COMODO Internet Security

[done75]

Originariamente inviato da Romagnolo1973

E' solo una cosa in più ma comunque per chi non volesse il tema rosso (orrido diciamocelooooooo) soprattutto per chi come me ha tutto il tema nero, CIS è un pugno in in occhio
Qui ho messo dei temi alternativi per CIS 4 , ve ne sono per armonizzarlo sia con aereo per Vista/Seven e più generali.
Vi basta scaricare il file, scompattarlo e sostituire la cartella intera a quella presente nella directory di comodo (la cartella zippata ha già presente anche il tema rosso di default), poi si va in Altro -- Impostazioni -- Temi e mettete quello di gradimento previa chiusura e riapertura di CIS

Questo per esempio è uno dei vari temi neri che si armonizzano col mio Sistema Op.



Il file zippato l'ho messo qui per il download (ma lo ho pure io quindi se in futuro il link non funziona fatemi un fischio)
themes.zip

grazie mille

[refand]

Vorrei segnalare due (a mio avviso) gravi problemi di CIS4. Ho disinstallato la 3, riavviato, pulito tutto e messo la 4.. fin qui tutto bene, il riavvio, la navigazione tutto ok!!
Tutto bene fino a che decido di aprire messenger e skype (ovviamente settate prima tutte le regole).. Ridotti a icona, rimanevano comunque nella barra di win7.. direte voi "beh, è normale.. su win7 è giusto così, è fatto apposta".. il problema è che entrambi i programmi sono impostati con la modalità di compatibilità a vista sp2, in modo da non restare sulla barra! con CIS3 tutto ok, mentre con CIS4 no.. non funziona la modalità di compatibilità con CIS4!!!

Il secondo problema riguarda Dragon Naturally Speaking.. con CIS3 nessun problema, con CIS4 non parte più.. compare lo splash screen e rimane così, con cpu al 50%.. unica possibilità terminare il processo!!

Ah, ho provato ovviamente a fare di tutto.. disabilitare fw e d+, chiudere CIS4, terminare il processo.. ma niente, con CIS4 installato questi problemi si presentano in ogni caso!

Ora ho rimesso CIS3, sperando che, quando rilasceranno il 4 come aggiornamento, abbiano fatto passi avanti con le compatibilità!

[@Sirio@]

Originariamente inviato da nV 25

CIS 4 STRAbuggato: leggi...

Risposta di arnyreny e di @Sirio@...

La "mia" difesa [link] dopodichè si prosegue su questo thread, se mai ci fosse altro da dire...

Originariamente inviato da nV 25

Voglio spiegare anzitutto il motivo per cui non ho fatto l'intervento di cui sopra nell'apposito T.U. di Comodo.

Confidando infatti sul fatto che questo thread gode di una visibilità limitata o, per lo meno, sicuramente inferiore a quella del T.U. dedicato, ho evitato di innescare panico e ingenerare confusione per quanto l'oggetto del post fosse legato a quel software...



Peraltro, non vedo di cosa stupirsi da una segnalazione come la mia visto che è perfettamente in linea con la tradizione Comodo spacciare come finali release che al più potrebbero fregiarsi del titolo alfa/beta presso società più serie...

E il fatto di non aver provato in prima persona il programma prima di aver riportato una certa preoccupazione è un accusa davvero poco consistente:
di fronte infatti a post come questo! (giusto per citarne uno a caso...), spazi per l'interpretazione sono praticamente assenti...



Detto questo, il mio interesse a capirne meglio il meccanismo di funzionamento è immutato.



/!\ NB:

il post è stato editato per tentare di dargli un taglio che lo esponga il meno possibile alla polemica dato che vorrei tenerla fuori da questo thread ...

Ma qui nessuno vuole fare polemica, vogliamo solo scambiarci le opinioni

E' difficile capire bene il funzionamento della Sandbox in CIS. Anche se il tempo dedicatogli è stato poco in questo ultimo periodo, sono giorni, settimane, che cerco di capire BENE e ancora non mi è tutto completamente chiaro ..sicuramente per la mia ignoranza in materia ma anche perché non danno molte spiegazioni... cmq pian piano ci stò arrivando

Un altro sbaglio che secondo me hanno fatto e chiamare Sandbox qualcosa che non lo è, o perlomeno non lo è per come la intende la maggior partre degli utenti.

Qui un altro post "essenziale" (nel senso che poteva spiegare un po' meglio ) di Egemen.

[Drunke]

Io rimango ancora con la precedente versione, almeno fino a quando non risolveranno questi problemini

[bender8858]

Originariamente inviato da @Sirio@

Un altro sbaglio che secondo me hanno fatto e chiamare Sandbox qualcosa che non lo è, o perlomeno non lo è per come la intende la maggior partre degli utenti.

In effetti per me la sandbox è un ambiente isolato per applicazioni sensibili e vulnerabili, come i browser (es. di sandboxing "puro": sandboxie); poi ci sono soluzioni come defensewall che oltre a isolare programmi sensibili portano a una diminuzione di richieste, ed infine (ma ho capito molto poco su come funziona ) la "sandbox" di comodo che mira (mi sembra di capire) solo a limitare i pop-up.
Ciao

[Giux-900]

Sono connesso ad internet tramite router alice (ethernet con connessione automatica da modem).
Senza il firewall installato mi è possibile vedere gli altri pc connessi al router nelle risorse di rete, e navigare normalmente da tutti i pc.
Appena installato comodo 4 posso accedere ad internet, ma non mi è più possibile rilevare gli altri pc in rete, inoltre non viene visualizzata la mappa della rete (cosa invece possibile se il firewall è disinstallato):



l'immagine mostra solo un pc connesso, in ogni caso con il firewall installato anche con un solo pc è impossibile visualizzare la mappa di rete..

Al momento ho Windows7 64bit

Sapete dirmi cortesemente se c'è qualcosa da sbloccare/abilitare nelle impostazioni del firewall ??
Grazie


EDIT:

Non so come ma ho risolto.... ora vedo tutti i pc in rete boh

[toneo]

ma per passare dalla vers. 3 alla 4 non lo fa con un aggiornamento ?
Si deve disinstallare la vecchia e mettere la nuova ?

[andrea.ippo]

Originariamente inviato da toneo

ma per passare dalla vers. 3 alla 4 non lo fa con un aggiornamento ?
Si deve disinstallare la vecchia e mettere la nuova ?

L'aggiornamento sarà disponibile a breve, se non stai nella pelle devi scaricarti l'installer per conto tuo

[toneo]

Originariamente inviato da andrea.ippo

L'aggiornamento sarà disponibile a breve, se non stai nella pelle devi scaricarti l'installer per conto tuo

non ho nessuna urgenza anzi mi fa piacere così perchè nel frattempo lo migliorano, dai post precedenti sembra che ci sia qualche problema

[andrea.ippo]

Originariamente inviato da toneo

non ho nessuna urgenza anzi mi fa piacere così perchè nel frattempo lo migliorano, dai post precedenti sembra che ci sia qualche problema

è la strada che seguo anch'io

[nV 25]

Originariamente inviato da @Sirio@

Ma qui nessuno vuole fare polemica, vogliamo solo scambiarci le opinioni

meglio cosi'...

Originariamente inviato da @Sirio@

E' difficile capire bene il funzionamento della Sandbox in CIS [...] perché non danno molte spiegazioni...

Vero, specie alla luce di quanto riporti anche te qui sotto,

Originariamente inviato da @Sirio@

Un altro sbaglio che secondo me hanno fatto e chiamare Sandbox qualcosa che non lo è, o perlomeno non lo è per come la intende la maggior partre degli utenti.
Qui un altro post "essenziale"...di Egemen.

Proprio perchè il Sandbox funziona in paniera atipica (se non ho capito male, infatti, tanto la virtualizzazione del file system che del registro è "piena" (= alla Sandboxie) solo nell'ipotesi di esecuzione manuale), sarebbe stato opportuno quanto meno fornire informazioni di base...


PS: avete visto che alla fine diversi BUG di grave entità sono stati confermati?
Meglio cosi', anche perchè ho avuto la sensazione che qualcuno si fosse risentito perchè sembrava stessi gettando fango...

[@Sirio@]

Originariamente inviato da bender8858

In effetti per me la sandbox è un ambiente isolato per applicazioni sensibili e vulnerabili, come i browser (es. di sandboxing "puro": sandboxie); poi ci sono soluzioni come defensewall che oltre a isolare programmi sensibili portano a una diminuzione di richieste, ed infine (ma ho capito molto poco su come funziona ) la "sandbox" di comodo che mira (mi sembra di capire) solo a limitare i pop-up.
Ciao

Ciao bender8858,

no non è così spiegherò in seguito..

Originariamente inviato da nV 25

...

(se non ho capito male, infatti, tanto la virtualizzazione del file system che del registro è "piena" (= alla Sandboxie) solo nell'ipotesi di esecuzione manuale)

Vero, ma quando i file sconosciuti vengono sandboxati automaticamente questi non possono né modificare alcuna chiave di registro protetta dal D+, né modificare alcun file protetto dal D+, né fare operazioni che richiedono diritti amministrativi e quindi il sistema è sicuro.
In pratica è come se l'applicazione agisse in LUA.
A dimostrazione di ciò, appena riesco a trovare il tempo (promesso! Mi ci vorrà un po' ma lo farò) ti posterò i risultati del TDL3 eseguito con CIS in modo da farlo avviare e con la SB funzionante (cioè senza che lo elimini prima dell'esecuzione come nel precedente test che hai visto) e vedrai che il nostro rootkit bastardo si darà tanto da fare ma alla fine della fiera il sistema rimarrà integro.

Ora, con un rogue non ho provato ma non penso che la cosa sia differente... per ora non mi pronuncio

... sarebbe stato opportuno quanto meno fornire informazioni di base...

Sono pienamente d'accordo.

PS: avete visto che alla fine diversi BUG di grave entità sono stati confermati?
Meglio cosi', anche perchè ho avuto la sensazione che qualcuno si fosse risentito perchè sembrava stessi gettando fango...

Qui invece non lo sono dove sono questi gravi bug di cui parli?

[arnyreny]

ciao Sirio
sto usando il browser nella sandybox ...e mi trovo bene ...solo che sul pc di casa il browser sandyboxato non riesce ad accedere ai contenuti flah,mentre sul notebook con le stesse impostazioni...non ci sono problemi...
...in modalita illimitata

[nV 25]

Originariamente inviato da @Sirio@

...dove sono questi gravi bug di cui parli?

tutto il discorso secondo cui "i file sconosciuti vengono sandboxati automaticamente questi non possono né modificare alcuna chiave di registro protetta dal D+, né modificare alcun file protetto dal D+, né fare operazioni che richiedono diritti amministrativi e quindi il sistema è sicuro.
In pratica è come se l'applicazione agisse in LUA" è molto carino e di impatto ma (e qui entra in gioco il bug)

"I have observed 2 issues.

2 - Rogue DOES change some of the protected registry keys unless it is executed inside the sandbox manually. We have identified the bug and it is fixed. The bug affects previous version of CIS too.

We will hopefully release an update the next week latest which should address these issues too.

Thank you very much for the feedback.

Egemen"

Eccolo, il grave bug.

Testando meglio il software, avrebbero evitato queste figure, specie perchè sono una società che opera nel campo della sicurezza e il loro software è un software che ha l'obiettivo di garantirla, questa sicurezza....

[@Sirio@]

Originariamente inviato da arnyreny

ciao Sirio
sto usando il browser nella sandybox ...e mi trovo bene ...solo che sul pc di casa il browser sandyboxato non riesce ad accedere ai contenuti flah,mentre sul notebook con le stesse impostazioni...non ci sono problemi...
...in modalita illimitata

Non so il motivo arny ...poi ora ho mal di testa e non mi viene in mente nulla.

I browser sono gli stessi?

Originariamente inviato da nV 25

tutto il discorso secondo cui "i file sconosciuti vengono sandboxati automaticamente questi non possono né modificare alcuna chiave di registro protetta dal D+, né modificare alcun file protetto dal D+, né fare operazioni che richiedono diritti amministrativi e quindi il sistema è sicuro.
In pratica è come se l'applicazione agisse in LUA" è molto carino e di impatto ma (e qui entra in gioco il bug)

"I have observed 2 issues.

2 - Rogue DOES change some of the protected registry keys unless it is executed inside the sandbox manually. We have identified the bug and it is fixed. The bug affects previous version of CIS too.

We will hopefully release an update the next week latest which should address these issues too.

Thank you very much for the feedback.

Egemen"

Eccolo, il grave bug.

Testando meglio il software, avrebbero evitato queste figure, specie perchè sono una società che opera nel campo della sicurezza e il loro software è un software che ha l'obiettivo di garantirla, questa sicurezza....

Opss...

Mi era sfuggito il post.
Hai ragione enne, cmq non credo che prendano le cose alla leggera e come la storia ci insegna nei SW ci possono essere dei bug... a volte gravi altre meno, l'importante è che la settimana prossima lo correggano e che non ne escano fuori altri.... gravi.

[Romagnolo1973]

Originariamente inviato da arnyreny

ciao Sirio
sto usando il browser nella sandybox ...e mi trovo bene ...solo che sul pc di casa il browser sandyboxato non riesce ad accedere ai contenuti flah,mentre sul notebook con le stesse impostazioni...non ci sono problemi...
...in modalita illimitata

dai una controlatina a flash nel d+ che non sia in qualche modo bloccato, potrebbe essere un perchè della cosa, mo vediamo

[arnyreny]

Originariamente inviato da Romagnolo1973

dai una controlatina a flash nel d+ che non sia in qualche modo bloccato, potrebbe essere un perchè della cosa, mo vediamo

pero' senza sandbox il browser va senza problemi...
tu hai provato?

[Romagnolo1973]

Originariamente inviato da arnyreny

pero' senza sandbox il browser va senza problemi...
tu hai provato?

manco morto !!!
Sto bello e tranquillo senza quella roba
Quando provai la beta mi aveva messo Chrome in sandbox autonomamente perchè non lo riconosceva e comunque non c'era verso di farlo andare da sandboxato all'epoca, già questo mi basta, magari di SB ne riparlerò quando la sistemeranno quindi sarà tra un bel po' di tempo.
Mi hanno chiesto da Comodo i driver di quei 2 file che non riconosce, almeno ci guarderanno anche se senza avere l'hardware giusto non so cosa ci caveranno fuori, comunque i driver Soundmax per e schede audio onboard Analog Device sono su direi un 20% di schede madri. sulle altre ci sono i realtek ma comunque non sono poche schede, quindi è il caso che lo controllino bene quel bug

[Flunfla [ITA]]

dopo aver visto che le porte 80 e 443 non sono invisibili a causa delle impostazioni di skype, ho tolto la spunta in modo da non doverle utilizzare:



tanto la funzionalità di skype non ne risente... cambiando questo settaggio, dovrei modificare qualcosa nelle 3 regole di skype (policy predefinita) per COMODO? In particolare la prima?
La porta 6666 l'ho messa come esempio nel caso ci siano regole da riscrivere.

per esempio se cancello la regola 1 e metto questa:

Action = Consenti
Protocol = TCP o UDP
Direction = In entrata
Description = regola del cazz
Source Address = Qualsiasi
Destination Address = Qualsiasi
Source port = Qualsiasi
Destination port = Porta singola 6666

e lascio stare le regole 2 e 3, faccio danni?

[Roby_P]

Ciao Flunfla [ITA],
penso che dovrebbe andare bene

Ciao ciao