Nouvelle version 2.06p3

[Frederic]

Bonjour à tous,

Une nouvelle version 2.06p3 est disponible.

Cette nouvelle version contient de nouveaux jeux de règles pour tenir compte de la mise à jour KB951748 de Microsoft affectant Look 'n' Stop sous Windows XP et Server 2003.
Ces nouveaux jeux de règles ne sont utilisés que dans le cas d'une nouvelle installation complète de Look 'n' Stop (installation dite "fraîche").
Si Look 'n' Stop est déjà installé, pour régler le problème lié à la mise à jour KB951748, vous devez suivre cet article de la FAQ, ou ce fil de discussion (autrement dit: mettre à jour vers la 2.06p3 ne règlera pas le problème car les jeux de règles existants ne sont pas écrasés lors d'une mise à jour).

D'autres corrections ont été apportées (voir plus bas), et si vous n'êtes pas (ou plus) concerné par la mise à jour KB951748, vous pouvez quand même mettre à jour vers cette version 2.06p3 pour profiter de ces autres corrections.

Voici les liens de téléchargement des fichiers d'installation (avec librairies VC2005):

Versions 32 bits:
- Version en Français
- Version en Anglais
- Version avec le plugin de traduction (pour les autres langues)

Versions 64 bits:
- Version en Francais
- Version en Anglais
- Version avec plugin de traduction

Si vous êtes déjà en 2.06p2, ou si les librairies VC2005 sont déjà installées, les fichiers d'installation standards sont aussi disponibles (installation plus rapide):

Versions 32 bits:
- Version en Francais
- Version en Anglais
- Version avec plugin de traduction

Versions 64 bits:
- Version en Francais
- Version en Anglais
- Version avec plugin de traduction

Cette version sera mise en ligne sur notre site, remplaçant la version 2.06, et officialisant donc le contenu de la 2.06p2, si aucun problème particulier n'est détecté.

L'extrait de la section historique de l'aide:

Modifications:

• Les jeux de règles standard et évolué contiennent une règle DNS additionnelle pour tenir compte de la mise à jour Windows KB951748.
• Les jeux de règles standard et évolué contiennent des règles pour les protocoles LLMNR, UPnP et WS-Discovery (utilisés par défaut sous Vista et provoquant un grand nombre d'alertes au démarrage). Ces protocoles continuent à être bloqués par défaut mais sans alerte.

Corrections:

• Filtrage logiciel: compatibilité avec certains logiciels d'antivirus (un crash/écran bleu pouvait se produire)
• Filtrage des DLLs: une correction évitant un crash/écran bleu dans un cas très rare
• La traduction de l'application (via le plugin) ne marchait pas correctement avec la version 2.06p2
• Création de règles à partir du journal: les ports sont maintenant corrects pour les paquets IPV6
• Fenêtre Console: quelques corrections et améliorations mineures pour l'affichage des logs des drivers
• Plugin de traduction sous Vista: les fichiers de langue (.lng) sont maintenant enregistrés dans le répertoire "\Users\[user]\AppData\Local\looknstop".

Vous pouvez poster ici tout problème rencontré (ou tout bon fonctionnement ).

Cordialement,

Frédéric

[Otomatic]

Bonjour,

Installation «*nasodigitale » (© JCB) par dessus la 2.06p2 (Modifiée pour problème KAV).
Rien à modifier après installation. Pas de conflit avec KAV 2009.

Bref, merci

[DOM107]

Bonjour,

Les versions 206p* sont prises en compte par l'option de mise à jour auto de LnS ?
Je dirais que non car dans l'onglet d'accueil, je vois écrit "May 19, 2007".

Merci de confirmer ou non.

[Frederic]

Bonjour,

Oui à partir de la version 2.06, le système de mise à jour détecte normalement aussi les version 2.06px.
Ca n'a pas été utilisé pour les versions 2.06p1/2.06p2 car c'étaient plutôt des version beta, ça le sera sur la version 2.06p3 une fois qu'elle sera mise sur le site de manière officielle (et après un petit délai pour être sûr qu'il n'y pas de problème).

Cordialement,

Frédéric

[flatron]

Bonjour, je me demande pourquoi certaines règles ont disparus en passant de la version sp2 a sp3, notament les regles TCP:Flag FIN, XMAS, NULL etc...., si vous avez la réponse merci de m'éclairer, bonne journée.

[Frederic]

Bonjour,

Le jeu de règles évolué contient bien toujours ces règles.
Ces règles ne sont pas présentes dans le jeu de règles standard.
Lors d'une mise à jour les jeux de règles présents ne sont pas écrasés.

Parlez-vous d'une mise à jour ou d'une installation complète ?
Quel jeu de règles utilisez-vous ?

Merci,

Frédéric

[flatron]

je parle d'une installation complete, en fait j'utilise juste les regles standards qui sont mises a l'install plus qques regles perso du genre msn..., et c'est dans ces regles standards que j'ai vu des regles en moins dans la version sp3

[Frederic]

Aucune règle n'a été supprimée dans la version 2.06p3 pour le jeu de règles standard.
C'est le jeu de règles évolué qui contient les règles que vous mentionnez, et c'est donc le jeu de règles que vous utilisiez avec la version précédente de Look 'n' Stop.

Cordialement,

Frédéric

[flatron]

exact, tu as raison, dis moi, concrètement quelles sont les différences entres le jeux de règles évolués et le jeu standard? merci de ton aide.

[Frederic]

Le jeu de règles évolué contient principalement la règle "TCP: Bloquer les connexions entrantes" qui permet d'être invisible aux scans.
Il contient aussi quelques autres règles pour bloquer des paquets anormaux qui peuvent poser problème (les règles sur les flags TCP par exemple).

Cordialement,

Frédéric

[grouiiik]

Bonsoir,

Avec vista x64, j'ai l'option "Niveau système" grisée, ce qui n'est pas pratique quand je change de session utilisateur.

Y-a-t'il un autre moyen d'enregistrer mes paramètres au niveau système ?

Merci.

[Frederic]

Bonjour,

Look 'n' Stop se sert de la clef HKEY_LOCAL_MACHINE (HKLM) pour enregistrer les options pour qu'elles soient communes à tous les utilisateurs (et de la clef HKEY_CURRENT_USER pour des options propres à chaque utilisateur).

Sous Vista, il n'est pas possible pour une application lancée normalement d'aller écrire dans HKLM c'est pour cela que cette option est grisée.
C'est par contre possible si vous lancez l'application en mode Admin ("Run as..." ou "Démarrer en tant que..."), et l'option se dégrise.
Mais malheureusement dans ce cas il n'est pas possible d'automatiser le lancement au démarrage de Windows (Vista empêche à des applications de démarrer automatiquement en mode Admin).
Si l'UAC n'est pas activé alors il en sans doute possible de passer outre ces contrôles.

Cordialement,

Frédéric

[grouiiik]

Merci pour votre réponse.

Pour lancer une application en mode admin sous vista, on peut passer par le planificateur de tâches.

Mais cette solution est-elle viable d'un point de vue sécurité ?

Sinon, est-il possible de modifier la base de registre pour simuler le choix "Niveau système" ?

Cordialement.

[Frederic]

Originally Posted by grouiiik

Pour lancer une application en mode admin sous vista, on peut passer par le planificateur de tâches.

Mais cette solution est-elle viable d'un point de vue sécurité ?

Si le lancement est assez rapide après l'ouverture de session, cela doit revenir au même que le lancement actuel.
Sinon, il y a une option dans la base des registres qui permet de bloquer tout le traffic tant que l'application Look 'n' Stop n'a pas démarré, voir ici:
http://www.wilderssecurity.com/showt...kallbeforeinit

Sinon, est-il possible de modifier la base de registre pour simuler le choix "Niveau système" ?

Pas sûr de comprendre. Soit l'appli lit dans HKLM et pour cet accès elle doit être lancée en mode Admin (ou peut être le mode UAC désactivé), soit l'appli lit dans HKCU et dans ce cas c'est propre à chaque login.

Frederic

[grouiiik]

Merci.