COMODO Internet Security

[arnyreny]

Originariamente inviato da BadMoFo

Io ho Windows 7 a 64-bit e la versione di Comodo Firewall(solo il firewall) 3.14.130099.587,facendo cerca aggiornamenti non mi da ancora nulla di nuovo.Ci sarà da aspettare tanto? E cmq sono sempre protetto?

devi disinstallare e installare la nuova ,e' una nuova versione non un aggiornamento ,

Originariamente inviato da done75

....anche se, in caso ti riferissi al NON PERDERE la tua configurazione, ti confermo di avere disinstallato la 3,pulito con cleaner, installato ex-novo la 4 e REIMPORTATO CON SUCCESSO la configurazione precedentemente salvata dalla v.3

ottieni una v.4 con le tue regole (ovviamente,le opzioni che nella v.3 non c'erano quelle devi settarle tu come meglio credi..)
ripeto,NESSUN PROBLEMA nell'import-export da 3 a 4.

o,almeno,nel mio pc....ci tengo a sottolinearlo

non e' consigliato importare le regole della 3,la 4 funziona in modo differente

[done75]

Originariamente inviato da arnyreny

non e' consigliato importare le regole della 3,la 4 funziona in modo differente

so bene che non è consigliato e che la v.4 funziona in modo differente,ma io volevo le stesse regole che avevo,quindi l'ho fatto

[BadMoFo]

Originariamente inviato da arnyreny

devi disinstallare e installare la nuova ,e' una nuova versione non un aggiornamento

Grazie.

Quindi anche con Windows 7 a 64-bit sono protetto?

[arnyreny]

Originariamente inviato da BadMoFo

Grazie.

Quindi anche con Windows 7 a 64-bit sono protetto?

si funziona anche con i 64 bit ...adesso l'installazione va in modo differente ...si scarica un file piccolo e dopo averlo eseguito ti fa scegliere cosa vuoi installare...la suite,solo il firewall o solo l'antivirus...tutto compatibile con i 64 bit

[BadMoFo]

Originariamente inviato da arnyreny

si funziona anche con i 64 bit ...adesso l'installazione va in modo differente ...si scarica un file piccolo e dopo averlo eseguito ti fa scegliere cosa vuoi installare...la suite,solo il firewall o solo l'antivirus...tutto compatibile con i 64 bit

Perfetto allora.Grazie di nuovo.

[arnyreny]

Originariamente inviato da BadMoFo

Perfetto allora.Grazie di nuovo.

ricordati di disinstallare prima la versione vecchia e riavviare.saluti

[weaponX]

Salve a tutti,
prima di installare la nuova versione di CIS, volevo sapere se le configurazioni relative a emule e agli altri programmi postati nella guida della prima pagina sono ancora validi.

Grazie per il chiarimento.

[cloutz]

ho installato CIS4 final e mi sono deciso a provarlo per bene, ed ho capito il motivo del suo comportamento strano..

Il fatto che D+ non apre popup nonostante il Paranoid Mode, tolta la spunta ai Trusted Software Vendors, non è modificabile, ovvero dipende dalla Safe List gestita da Comodo (l'utente può solo aggiungere file alla safe list, tramite l'opzione My Own Safe File, ma non toglierli).

In sostanza all'esecuzione di un file, a quanto ho capito, succede quanto segue:

1. Vari controlli antivirus, euristici e di buffer overflow
2. Il D+ controlla la propria Safe List; se il file incriminato:

a. È presente: è sicuro, quindi non viene sandboxato e il D+ apre gli avvisi normali, basandosi sul ruleset.
b. Non è presente: è insicuro (sconosciuto), quindi l'applicazione viene sandboxata e appare un popup.

NOTA: Quando un file viene sandboxato, vengono soppressi tutti gli avvisi degli altri moduli (Firewall, D+ e Antivirus) per quell'applicazione!

A dimostrazione di quanto dico ecco degli esempi di avvisi:

1. Ci troviamo nel caso 2.a



2. Come mostrato prima, ci troviamo nel caso 2.b




3. L'unico avviso che viene mostrato durante l'operazione di sandboxing riguarda l'elevazione di privilegi:



Se si risponde:
- Allow: il file viene considerato Safe, aggiunto alla Safe List tra i My Own Safe Files, e non viene sandboxato. Si ritorna nel caso 2.a con i popup normali.
- Block: il file continua ad essere sandboxato e vengono applicate le restrizioni della sandbox. Viene aggiunto tra i My Pending Files e viene inviato a Comodo per l'analisi. Se sarà trovato pulito verrà aggiunto nella Safe List, e al prossimo giro di update sarà trattato come nel caso 2.a, altrimenti come il 2.b.

Saluti

[Xaolao]

Originariamente inviato da cloutz

ho installato CIS4 final e mi sono deciso a provarlo per bene, ed ho capito il motivo del suo comportamento strano..

[...]

o come nel caso 2.a, altrimenti come il 2.b.

Saluti

non capisco una cosa: con la nuova versione mi pareva di aver capito che sarebbero diminuiti i popup, ma se le cose stanno così al più aumentano (cioè un programma o funge come in CIS 3 o in più c'è la fase di permanenza nella Sandbox)...

e poi mica ho ancora capito bene come funge sta SandBox...non capisco che significa "richiede l'elevazione dei privilegi"...cioè pensavo funzionasse come Sandboxie, ma forse mi sbaglio...

tra l'altro, @ Cloutz, ma è una scelta tua quella di usarlo in inglish? perché mi sembrava di aver usato una trad in ita già per le beta...

P.S. qualcuno ha per caso provato a installarlo su VBox? perché a me la versione col nuovo installer non riesce a fare il download dei files necessari...

[Romagnolo1973]

Originariamente inviato da weaponX

Salve a tutti,
prima di installare la nuova versione di CIS, volevo sapere se le configurazioni relative a emule e agli altri programmi postati nella guida della prima pagina sono ancora validi.

Grazie per il chiarimento.

sono ancora giusti, tranquillo puoi mettere quelli

[cloutz]

Originariamente inviato da Xaolao

non capisco una cosa: con la nuova versione mi pareva di aver capito che sarebbero diminuiti i popup, ma se le cose stanno così al più aumentano (cioè un programma o funge come in CIS 3 o in più c'è la fase di permanenza nella Sandbox)...

è infatti i popup sono molti meno rispetto alla v3!
quello che ho descritto è un processo automatico..
in realtà vi si presenteranno solo quelle 3 tipologie di popup..raramente se ne vedranno altri..

calcola che nella versione 3 ricevevi avvisi per esecuzione di file, inter process communication, hook, terminazione processi, installazione driver, windows messages, interfacce COM, registri, file/cartelle, DNS, accesso al disco, alla tastiera eccecc...

Originariamente inviato da Xaolao

e poi mica ho ancora capito bene come funge sta SandBox...non capisco che significa "richiede l'elevazione dei privilegi"...cioè pensavo funzionasse come Sandboxie, ma forse mi sbaglio...

non è proprio uguale a SandboxIE..
in pratica quando avvii un'applicazione che CIS non sa identificare (non sa dire se è sicura o no), lo avvia nella sandbox, con delle restrizioni.. come se fossi un utente limitato, non amministratore..
quando però questo programma richiede dei privilegi particolari (elevazione dei privilegi), comodo ti avvisa e ti chiede cosa vuoi fare..

Originariamente inviato da Xaolao

tra l'altro, @ Cloutz, ma è una scelta tua quella di usarlo in inglish? perché mi sembrava di aver usato una trad in ita già per le beta...

si non ci ho fatto caso.. non so se oltre alla beta, anche la stabile sia in italiano.

Saluti

[bender8858]

Originariamente inviato da Xaolao

P.S. qualcuno ha per caso provato a installarlo su VBox? perché a me la versione col nuovo installer non riesce a fare il download dei files necessari...

Sul mio computer il nuovo setup non è neanche partito
Ho scaricato l'installer "full"

http://download.comodo.com/cis/downl..._setup_x86.msi

http://download.comodo.com/cis/downl..._setup_x64.msi

[Romagnolo1973]

Originariamente inviato da bender8858

Sul mio computer il nuovo setup non è neanche partito
Ho scaricato l'installer "full"

http://download.comodo.com/cis/downl..._setup_x86.msi

http://download.comodo.com/cis/downl..._setup_x64.msi

prova a spegnere il pc e al riavvio clicca sul'exe, dovrebbe partire finalmente

[Xaolao]

Originariamente inviato da cloutz

è infatti i popup sono molti meno rispetto alla v3!
quello che ho descritto è un processo automatico..
in realtà vi si presenteranno solo quelle 3 tipologie di popup..raramente se ne vedranno altri..

calcola che nella versione 3 ricevevi avvisi per esecuzione di file, inter process communication, hook, terminazione processi, installazione driver, messaggi window, interfacce COM, registri, file/cartelle, DNS, accesso al disco, alla tastiera eccecc...

se davvero tutte quelle tipologie di richieste da te citate sono state "abolite" ( ) è davvero bello
grazie delle info

Originariamente inviato da cloutz

non è proprio uguale a SandboxIE..
in pratica quando avvii un'applicazione che CIS non sa identificare (non sa dire se è sicura o no), lo avvia nella sandbox, con delle restrizioni.. come se fossi un utente limitato, non amministratore..
quando però questo programma richiede dei privilegi particolari (elevazione dei privilegi), comodo ti avvisa e ti chiede cosa vuoi fare..

mi sa che per capire devo provarla...

[Xaolao]

Originariamente inviato da bender8858

Sul mio computer il nuovo setup non è neanche partito
Ho scaricato l'installer "full"

http://download.comodo.com/cis/downl..._setup_x86.msi

http://download.comodo.com/cis/downl..._setup_x64.msi

grazie mille (tra CIS e le beta di Chrome con sti nuovi installer offline stavo diventando pazzo)

[cloutz]

Originariamente inviato da Xaolao

se davvero tutte quelle tipologie di richieste da te citate sono state "abolite" ( ) è davvero bello
grazie delle info

più che altro tutti quei controlli son stati automatizzati

Saluti

[Romagnolo1973]

Originariamente inviato da cloutz

più che altro tutti quei controlli son stati automatizzati

Saluti

è diventato più un BB che un Hips, speriamo che le policy preconfezionate siano fatte bene altrimenti ci tocca fare hardening a manetta

[arnyreny]

Originariamente inviato da Romagnolo1973

è diventato più un BB che un Hips, speriamo che le policy preconfezionate siano fatte bene altrimenti ci tocca fare hardening a manetta

hai provato ad usare il browser in sandbox?
a me funziona solo col livello piu' basso...hai capito come funziona?

[cloutz]

Originariamente inviato da arnyreny

hai provato ad usare il browser in sandbox?
a me funziona solo col livello piu' basso...hai capito come funziona?

anche a me, solo come Limited. Però anche in questo caso mi da dei problemi in caso di IPC (tipo se clicco su un link in una mail di thunderbird, dovrebbe aprirmi Opera, ma non lo fa )

nota che di default i browser&co non vengono sandboxati, proprio perchè NON è una sandbox tradizionale!

@Romagnolo:
..

[Romagnolo1973]

Originariamente inviato da arnyreny

hai provato ad usare il browser in sandbox?
a me funziona solo col livello piu' basso...hai capito come funziona?

la sua sandbox non mi sembra funzionare ancora benissimo, alcuni processi non li riconosce, mi da il popup, dico di toglierli dalla SB e ricordare il vendors ma poi al successivo riavvio della macchina tac ricompare lo stesso avviso, magari a forza di dargli le istruzioni a poco a poco si convince
mi aveva messo in SB pure messenger che non lo conosceva inutile dire che col piffero che si riusciva ad usarlo, quindi è una SB molto atipica perchè se hai settaggi alti (io i più alti possibili come mia abitudine) il processo nel recinto è di fatto inutilizzabile, parecchio castrato.
Ci tocca studiare un po' l'Help mi sa per capirci qualcosina ma escludo che si possa sandboxare il browser perchè non partirebbe, almeno a livelli di settaggio decenti
Ma almeno rispetto alla beta ci sono i popup della SB che prima mancavano, la beta non rionosceva Chrome e senza i popup ero diventato scemo per capire cosa era successo e perchè IE uscisse e Chrome no
Per ora il giudizio è discreto e molto meglio delle beta, certo che anche se settato paranoico i popup mi mancano :-)