Domino weblog

Category analyse
Bookmark :              

Almar beschreef eerder al eens zijn ervaringen met Nomad, de nieuwe portable variant van de Notes-client, die nu nog in beta is maar straks in ND7.0.2 zal zitten. "Portable", dat betekent dat je hem kunt installeren op een USB data-device, en volledig vanaf dat device kunt gebruiken. Er hoeft geen enkele lokale installatie plaats te vinden; stop gewoon de USB-stick met "Nomad" erop in een willekeurige PC, en na enkele seconden wordt Notes automatisch opgestart. Dit werkt ook voor de Administrator en de Designer-client.

Inmiddels heb ik ontdekt dat er een aantal erg nuttige portable applicaties zijn, bijzonder geschikt voor gebruik op USB devices. Vooral de applicaties van portableapps.com doen het goed. Het gaat hierbij om bestaande applicaties, die geschikt gemaakt zijn voor gebruik vanaf een USB stick. OpenOffice, Firefox, Thunderbird, OpenOffice, ClamWin of bijvoorbeeld de FTP-client FileZilla: erg nuttig allemaal. Je kunt met deze programma's een mooie draagbare gereedschapskist opbouwen, waarmee je altijd alles bij je hebt. Vooral ook omdat er allerlei handige tools zijn die het standaard al vanaf een USB stick doen, zoals diverse programmaatjes van SysInternals of de McAfee standalone-scanner Stinger. Voor wie gaat zoeken, zijn er heel veel nuttige dingen te vinden.

(update) Ook bijzonder handig: pstart. Pstart wordt als het goed is automatisch opgestart zodra je de USB-stick inplugt; dit werkt voor mij nog niet op alle machines. Maar als het werkt, verschijnt in de System Tray een nieuw icoontje, en daaronder staat een lijstje executables, die je op deze manier gemakkelijk kunt opstarten:

Eén ding houdt me nog bezig: de beveiliging. Ik weet van mezelf dat ik de beveiliging van mijn machine(s) op orde heb, maar dat weet ik níet altijd van de PC's waarop ik Nomad zou willen gebruiken. En als je pech hebt, en je plugt je USB device in de verkeerde PC, dan kan het device geinfecteerd zijn nog vóórdat Nomad opgestart is. Dat wil je dus niet. ClamWin, het gratis antivirus-programma, draait wel vanaf een stick, maar zorgt niet voor real-time protectie. Ik heb een tijdje gezocht naar een firewall, maar kwam er gaandeweg achter dat dit geen bescherming biedt: een firewall beschermt tegen netwerk-verkeer, terwijl een besmetting van een USB-device via het systeem verloopt, niet via TCPIP. Hier zit dus nog een (fors?) risico, iets wat me er van weerhoudt om Nomad ál te royaal te testen (en straks ook te gebruiken).

Ik heb nog wel andere ideeën gelezen, bijvoorbeeld het creeëren van encrypte virtuele harde schijven, het doen van checksums op alle executables die opgestart worden enzovoorts. Maar dat ziet er allemaal niet echt werkbaar uit voor de doelgroep van Nomad. Het schijnt overigens dat de vrijwilligers van ClamWin wel bezig zijn met realtime protectie; je kunt eigenlijk ook niet meer zonder, tegenwoordig. Punt is dat dit bijna altijd te laat komt. Ik heb geen idee hoe snel een device besmet kan raken, maar betwijfel of je, vanaf het moment van inpluggen, voldoende tijd hebt om wat voor programma dan ook op te starten, voordat de infectie plaatsvindt.

Goede ideeën, suggesties..? Kunnen we allemaal van profiteren, deel ze vooral in de comments!