COMODO Internet Security

[nV 25]

Mi sono soffermato per caso su un passo del "what's new" postato poc'anzi a proposito della beta 3 e mi ha colpito questa voce,

Originariamente inviato da nV 25

...
FIXED! CIS handles can be closed in Windows Vista by attacker programs
...

che, se non erro, è proprio la vulnerabilità segnalata dal famoso tizio wj32 qualche giorno fà (link!) e fatta passare in modo molto cisti* nel più assoluto silenzio....

Here's how it does it:

1. Unhooks all Nt* functions (many are hooked by CFP's guard32.dll). This is done by going through ntdll's exports and restoring the first 5 bytes of each function. This is the most important step.
2. Looks for processes with a description containing "COMODO".
3. Opens each process with PROCESS_DUP_HANDLE access.
4. Blindly calls NtDuplicateObject with values 0 to 10000, attempting to close all of the process' handles.
5. The process will be terminated.

Quindi il problema su Vista 32bit esisteva, ed esisteva eccome indipendentemente dalla furbata di egemen che aveva omesso di proposito il dettaglio....

*ganzo (ganzata)/furbo (furbata)....

[cloutz]

Originariamente inviato da Roby_P

Siete stati tutti veramente eccezionali

Grazie per l'ottimo lavoro

E' un piacere!

cmq, tolti una manciata d'errori, soprattutto nello stramaledetto file d'installazione, il resto è perfetto

Infatti, non ci spieghiamo come, ma una stringa ("Aplicazione Fidata") si è intrufolata nell'install.italian.lang, causando problemi di testo in qualche schermata del setup

Saluti

[Roby_P]

Originariamente inviato da Romagnolo1973

a me va bene anche questa ehh ci mancherebbe, poi a te non toglierei mai il saluto sei troppo forte

[cloutz]

Originariamente inviato da nV 25

Mi sono soffermato per caso su un passo del "what's new" postato poc'anzi a proposito della beta 3 e mi ha colpito questa voce,


che, se non erro, è proprio la vulnerabilità segnalata dal famoso tizio wj32 qualche giorno fà (link!) e fatta passare in modo molto cisti* nel più assoluto silenzio....

Here's how it does it:

1. Unhooks all Nt* functions (many are hooked by CFP's guard32.dll). This is done by going through ntdll's exports and restoring the first 5 bytes of each function. This is the most important step.
2. Looks for processes with a description containing "COMODO".
3. Opens each process with PROCESS_DUP_HANDLE access.
4. Blindly calls NtDuplicateObject with values 0 to 10000, attempting to close all of the process' handles.
5. The process will be terminated.

Quindi il problema su Vista 32bit esisteva, ed esisteva eccome indipendentemente dalla furbata di egemen che aveva omesso di proposito il dettaglio....

*ganzo (ganzata)/furbo (furbata)....

Mi farebbe piacere sentire come giustificano quella voce del changelog, e se ciò ha qualche relazione con la segnalazione del tizio
Chissà che rispondano sensatamente anzichè fare i finti tonti...

entro stasera nuova reply in quel 3d

[Roby_P]

Originariamente inviato da Willy80

ehm... ecco il motivo.. ho sempre dato ok alle varie opzioni del test...
ho tolto prima infatti il file da dove mi hai detto e appena tornerò a casa lo rifaccio...

comunque ora non mi funziona più powerdvd... uffa... non riesco nemmeno a disinstallarlo... devo capire il perché..

Prova ad avviare PowerDVD (vabbè non ti funzionerà), poi vai in Defense+ -> Common Tasks -> View Defense+ Events, fai un bel screenshot e ce lo posti, magari capiamo qual'è il problema

[Romagnolo1973]

Originariamente inviato da cloutz

Mi farebbe piacere sentire come giustificano quella voce del changelog, e se ciò ha qualche relazione con la segnalazione del tizio
Chissà che rispondano sensatamente anzichè fare i finti tonti...

entro stasera nuova reply in quel 3d

Ci ha già pensato ENNE a fare notare il fix
tanto non ci risponderanno, fanno muro di gomma

[nV 25]

Originariamente inviato da cloutz

...entro stasera nuova reply in quel 3d

già fatto...

Io, cmq, ci gioco i miei 2 maroni che si parla della stessa cosa tant'è vero che l'ho dato per scontato anche nella risposta al tizio...

Tizio che, cmq, fa presto a verificare visto che le 2 linee di codice le ha scritte lui....


Se poi mi fossi sbagliato, pace, tanto nè io ho da sposare Melih/egemen nè viceversa...

La scarsa trasparenza, cmq, mi fa alquanto rabbia anche se la cosa importante è che abbiano risolto...

PS: visto che mi avevi quotato, puoi quotare l'ultima versione del mio pensiero? (egemen al post di Melih, ecc...)

[cloutz]

Originariamente inviato da Romagnolo1973

Ci ha già pensato ENNE a fare notare il fix
tanto non ci risponderanno, fanno muro di gomma

m'ero già preparato un discorsino niente male, ma sono stato preceduto

[cloutz]

Originariamente inviato da nV 25

già fatto...

Io, cmq, ci gioco i miei 2 maroni che si parla della stessa cosa tant'è vero che l'ho dato per scontato anche nella risposta al tizio...

Tizio che, cmq, fa presto a verificare visto che le 2 linee di codice le ha scritte lui....


Se poi mi fossi sbagliato, pace, tanto nè io ho da sposare Melih/egemen nè viceversa...

La scarsa trasparenza, cmq, mi fa alquanto rabbia anche se la cosa importante è che abbiano risolto...

io non ci avevo neanche fatto caso al changelog..ogni voce di Vista la salto a priori

[nV 25]

Originariamente inviato da cloutz

io non ci avevo neanche fatto caso al changelog..ogni voce di Vista la salto a priori

+1...


Ma sai, mi sono trovato con 5 minuti da spendere "alla come viene" e l'ho notato per puro caso...

[Roby_P]

Visto che questa sera c'è un affollamento di gente in gamba, non è che uno di voi si commuove e mi spiega questo

Originariamente inviato da Roby_P

Ho un dubbio su una delle attività controllate dal D+.
Negli Access Rights c'è la voce Disk. L'Help riporta questo:

Dice "local disk drives", quindi oltre agli hard disk controlla anche i masterizzatori, il lettore di schede ed eventuali hard disk esterni.
E questo è sicuro, ho verificato facendo alcune prove.
Quello che non ho capito è che tipo di attività controlla
Leggendo l'Help avevo capito che controlla la lettura, modifca, cancellazione di file che si trovano in uno di questi drive.
Però poi ho fatto delle prove e le cose non mi tornano tanto, mi sa che è un pò più complicata di così

Mi spiego meglio con degli esempi.
OpenOffice non ha questo permesso e funziona perfettamente
Mi sono detta:"Forse controlla solo le cartelle più delicate". Io ho l'abitudine di usare due hd uno per il SO ed uno per i dati e quindi l'hd con i dati in realtà non è monitorato da questa funzione (non ci sono cartelle che COMODO controlla).
Passiamo a foobar
Per riprodurre un cd ha bisogno che Disk sia su Allow, ha bisogno del permesso per accedere al masterizzatore. Se invece i file audio sono sull'hd funziona perfettamente anche se Disk è su Block

[done75]

Originariamente inviato da Kohai

Apro e chiudo OT
ah jedy, se continui cosi' sul forum non ci vengo piu' sti' avatar so' da infarto.... e chi li legge i messaggi

jedy CHI????

no,guarda,ti sbagli....non conosciamo più nessun jedy....una volta c'era un jedy con un avatar da infarto,ma ha lasciato il forum....

[@Sirio@]

Originariamente inviato da Roby_P

Ma questo è sfruttamento!!!
Se continua così Melin vi farà tradurre anche il menù del ristorante italiano che ha in fondo alla strada (dall'italiano all'inglese questa volta )

Ciao ciao

Beh si, s'allarga un po' ...cmq lo facciamo soprattutto per gli utenti italiani e personalmente perché è una cosa nuova e mi diverte.

Ti abbraccio.

[@Sirio@]

Originariamente inviato da nV 25

già fatto...

Io, cmq, ci gioco i miei 2 maroni che si parla della stessa cosa tant'è vero che l'ho dato per scontato anche nella risposta al tizio...

Tizio che, cmq, fa presto a verificare visto che le 2 linee di codice le ha scritte lui....


Se poi mi fossi sbagliato, pace, tanto nè io ho da sposare Melih/egemen nè viceversa...

La scarsa trasparenza, cmq, mi fa alquanto rabbia anche se la cosa importante è che abbiano risolto...

PS: visto che mi avevi quotato, puoi quotare l'ultima versione del mio pensiero? (egemen al post di Melih, ecc...)

Nel caso ti fossi sbagliato poco male... come avevi sottolineato poco tempo fa serve a qualcosa (almeno in questi casi) essere un rompi OO

2 a 0 per gli utenti

[@Sirio@]

Originariamente inviato da Willy80

ehm... ecco il motivo.. ho sempre dato ok alle varie opzioni del test...
ho tolto prima infatti il file da dove mi hai detto e appena tornerò a casa lo rifaccio...

Accade anche ai più esperti

comunque ora non mi funziona più powerdvd... uffa... non riesco nemmeno a disinstallarlo... devo capire il perché..

Prova a portare su Disable (fra poco "Disabilita" ) il D+ per disinstallare.

[@Sirio@]

Originariamente inviato da Roby_P

Visto che questa sera c'è un affollamento di gente in gamba, non è che uno di voi si commuove e mi spiega questo

Non ho fatto prove e a quest'ora ho i neuroni che si incastrano... cmq credo perché per quanto riguarda HD si parla di blocco (in caso tu l'abbia bloccato) all'HD a basso livello e per leggere un file non è necessario l'accesso a basso livello.

Spero di non averti confuso di più

[jedy48]

ma quando dovrebbe uscire in Italiano esattamente?

[Roby_P]

Originariamente inviato da jedy48

ma quando dovrebbe uscire in Italiano esattamente?

Ciao jedy
è già uscito in italiano

La beta che è uscita ieri è in italiano.
Ora la testeranno per un paio di settimane per vedere se esce fuori qualche bug e se non ci sono problemi uscirà la versione definitiva, se invece ci sono....

Ciao ciao

[Roby_P]

Originariamente inviato da @Sirio@

Non ho fatto prove e a quest'ora ho i neuroni che si incastrano... cmq credo perché per quanto riguarda HD si parla di blocco (in caso tu l'abbia bloccato) all'HD a basso livello e per leggere un file non è necessario l'accesso a basso livello.

Spero di non averti confuso di più

Più che altro ti sei messo nei guai
Che vuol dire accesso a basso livello

[lucadue]

che dite passo alla 3,9 o attendo la definitiva? si puo aggiornare o va reinsallata?