COMODO Internet Security

[arnyreny]

Originariamente inviato da cloutz

Confermo quanto ho asserito nel mio post precedente: lo status di Unrestricted non fa nulla, o meglio "applica le protezioni che Windows offre di default".. ovvero la stessa cosa.

Se vedi nella scheda Advanced Settings (Programs in the sandbox > Edit) di default sono abilitati la virtualizzazione registri e file.. per questo quando chiudi Opera chiudi tutte le sue dipendenze, compreso filezilla..

Per i popup..
Se provi a scaricare, e avviare, con browser sandboxato direttamente un'applicazione inserita nei Trusted Software Vendors, non apre nessun popup.
Se invece l'applicazione gli risulta sconosciuta apre quei popup per la creazione di ogni file..

Questo perchè rileva che sono installers e tu hai inserito la spunta a Automatically detect the installers/updaters and run them outside the Sandbox..

tutto imho

Saluti

...piu' o meno stiamo capendo come funziona questa macchina...adesso manca la prova su strada...

un malware ...eseguito nei vari livelli sandbox...chissa cosa succede

[@Sirio@]

Originariamente inviato da done75

ottima spiegazione......

una domanda,un parere: quindi,se disabilito la sandbox tra le opzioni del D+,ottengo una v.4 del tutto simile alla v.3?

Esattamente

Simile ma non uguale.

[cloutz]

Originariamente inviato da @Sirio@

[...]
Ammiro la tua tenacia e le tue capacità, complimenti per il post! Quindi se a volte ti riprendo o ti "stuzzico" non prendertela.. lo faccio per stimolarti e per confrontarmi con te
[...]

Grazie maestro per ammirare la mia tenacia e le mie umili qualità, sono pronto a farmi riprendere ogni qualvolta lo riterrà necessario
Magari proverò ad usare la v4 come dici tu, intanto torno ai miei programmi di routine.

Saluti

[@Sirio@]

Originariamente inviato da cloutz

Grazie maestro per ammirare la mia tenacia e le mie umili qualità, sono pronto a farmi riprendere ogni qualvolta lo riterrà necessario
Magari proverò ad usare la v4 come dici tu, intanto torno ai miei programmi di routine.

Saluti

Il tuo sarcasmo è inutile e mi fa pensare che non hai capito un caxxo.. peccato.

[Romagnolo1973]

su su booni ehh che mica voglio tradurlo io da solo sto cis viaggiare informati ehh


Sirio a me continua a non ricordare le regole con sandbox attivata, ad ogghi riavvio infatti almeno 2 processi me li piazza in SB io gli dico di toglierli da lì ma nisba, al successivo riavvio stessa cosa
Quindi mi sono detto mo te frego ti ci metto a mano ma se ci provo ecco che CIS mi dice che sono già presenti nella lista SAFE sebbene puoi vedere che in lista non ci stanno, ho messo pure una immagine degli eventi D+ che ad ogni riavvio mi chiede sempre la stessa cosa, se puo essere utile a chi sai tu (perche io non li conosco )
sono su XP come ben sai e FW settato su Custom Policy e D+ settato su Paranoid come puoi ben immaginare da mia abitudine

Ecco le immagini ho fatto un collage




i 2 processi sono rispettivamente:
- della mia webcam Philips (ma il driver è della Sonix) http://www.runscanner.net/lib/vspc1000.exe.html
- della scheda audio Analog Device http://www.processlibrary.com/directory/files/smax4pnp
PS pure io in inglese per farti compagnia

[@Sirio@]

Originariamente inviato da arnyreny

si si ...fatto tutto..
prima impressione ...meravigliosa...
...vediamo un po' la sandbox...mi e' uscito un messaggio riguardante returnil che forse comodo non ha riconosciuto...mi ha chiesto se eseguirlo sotto sandbox

Ciao Arny,

quando esce il messaggio della SandBox per esempio CIS ti avvisa che questa applicazione viene isolata automaticamente, quindi verrà avviata con diritti limitati. Selezionando Do not run this application inside the Sandbox again al riavvio successivo del PC questa verrà avviata normalmente.

Originariamente inviato da arnyreny

...

@sirio

volevo eseguire i browser con la sandbox pero'...si avviano solo con il livello piu' basso di sicurezza...
cio' che significa....livello restrizione illimitato...
non e' tanto sicuro

Cioè? Unrestricted? Io ho provato con IE 8 e riesco ad avviarlo con il livello Limited ma non con quelli più alti.

[@Sirio@]

Originariamente inviato da Romagnolo1973

su su booni ehh che mica voglio tradurlo io da solo sto cis viaggiare informati ehh


Sirio a me continua a non ricordare le regole con sandbox attivata, ad ogghi riavvio infatti almeno 2 processi me li piazza in SB io gli dico di toglierli da lì ma nisba, al successivo riavvio stessa cosa

Cioè? Di vscp1000.exe e smax4pno.exe ti appare il popup della SB e tu selezioni Do not run this application inside the Sandbox again come ho mostrato ad Arny e nonostante questo al successevio riavvio vengono sandboxate?

Quindi mi sono detto mo te frego ti ci metto a mano ma se ci provo ecco che CIS mi dice che sono già presenti nella lista SAFE sebbene puoi vedere che in lista non ci stanno, ho messo pure una immagine degli eventi D+ che ad ogni riavvio mi chiede sempre la stessa cosa, se puo essere utile a chi sai tu (perche io non li conosco )
sono su XP come ben sai e FW settato su Custom Policy e D+ settato su Paranoid come puoi ben immaginare da mia abitudine

Ecco le immagini ho fatto un collage




PS pure io in inglese per farti compagnia

..forse c'è un errore da qualche parte cmq CIS 4 a default non ricorda le regole, bisogna dirglielo (poi spiegherò..), prova mettendo la spunta in D+ -> Advanced -> Defense+ Settings -> Create rules for safe applications

[arnyreny]

Originariamente inviato da @Sirio@

Ciao Arny,

quando esce il messaggio della SandBox per esempio CIS ti avvisa che questa applicazione viene isolata automaticamente, quindi verrà avviata con diritti limitati. Selezionando Do not run this application inside the Sandbox again al riavvio successivo del PC questa verrà avviata normalmente.



Cioè? Unrestricted? Io ho provato con IE 8 e riesco ad avviarlo con il livello Limited ma non con quelli più alti.

Ciao sirio

si ho capito...facendo un po di pratica...
il funzionamento della sandbox...
ho messo in italiano per dare almeno un po' di soddisfazione al lavoro fatto dall'amico yeiazel

come ti dicevo il browser mi parte solo col profilo minimo di sicurezza della sandbox...che sicurezza ha secondo te quel profilo...e' paragonabile alla classica sabdbox?

@romagnolo

a me le ricorda le regole...una volta tanto un soft che gira meglio sul 64 bit che su xp

[Romagnolo1973]

Originariamente inviato da @Sirio@

Cioè? Di vscp1000.exe e smax4pno.exe ti appare il popup della SB e tu selezioni Do not run this application inside the Sandbox again come ho mostrato ad Arny e nonostante questo al successevio riavvio vengono sandboxate?



..forse c'è un errore da qualche parte cmq CIS 4 a default non ricorda le regole, bisogna dirglielo (poi spiegherò..), prova mettendo la spunta in D+ -> Advanced -> Defense+ Settings -> Create rules for safe applications

esattamente, c'è il BACO che non è BACCO (magariiii )
ho provato anche a mettere il creare le regole per le applicazioni sicure ma mi da al riavvio sempre le 2 finestre per i 2 files, eccome uno



Quindi ora torno a togliere il creare regole alle applicazioni safe che non fa per un ipocondriaco come me
A default sarà smemorato ma pure non a default (sai bene che la prima cosa che faccio è spippolare in alto tutto il possibile)

[@Sirio@]

Originariamente inviato da bender8858

Se rileva un antimalware installato la nuova versione di CIS permette tutte le connessioni in uscita!

http://forums.comodo.com/feedbackcom...-t52440.0.html

Ciao bender8858

Non se rileva un altimalware installato ma se c'è CAVS (l'AV di Comodo). Cmq tutto questo a default, basta portare il FW su Custom Policy Mode e cancellare la regola .

[@Sirio@]

Originariamente inviato da arnyreny

Ciao sirio

si ho capito...facendo un po di pratica...
il funzionamento della sandbox...
ho messo in italiano per dare almeno un po' di soddisfazione al lavoro fatto dall'amico yeiazel

come ti dicevo il browser mi parte solo col profilo minimo di sicurezza della sandbox...che sicurezza ha secondo te quel profilo...e' paragonabile alla classica sabdbox?

Unrestricted, cioè il più basso non applica nessuna limitazione, cioè parte comer se non avessi la SB.

Originariamente inviato da Romagnolo1973

esattamente, c'è il BACO che non è BACCO (magariiii )
ho provato anche a mettere il creare le regole per le applicazioni sicure ma mi da al riavvio sempre le 2 finestre per i 2 files, eccome uno



Quindi ora torno a togliere il creare regole alle applicazioni safe che non fa per un ipocondriaco come me
A default sarà smemorato ma pure non a default (sai bene che la prima cosa che faccio è spippolare in alto tutto il possibile)

...ci fosse una cosa che ti gira per il verso giusto
Sarà un "baco" come dici tu e se vuoi che lo corregano dovresti segnalarlo tu perché io non ce la faccio..

[Romagnolo1973]

Originariamente inviato da @Sirio@

Unrestricted, cioè il più basso non applica nessuna limitazione, cioè parte comer se non avessi la SB.




...ci fosse una cosa che ti gira per il verso giusto
Sarà un "baco" come dici tu e se vuoi che lo corregano dovresti segnalarlo tu perché io non ce la faccio..

eh mo ce provo

[@Sirio@]

Dai dai che, domani leggo il tuo inglish

[Romagnolo1973]

Originariamente inviato da @Sirio@

Dai dai che, domani leggo il tuo inglish

spaghetti inglish
https://forums.comodo.com/feedbackco...52402.105.html
manco avevo notato che sono Product translator .. figuraccia col mio pizza pizza marescià inglisssss , mi revocano i gradi

[done75]

Originariamente inviato da @Sirio@

la v 4 come avete visto è molto cambiata, arricchendosi di nuove funzionalità, con la modifica del suo ruleset e tante altre cose, però prova a disabilitare la SandBox ed avrai i pop-up che ti piacevano tanto della v 3

io ,per ora, ho scelto proprio questa via

[Simona85]

scusate..ma è una nuova versione di comodo la 4?
quindi devo disinstallare la 3 e ci metto laq 4??


e ma poi tutte le impostazioni?

[BadMoFo]

Originariamente inviato da arnyreny

ricordati di disinstallare prima la versione vecchia e riavviare.saluti

Si,certo.Cmq è comparso l'avviso di riavvio.

[Simona85]

mi rispondo da sola..
meglio ancora la versione 3..i tempi per la 4 sono ancora acerbi

[cloutz]

Originariamente inviato da @Sirio@

Il tuo sarcasmo è inutile e mi fa pensare che non hai capito un caxxo.. peccato.

Le mie osservazioni erano riferite alla scenario di default*, quindi con D+ attivo e sandbox attiva.
In questo caso non basta togliere la spunta ai Trusted Software Vendors, nè portarlo in Paranoid Mode.
Tu stesso hai affermato che per ottenere un pieno controllo del D+ bisogna disattivare la sandbox. Quindi è evidente che quanto detto da me in altri 3d (che CIS4 a default penalizza il D+ a favore della sandbox) non è poi così sbagliato come ti sei ostinato a sostenere fino ad oggi.




*infatti come ho detto qualche post dopo:

Originariamente inviato da cloutz

si, io ho parlato dei settaggi di default..se poi forzi un'applicazione sicura (presente nella Safe List) .........

Poi, non mi va di fare polemiche, ognuno resta delle proprie idee.

Saluti

[weaponX]

Salve a tutti,
volevo qualche chiarimento sulla nuova versione di CIS.

Premesso la mia ignoranza in materia , cos'è una sandbox? e come funziona?

Ho cercato un po' internet.
Da quanto ho dedotto è una modalità che permette di provare il software in un ambiente "a parte" prima di utilizzarlo definitivamente.

Sbaglio?!

Il nuovo CIS v4 è anche in italiano?

Grazie infinite per la pazienza e i chiarimenti.