COMODO Internet Security

[andrea.ippo]

Originariamente inviato da @Sirio@

Visto che non riuscivo a capire e preso dalla curiosità di vedere il nuovo AntiVir 9 ho installato la Premium... e finita l'installazione ho visto sched.exe che chiedeva la connessione quindi ho avuto un pop-up del firewall




questa richiesta è da bloccare visto che non serve per l'update, l'unica applicazione che si deve connettere ai server Avira è x:Programmi\Avira\AntiVir Desktop\update.exe (per la premium ci sono anche avmailc.exe e avwebgrd.exe che chiedono la connessione ad internet ma questa è un'altra storia...).
Invece, per quanto riguarda le richieste del D+ per sched.exe le ho accettate, anzi, per la precisione l'ho accettata, al momento ne ho avuta solo una per avviare update.exe.

Bloccarla quindi non ha conseguenze sul processo di update (suppongo, altrimenti non l'avresti scritto )
Tnx

[@Sirio@]

Originariamente inviato da arnyreny

ho tolto sto benedetto mozilla da my trust software vendors,ma xche' al riavvio del pc ritorna nella lista?

Ti sei ricordato i vari Apply?

e perche' ogni tanto comodo mi dice che ci sono degli
aggiornamenti quando invece ho l'ìultima versione?

Puoi provare se funziona: https://forums.comodo.com/italiano_i...-t36111.0.html

[@Sirio@]

Originariamente inviato da andrea.ippo

Bloccarla quindi non ha conseguenze sul processo di update (suppongo, altrimenti non l'avresti scritto )
Tnx

Nessun problema

[andrea.ippo]

Originariamente inviato da @Sirio@

Nessun problema

[arnyreny]

Originariamente inviato da @Sirio@

Ti sei ricordato i vari Apply?



Puoi provare se funziona: https://forums.comodo.com/italiano_i...-t36111.0.html

si li ho dati tutti...infatti solo al riavvio ritorna nella lista...

@romagnolo
ho provato a mettere il cscui.dll in my own safe files,ma mi dice che e' gia' un file safe

[@Sirio@]

Originariamente inviato da Xaolao

...

Ne approfitto per un'altra domanda.
Partendo dalla domanda di arnyreny, ho provato a cancellare le regole per firefox per rifarle e vedere cosa mi chiede.
Risultato: adesso tutte le volte che apro Firefox mi appare questo popup



Ho provato a dare Remember, CIS sembra "capire"



ma me lo richiede sempre (e poi perché di esclusioni ne mette na marea tutte uguali???
Ho anche provato a usare il Training Mode, ma niente

Che devo fare??

È un bug xaolao, da me riscontrato parecchie volte nella beta... però ora non ho più questo problema

Cmq con la 3.8 sono venuti fuori parecchi problemi se vai sul forum ufficiale te ne puoi rendere conto da solo.
LA v3.9 è dietro l'angolo, credo abbiano corretto diverse cose ...vedremo.

[Xaolao]

Riassumendo: l'unico problema che rilevo è che, per tutte le applicazioni che tentano di usare delle .dll, ma che hanno il permesso per Protected Files/Folders su "Ask", non serve dare Remember ai popup. Risolvo (anche se è una pseudosoluzione) solo inserendo tra le eccezioni *.dll (ovvero quello che fa anche il Training Mode).


In altre parole, c'è una qualunque spiegazione per questa situazione?

Grazie


EDIT: Come non detto, ha già chiarito Sirio

[Xaolao]

Originariamente inviato da @Sirio@

È un bug xaolao, da me riscontrato parecchie volte nella beta... però ora non ho più questo problema

Cmq con la 3.8 sono venuti fuori parecchi problemi se vai sul forum ufficiale te ne puoi rendere conto da solo.
LA v3.9 è dietro l'angolo, credo abbiano corretto diverse cose ...vedremo.

Grazie mille Sirio, era giusto per essere sicuro di non aver fatto cose strane (anche perché cominciavo a pensare di non aver capito un'acca del D+).

Allora aspetto la 3.9 (poi, ti dirò, come bug non è una tragedia che rende CIS inservibile perché con il *.dll comunque CIS se ne sta buono provvisoriamente).

Penso anche che dovrò rifare le regole con la 3.9 e quindi butto lì una proposta: visto che con le nuove release spesso è conveniente rifare le regole del D+ (mentre quelle del firewall non cambiano sostanzialmente mai) non sarebbe più conveniente e comodo (nel senso di agevole ) un sistema di importazione/esportazione delle regole separato per firewall e D+?
Sempre IMO

Spero solo che con la 3.9 non ripristinino anche quel prob che avevo con la 3.5 (il firewall non filtrava il traffico su certi apparati ADSL); quello per me era disastroso e la 3.8 da quel punto di vista (anzi di SVista) è stata 'na manna...

Ciao

[nV 25]

Originariamente inviato da cloutz

Scusa Roby se mi intrometto (lo faccio perchè cerco di capire).. sono anche io in Paranoid come te...ma non dovresti ottenere anche gli avvisi sui file temporanei?

Non credo esista alcun problema su questo punto:
anch'io, con Firefox e per il solito file [Link!] registro un solo avviso, quello cioè postato da Roby e riassunto nello screen sotto...




Evidentemente nel tuo caso cambia sia il file oggetto del test che il meccanismo con cui viene scaricato dal browser...

-------------
A "governare" i pop up postati tanto da Roby che da te, Cloutz, sono le voci dell'immagine sotto che tutti, a regola, hanno presente nel loro ruleset...


Queste regole, infatti, valgono a prescindere dalla locazione:
l'importante è che vi sia rispondenza con i tipi di estensioni elencate...


PS: W le musiche di Ennio Moricone che stò ascoltando giusto ora!

[nV 25]

Prima di salutare dato che vado al cinema (), vi lascio uno screen molto utile anche se non strettamente legato al mio ultimo post...

Sono tracciati alcuni meccanismi che aiutano a capire meglio la "nomenclatura" utilizzata in D+ (e l'uso dello strumento wildcard..)


Tratto da 1 fonte cinese...

Buona decriptazione...

[Romagnolo1973]

Originariamente inviato da @Sirio@

Visto che non riuscivo a capire e preso dalla curiosità di vedere il nuovo AntiVir 9 ho installato la Premium... e finita l'installazione ho visto sched.exe che chiedeva la connessione quindi ho avuto un pop-up del firewall




questa richiesta è da bloccare visto che non serve per l'update, l'unica applicazione che si deve connettere ai server Avira è x:Programmi\Avira\AntiVir Desktop\update.exe (per la premium ci sono anche avmailc.exe e avwebgrd.exe che chiedono la connessione ad internet ma questa è un'altra storia...).
Invece, per quanto riguarda le richieste del D+ per sched.exe le ho accettate, anzi, per la precisione l'ho accettata, al momento ne ho avuta solo una per avviare update.exe.

La discussione a cui si fa riferimento è questa http://forum.avira.com/wbb/index.php...threadID=85665
La cosa strana è che però io ok ho Sched.exe libero di errare nel pc come da istuzioni del D+, ma per quanto riguarda la sua uscita in internet nel FW io non ho nessuna regola per lui magari è un comportamento che ha solo nella versione premium a pagamento mentre nella personal ciò non avviene? Eppure il tizio ha postato nel forum della free bahh e chi ci capisce più niente.
Comunque quando rifanno la GIU spero che facciano anche in modo che uno i processi del FW nelle application rules e per il D+ nelel Computer security polyci le si POSSANO METTERE in ordine alfabetico se uno sceglie e clicca sulla colonna del nome, cavolo tutte le volte divento scemo, "siccome so mpoco ciecato" come diceva Anna Marchesini

[cloutz]

Originariamente inviato da nV 25

-------------
A "governare" i pop up postati tanto da Roby che da te, Cloutz, sono le voci dell'immagine sotto che tutti, a regola, hanno presente nel loro ruleset...


Queste regole, infatti, valgono a prescindere dalla locazione:
l'importante è che vi sia rispondenza con i tipi di estensioni elencate...
[/b]

Anzitutto grazie nV

Probabilmente cambia proprio la modalità di download dei 2 browser..per avere quei popup sui file temp con Opera, devo avere sia la voce Executable in My Protected Files che Ask negli access rights della Computer Security Policy...

- ho provato ad eliminare il gruppo Executable (lasciando Ask negli Access Rights) e non mi avvisava su nulla, neanche sulla creazione del file .exe (in quanto ho eliminato il controllo di tali file a monte)...

- poi, rimettendo Executable tra i file controllati, ho provato a impostare su Allow gli Access Rights di Opera...non ottenendo alcun popup...

- Nell'ultimo tentativo ho lasciato il controllo sugli Executable, ed ho impostato su Ask gli access rights..solo così ottengo tutti i popup (file temporanei e creazione dell' .exe sul desktop)

..questo, banalmente, mi ha permesso di capire l'importanza che gli access rights hanno: un permesso sbagliato, o troppo blando, ti permette di annullare totalmente le regole impostate di default (parlo della protezione Executable in My Protected Files, in questo caso) per un'intera applicazione, che può godere, così, di privilegi immensi, fregandosene di tutte le regole di controllo predefinite...


p.s.: buona visione

[Roby_P]

Originariamente inviato da nV 25

Non credo esista alcun problema su questo punto:
anch'io, con Firefox e per il solito file [Link!] registro un solo avviso, quello cioè postato da Roby e riassunto nello screen sotto...




Evidentemente nel tuo caso cambia sia il file oggetto del test che il meccanismo con cui viene scaricato dal browser...

-------------
A "governare" i pop up postati tanto da Roby che da te, Cloutz, sono le voci dell'immagine sotto che tutti, a regola, hanno presente nel loro ruleset...


Queste regole, infatti, valgono a prescindere dalla locazione:
l'importante è che vi sia rispondenza con i tipi di estensioni elencate...

PS: W le musiche di Ennio Moricone che stò ascoltando giusto ora!

Meno male che anche a te è comparso un solo pop up!!
Così sono sicura che non ho fatto casino

PS: Scusate ma dal mio ultimo post erano sparite le immagini ora le ho rimesse.

[arnyreny]

ho provato anche su altri pc...
quindi e' un bug di comodo...
quando elimini un soft dall'elenco dei trust software vendors al riavvio ritorna di nuovo

[Roby_P]

Originariamente inviato da Xaolao

Grazie, gentilissima come sempre

Allora, sempre se hai tempo/voglia, prova a fare questo test

-verifica che per FF il Modify Protected Files/Folders sia su "Ask" e senza eccezioni (dentro a Modify...) (ma penso che per te sia già così)

Ciao Xaolao,
in realtà a questa domanda ti avevo già risposto prima, ti avevo postato le immagini degli Access Rights di Firefox, però non so come erano sparite, ora le ho rimesse
Cmq Modify Protected Files/Folders è su Ask e non ci sono eccezioni

Originariamente inviato da Xaolao

-mettiti in Safe Mode
-togli la spunta a Trust the applicationd digitaly signed by Trusted Software Vendors
-lancia FF
-seleziona (in FF) File->Apri e prova un po' a esplorare il Desktop, il C: (un po' a casaccio) senza aprire nulla

Facendo così a me continua a generare popup con sempre quelle 2-3 .dll (tipo queste

per le quali ovviamente dare Remember non serve a nulla) ma penso che a te non chiederà proprio niente...

Allora ho fatto questa prova prima in Paranoid Mode (con la spunta) e poi ho tolto la spunta e sono tornata in Safe Mode. In entrambi i casi ho ottenuto lo stesso risultato!! Mi compare subito questo pop up del D+



prima mi chiede accesso al disco e dopo mi compaiono gli altri pop up a seconda di cosa vado a combinare

Temo non ci sia dubbio....ha ragione Sirio sei vittima di un qualche bug

[matte91snake]

edit

[Romagnolo1973]

Originariamente inviato da arnyreny

ho provato anche su altri pc...
quindi e' un bug di comodo...
quando elimini un soft dall'elenco dei trust software vendors al riavvio ritorna di nuovo

La guida di comodo dice ciò:
Comodo defined trusted software vendors - These are the vendors that Comodo, in it's capacity as a Trusted CA, has independently validated as a legitimate company. Comodo certified vendors are hard coded into the firewall and cannot be removed. All software created by Comodo certified vendors is automatically added to the Comodo safe list
Quindi sembrerebbero non eliminabili e comunque tornano al riavvio

[arnyreny]

Originariamente inviato da Romagnolo1973

La guida di comodo dice ciò:
Comodo defined trusted software vendors - These are the vendors that Comodo, in it's capacity as a Trusted CA, has independently validated as a legitimate company. Comodo certified vendors are hard coded into the firewall and cannot be removed. All software created by Comodo certified vendors is automatically added to the Comodo safe list
Quindi sembrerebbero non eliminabili e comunque tornano al riavvio

quindi che cavolo serve eliminarli?

xche hanno messo il pulsante remove

[Xaolao]

Originariamente inviato da Roby_P

Temo non ci sia dubbio....ha ragione Sirio sei vittima di un qualche bug

sì, ormai ho capito che tra me e CIS c'è un rapporto conflittuale (stile odi et amo)

meno male che la 3.9 sembra vicina...

Originariamente inviato da Roby_P

prima mi chiede accesso al disco e dopo mi compaiono gli altri pop up a seconda di cosa vado a combinare

Quello del disco ok, ma tra gli "altri" che dici non c'è nessuna domanda di accedere a .dll di qualche tipo?
Perché capisco che CIS sia smemorato (e questo è il bug di cui sopra) ma non penso proprio si inventi l'accesso di FF a ste .dll...
Forse a te non chiede perché io c'cho SVista e tu XP (è l'unica spiegazione che mi viene in mente)...

Notte e grazie

[Xaolao]

Originariamente inviato da arnyreny

quindi che cavolo serve eliminarli?

xche hanno messo il pulsante remove

bella domanda....