COMODO Internet Security

[arnyreny]

Originariamente inviato da Koldy

Ciao secondo me quando ti appare la richiesta del DE per quanto riguarda FireFox tu devi impostarlo come web browser in questo modo non ti farà più altre richieste.

e' impostato come web broswer,ma non e' il firewall che da problemi ma il d+,non ricorda le mie decisioni sul file cscui.dll

[Romagnolo1973]

Originariamente inviato da sidvizioso

non so bene come spiegarmi...
cito parte della guida..


per la lan non ho problemi, ma spuntando "Do not automatically detect the new networks" non posso collegarmi in Internet (wan)

WLAN e LAN sono 2 reti differenti con indirizzi differenti (una via ethernet e l'altra via Wireless lan quindi su questo non ci piove fisicamente sono dispositivi diversi con istanze diverse) quindi se CIS ha istruzione DO NOT AUTOMATICALLY flaggata, scelta, con la V (così ci capiamo visto che spuntare è ambiguo come termine) non ti riconosce la WLAN al riavvio se prima eri in LAN o viceversa e questo è ovvio gli dici di non vederla

[Romagnolo1973]

Originariamente inviato da arnyreny

e' impostato come web broswer,ma non e' il firewall che da problemi ma il d+,non ricorda le mie decisioni sul file cscui.dll

Neppure adesso che l'hai messo in MY OWN SAFE FILES?

[sidvizioso]

ora nelle impostazioni ho ri"flaggato" "Automatically Detect New Provate Networks", mi collego e mi si apre la schermata che dice che ha trovato una nuova rete come la figura nella guida al primo post (wan tiscali, non parlo di lan che è configurata), ma cosa gli devo dire? se metto "do not ...." non si collega, se clicco "close" non si collega quindi mi rimane solo da applicare? ma non si collega lo stesso, aggiunge la regola in My Network Zones ma mi blocca la scheda di rete...

[arnyreny]

Originariamente inviato da Romagnolo1973

Neppure adesso che l'hai messo in MY OWN SAFE FILES?

non ho provato ancora,me lo fa solo sul notebook,a casa sul pc no,ciao grazie

[Xaolao]

Originariamente inviato da Romagnolo1973

Ehh c'è la sveglia che mi ha svegliato e un cambio del fantacalcio che mi hanno inviato alle 8 che mi hanno fatto svegliare definitivamente sai che io quella tua immagine del Protect/Fiel Folder nonr iesco a capire di che parte di CIS sia? iose vado in D+ My protected files ho una schermata diversissima bah misteri
Dove hai aggiunto *.dll lì in quel protect File/Folder ?

L'immagine è relativa a Computer Security Policy, "applicazione", Acces rights e Modify (quello accanto a Protected files/folders). Per aggiungere Add, Browse... e poi digito *.dll e do i vari Apply.

Comunque ho visto che sto problema avviene solo con i Protected files/folders; inoltre a volte (e sottolineo solo a volte) mettendo in Training quando appare il popup e poi dando Cancel a quest'ultimo, CIS non apprende solo la modifica a quello specifico file, ma crea proprio la regola famosa per le *.dll. Infatti era per quello che per firefox prima del "caso arnyreny" (scusa, ma tanto per capirci ) non generava popup, perché in precedenza si era creato la regola con *.dll; stessa cosa per IExplorer e GIMP (con quest'ultimo però è GIMP che non è una Safe application che tenta di modificare una dll non conosciuta da CIS).
Altre volte invece il mettere in Training prima di lanciare l'applicazione evita la comparsa del popup, ma non genera nessuna regola (infatti rilanciandola con Safe Mode ricompare il popup).

misteri...

Ma non è un po' troppo permissiva sta regola? Senza contare che non si capisce perché non apprenda mettendo il Remember per la specifica dll...

[Roby_P]

Originariamente inviato da sidvizioso

ora nelle impostazioni ho ri"flaggato" "Automatically Detect New Provate Networks", mi collego e mi si apre la schermata che dice che ha trovato una nuova rete come la figura nella guida al primo post (wan tiscali, non parlo di lan che è configurata), ma cosa gli devo dire? se metto "do not ...." non si collega, se clicco "close" non si collega quindi mi rimane solo da applicare? ma non si collega lo stesso, aggiunge la regola in My Network Zones ma mi blocca la scheda di rete...

Ma hai tiscali o fastweb????

[Roby_P]

Originariamente inviato da Xaolao

L'immagine è relativa a Computer Security Policy, "applicazione", Acces rights e Modify (quello accanto a Protected files/folders). Per aggiungere Add, Browse... e poi digito *.dll e do i vari Apply.

Comunque ho visto che sto problema avviene solo con i Protected files/folders; inoltre a volte (e sottolineo solo a volte) mettendo in Training quando appare il popup e poi dando Cancel a quest'ultimo, CIS non apprende solo la modifica a quello specifico file, ma crea proprio la regola famosa per le *.dll. Infatti era per quello che per firefox prima del "caso arnyreny" (scusa, ma tanto per capirci ) non generava popup, perché in precedenza si era creato la regola con *.dll; stessa cosa per IExplorer e GIMP (con quest'ultimo però è GIMP che non è una Safe application che tenta di modificare una dll non conosciuta da CIS).
Altre volte invece il mettere in Training prima di lanciare l'applicazione evita la comparsa del popup, ma non genera nessuna regola (infatti rilanciandola con Safe Mode ricompare il popup).

misteri...

Ma non è un po' troppo permissiva sta regola? Senza contare che non si capisce perché non apprenda mettendo il Remember per la specifica dll...

Ne vuoi un altro di mistero?!?
Io lì non ho niente!!



Firefox funziona lo stesso e niente popup

[Xaolao]

Originariamente inviato da Roby_P

Ne vuoi un altro di mistero?!?
Io lì non ho niente!!



Firefox funziona lo stesso e niente popup

Sì, sì, infatti penso che la .dll che tenta di modificare è relativa a un'applicazione che la maggioranza non ha (anche se non c'entra nulla con FF) e quindi a voi è giusto non chieda nulla e che non abbiate nulla nelle esclusioni.

Diverso il caso di arny, in cui la .dll è di Microsoft (bho, forse ha qualche app non comune di M$)...

In ogni caso la domanda è più generale: perché se ho già dato il permesso a un'applicazione di modificare un determinato file (e che pertanto è giustamente nelle esclusioni) continua a chiedermi il permesso (determinando il fatto che lo stesso file compare più volte nelle esclusioni, come si vede nell'immagine sopra)??

[sidvizioso]

Originariamente inviato da Roby_P

Ma hai tiscali o fastweb????

si è tiscali, e a casa infostrada

[Roby_P]

Originariamente inviato da nV 25

io NO, ma non è poi cosi' determinante.

Sicuramente è determinante avere VUOTO il campo che dice di considerare sicuri i file firmati digitalmente da bla bla bla...
Il vero purista, infatti, le whitelist se le fa da solo invece che rimettere le proprie decisioni ad un qualcosa di preconfezionato...

Il solito purita, poi, non ha bisogno neppure del servizio farlocco Threatcast....

Ciao nV,
una curiosità....
Perchè cancelli la lista in My Trusted Software Vendors?
Tanto sei sempre in Paranoid Mode!
Io avevo capito che in Paranoid Mode non la usa!
Poi magari ho capito male



Per modificare gli Access Rights di explorer.exe mi è bastato mettere in Paranoid Mode e non ho cancellato la lista o tolto la spunta a Trust the applicationd digitaly signed by Trusted Software Vendors

Allora ho toppato anche qui?

[@Sirio@]

Originariamente inviato da sidvizioso

non so bene come spiegarmi...
cito parte della guida..


per la lan non ho problemi, ma spuntando "Do not automatically detect the new networks" non posso collegarmi in Internet (wan)

Ciao sidvizioso,

non so come mai, io non ho nessun problema, cosa hai nella tua My Network Zones e nell'Application Rules?

Cosa dice il Firewall Events (log)?

[sidvizioso]

in my network zones ho la lan dell'ufficio 10.10.ecc e la lan di casa 192.16*.ecc

[@Sirio@]

Originariamente inviato da TROPPO_silviun

Per chi possiede la configurazione di sicurezza CIS + Avira free versione 9, vorrei chiedere se i tentativi di connessione che mi rileva il CIS in avvio del sistema, relativi al processo Sched.exe, li avete bloccati oppure permessi. Mi piacerebbe pure capire a cosa si riferiscono, ma boh ..

Ovviamente lo devi consentire...

http://www.xnavigation.net/process/v...sched.exe.html

[@Sirio@]

Originariamente inviato da sidvizioso

in my network zones ho la lan dell'ufficio 10.10.ecc e la lan di casa 192.16*.ecc

...si, io a casa ciò mia nonna....

[Roby_P]

Originariamente inviato da sidvizioso

si è tiscali, e a casa infostrada

Se non sei un utente fastweb dimenticati quella storia del Do not automatically detect the new network perchè non c'entra niente con te!

[sidvizioso]

Originariamente inviato da @Sirio@

...si, io a casa ciò mia nonna....

io pure ho il mio iguana a casa...

[sidvizioso]

Originariamente inviato da Roby_P

Se non sei un utente fastweb dimenticati quella storia del Do not automatically detect the new network perchè non c'entra niente con te!

quindi ogni volta che mi dice che ha rilevato una nuova rete devo acconsentire all'accesso completo? in questo modo a casa non avendo un ip statico si aggiungerebbo ad ogni riavvio del router adsl nuove zone...

[arnyreny]

Originariamente inviato da Roby_P

Ne vuoi un altro di mistero?!?
Io lì non ho niente!!



Firefox funziona lo stesso e niente popup

per avere i pop up da firefox lo devi togliere dai my trust software vendors,
cosi' avrai piu' controllo su firefox

[TROPPO_silviun]

Originariamente inviato da @Sirio@

Ovviamente lo devi consentire...

http://www.xnavigation.net/process/v...sched.exe.html

Sul fatto che il processo serva per il funzionamento di Avira, non ci piove. Il mio quesito era legato al fatto, perchè ogni volta che si avvia il pc, questo processo si collega e dove, avendo comunque disattivato ogni aggiornamento automatico, come è da mio stile... boh ..
Su questa questione diverse discussioni sono rintracciabili sul forum avira e sul processo sched.exe e sul suo collegamento a verisign e al fatto che attraverso questo processo qualche dato "personale" può essere estorto all'insaputa dell'utilizzatore. Per questo, almeno per ora, penso di bloccarlo. Dite anche voi ..