毛豆D+优先级个人经验随笔

显示全部楼层 · 发表于 2008-10-28 21:07:56

comodo的优先级
确定规则高于询问规则
如果规则中有多个可匹配路径
从上到下搜索匹配的确定规则
找到，停止搜索，依规则操作
找不到，则询问
如果同一路径有多个确定规则
modify allow>modify block>block or allow

个人认为comodo的这种做法会降低效率，又没有多大实际意义
直接按第一个可匹配路径的规则操作就可以了吧
补充：不过这样可以增强规则的灵活性，比如把*放在最上，可以制作黑白名单

[ 本帖最后由 sxingbai 于 2008-10-28 23:09 编辑 ]

显示全部楼层 · 发表于 2008-10-28 21:42:53

原帖由 sxingbai 于 2008-10-28 21:07 发表
comodo的优先级
确定规则高于询问规则
如果规则中有多个可匹配路径
从上到下搜索匹配的确定规则
找到，停止搜索，依规则操作
找不到，则询问
如果找到的确定规则，既有允许也有阻止
允许优先
个人认为comodo ...

你前面的“确定规则”和后面的不是一个概念。因为前面的“确定规则”不可能既有允许也有阻止，而后面的“确定规则”找到后不会停止搜索。

显示全部楼层 · 发表于 2008-10-28 21:53:12

另外有一点不解，所有程序规则只能放在最下面，怎么会“一种声音，认无论它放在那个位置，优先级都是最低的”？据我实验，可以建4个所有程序规则，除了本身，还可以建*和*.*另加一个组包含*.*，有这几个可以非常灵活的控制所有程序。

显示全部楼层 · 发表于 2008-10-28 22:09:23

总结的很好，看来我被modify规则弄糊途了。

显示全部楼层 · 发表于 2008-10-28 22:37:29

当你把modify和普通规则中非ask看成是确定规则，把ask看成是不确定规则。
就可以理解他的话了。

显示全部楼层 · 发表于 2008-10-28 22:38:53

确定规则是取楼主的说法
与询问相对而言的
只要是明确的允许或阻止就算确定
modify只是可以做局部规则
而allow block针对所有
以前并不注意这个优先级
因为楼主的说法想试了一下

显示全部楼层 · 发表于 2008-10-28 22:42:18

嗯，楼主这个确定规则的说法总结得好

显示全部楼层 · 发表于 2008-10-28 22:42:57

说的很好，把modify和普通规则统一以后，就只有确定规则和不确定规则。
很好理解了。

显示全部楼层 · 发表于 2008-10-28 22:49:36

原来楼主也是这样说的，字数太多了没看清楚，不好意思。

显示全部楼层 · 发表于 2008-10-28 23:04:50

看了你和d0的争论
看来我自己还是忘说了一点
同一路径的多个确定规则
modify allow>modify block>block or allow

毛豆D+优先级个人经验随笔

回复 11楼 sxingbai 的帖子

回复 12楼 distance0 的帖子

回复 12楼 distance0 的帖子

回复 15楼 491866227 的帖子

回复 16楼 sxingbai 的帖子

回复 19楼 491866227 的帖子