen?
Trapt je interne netwerk snelheid omlaag (met meer dan de helft), doet af en toe HELE vage dingen en onthoudt de gezette poorten niet bij een updat....BlackIce WAS goed, maar nu is tie er helemaal af........

[Phyxion]

Ja, ben ik met je eens. Soms heb je echt het idee, bijvoorbeeld als je helemaal niks aan het draaien bent e.d., gaat BlackIce in eens zitten scannen e.d. van hier tot tokyo, en er gebeurd niks voor je idee. Hij doet van alles, maar resultaat zie je er niet echt van.
Daarna heb ik ZoneAlarm een tijdje geprobeerd, maar dat was zo enorm buggerig dat die er ook al weer snel af was.
Vandaar dat ik toch ben overgestapt op Kerio Personal Firewall. Deze heb ik inmiddels nog steeds naar alle tevredenheid draaien. Niet te veel instellingen, maar wel genoeg instellingen, absoluut geen resourcevreter (gebruikt met maximaal gebruik (en dan bedoel ik ook echt enorm zwaar internet gebruik, veel verschillende programma's tot het internet, webpagina's geopend, hier en daar wat spul downloaden etc) dan verbruikt die nog maar maximaal 25MB geheugen, met 0% CPU gebruik. Met geen gebruik zit ie rond de 5MB gebruik). Hij blocked alles voor je zonder te veel waarschuwingen overal over te geven (Zoals bijvoorbeeld Norton Internet Security, heb ik ook even opgehad, maar die was er weer snel af, iedere keer weer een bericht over inbraak; uitschakelen kon wel, maar dan kreeg je helemaal niks meer), maar geeft wel de belangrijke inbraken weer. Ook zit er een uitstekende popupblocker, en reclameblocker in. Echt een aanrader in mijn mening dus!