COMODO INTERNET SECURITY 5

[arnyreny]

Originariamente inviato da luke1983

si ma il mio è Avira free

manina corta

per quanto riguarda il problema dell'audio nella sandbox e' un bug,che e' stato segnalato a comodo ...e credo che risolveranno con la nuova build

[luke1983]

Originariamente inviato da arnyreny

manina corta

si
Comunque non sento il bisogno della premium... le ultime parole famose

[arnyreny]

Originariamente inviato da luke1983

si
Comunque non sento il bisogno della premium... le ultime parole famose

hai ragione la free e' piu' leggera...

[Draven94]

Comunque tornando sul tema dei CLT sono giunto ad una conclusione confermata poi sul forum di Comodo. Ho fatto il test in due modalità:
-la prima è quella in cui il file ctl.exe viene eseguito in sandbox, e fin qui tutto ok.
-la seconda è quella in cui il file ctl.exe viene eseguito fuori la sandbox, ma in questo caso occorrono alcune precisazioni. Se si ha la sandbox attiva e si decide di eseguire quel file fuori, questo stesso file viene trattato come fidato e quindi non ha particolari limitazioni nel suo incedere. SE invece si disattiva la sandbox e si esegue il file, questo non viene considerato come fidato per cui agisce completamente sotto la supervisione del D+ ed il test viene superato (forse è per questo che alcuni lamentavano di non passare il test).
In conclusione, a prescindere dalla lista degli autori fidati, la sandbox potrebbe risultare un'arma a doppio taglio, sta poi a ciascuno di noi scegliere se utilizzarla e avere accortezza nel trattare i files come fidati oppure decidere di disattivarla e lasciarsi completamente nelle mani del D+

[Cavallomatto]

Originariamente inviato da Draven94

Comunque tornando sul tema dei CLT sono giunto ad una conclusione confermata poi sul forum di Comodo. Ho fatto il test in due modalità:
-la prima è quella in cui il file ctl.exe viene eseguito in sandbox, e fin qui tutto ok.
-la seconda è quella in cui il file ctl.exe viene eseguito fuori la sandbox, ma in questo caso occorrono alcune precisazioni. Se si ha la sandbox attiva e si decide di eseguire quel file fuori, questo stesso file viene trattato come fidato e quindi non ha particolari limitazioni nel suo incedere. SE invece si disattiva la sandbox e si esegue il file, questo non viene considerato come fidato per cui agisce completamente sotto la supervisione del D+ ed il test viene superato (forse è per questo che alcuni lamentavano di non passare il test).
In conclusione, a prescindere dalla lista degli autori fidati, la sandbox potrebbe risultare un'arma a doppio taglio, sta poi a ciascuno di noi scegliere se utilizzarla e avere accortezza nel trattare i files come fidati oppure decidere di disattivarla e lasciarsi completamente nelle mani del D+

Confermo questa tua deduzione.Se disattivo la sanbox,il test viene passato senza alcun problema,viceversa nel mio caso,anche in sanbox fallisce!

[luke1983]

Originariamente inviato da Cavallomatto

Confermo questa tua deduzione.Se disattivo la sanbox,il test viene passato senza alcun problema,viceversa nel mio caso,anche in sanbox fallisce!

la cosa è tanto logica quanto sfasata

D: che succede se faccio partire un programma e mi accorgo che in sandbox non funziona?
R: lo eseguo una seconda volta ma fuori dalla sandbox.
D: che succede se questo programma è dannoso?
R: un silenzio vale più di mille parole -> ->

Avrebbero dovuto farlo partire sotto la supervisione. Al massimo si sarebbe dovuto rispondere a qualche Alert ma nulla di più.
Certe volte non li capisco mica

[Drunke]

Originariamente inviato da luke1983

si ma il mio è Avira free

Beh la Premium è più completa, ecco perché sono passato alla licenza annuale, poi non costa tantissimo ed è un buon antivirus

[luke1983]

Originariamente inviato da Drunke

Beh la Premium è più completa, ecco perché sono passato alla licenza annuale, poi non costa tantissimo ed è un buon antivirus

si è vero, non costa tanto; soprattutto se ti organizzi con altri 2

Però ho sentito che il firewall non è granchè e il controllo web non aggiunge nulla nei fatti: perchè, che il file venga segnalato o meno, dipende dal motore di antivir. Pazienza se non lo becca prima che venga scritto, l'importante è prenderlo.

[Cavallomatto]

Originariamente inviato da luke1983

si è vero, non costa tanto; soprattutto se ti organizzi con altri 2

Però ho sentito che il firewall non è granchè e il controllo web non aggiunge nulla nei fatti: perchè, che il file venga segnalato o meno, dipende dal motore di antivir. Pazienza se non lo becca prima che venga scritto, l'importante è prenderlo.

Penso se riferisca alla versione di Avira Premuim e,non Avira Premium Security Suite,che a livello firewall e'veramente scarsino

[luke1983]

Originariamente inviato da Cavallomatto

Penso se riferisca alla versione di Avira Premuim e,non Avira Premium Security Suite,che a livello firewall e'veramente scarsino

cioè? non ho capito. La Suite ha un firewall più scarso della Premium?
E a che livelli siamo rispetto a comodo?

[Romagnolo1973]

Originariamente inviato da luke1983

cioè? non ho capito. La Suite ha un firewall più scarso della Premium?
E a che livelli siamo rispetto a comodo?

la premium non ha FW
la suite ha un FW peggio di quello di Microsoft

[Cavallomatto]

Nello specifico,come da immagine,le porte evidenziate,che uso per emule e utorrent,subiscono dei blocchi da parte di Windows Oprerating System.Considerato che ho creato per entrambe le applicazione regole precise,le stesse non dovrebbero essere bloccate da queste ultime?Nella versione 4 di Comodo,i blocchi venivano evidenziati in modo totalmente diverso.

[Draven94]

Originariamente inviato da Cavallomatto

Confermo questa tua deduzione.Se disattivo la sanbox,il test viene passato senza alcun problema,viceversa nel mio caso,anche in sanbox fallisce!

Controlla i settaggi specifici (quelli riportati in figura) perchè ad esempio a default il "trattamento" dei files non riconosciuti (quelli che appunto poi girano sotto sandbox) è sul livello "parzialmente limitato". Io l'ho cambiato in "non sicuro" e i CLT sotto sandbox vengono passati

[Chill-Out]

Originariamente inviato da luke1983

si ma il mio è Avira free

Originariamente inviato da luke1983

si
Comunque non sento il bisogno della premium... le ultime parole famose

Originariamente inviato da luke1983

si è vero, non costa tanto; soprattutto se ti organizzi con altri 2

Però ho sentito che il firewall non è granchè e il controllo web non aggiunge nulla nei fatti: perchè, che il file venga segnalato o meno, dipende dal motore di antivir. Pazienza se non lo becca prima che venga scritto, l'importante è prenderlo.

Originariamente inviato da luke1983

cioè? non ho capito. La Suite ha un firewall più scarso della Premium?
E a che livelli siamo rispetto a comodo?

Interessante questo tuo intervento nel 3D dedicato ad Avira

Originariamente inviato da luke1983

grazie per i chiarimenti. cmq direi di continuare la discussione sul topic di comodo perchè qui siamo vagamente OT

questo decisamente meno

Originariamente inviato da luke1983

si è vero, non costa tanto; soprattutto se ti organizzi con altri 2

in definitiva hai trollato abbastanza, 2GG di pausa.

@Tutti
Nel caso vi fosse sfuggito il 3D è dedicato a CIS 5.

[Cavallomatto]

Originariamente inviato da Draven94

Controlla i settaggi specifici (quelli riportati in figura) perchè ad esempio a default il "trattamento" dei files non riconosciuti (quelli che appunto poi girano sotto sandbox) è sul livello "parzialmente limitato". Io l'ho cambiato in "non sicuro" e i CLT sotto sandbox vengono passati

La config era impostata in modo corretto.

In sandbox,tratta i file non riconosciuti come non sicuri,il risultato e'questo.

Con sanbox disattivata,affidandomi solo al Defens+.

[arnyreny]

Originariamente inviato da Cavallomatto

La config era impostata in modo corretto.

In sandbox,tratta i file non riconosciuti come non sicuri,il risultato e'questo.

Con sanbox disattivata,affidandomi solo al Defens+.

mi sa che il tuo cis non funziona correttamente....
controlla negli eventi defence e controlla se realmente viene applicata la sandbox con relativa restrizione

[Cavallomatto]

Originariamente inviato da arnyreny

mi sa che il tuo cis non funziona correttamente....
controlla negli eventi defence e controlla se realmente viene applicata la sandbox con relativa restrizione

Effetivamente,avviandolo in sandox,nella realta'non viene avviato nella stessaCis sembra funzionare corretamente!Infatti se lancio IE nella sandbox,negli eventi defense+ viene riportato corretamente,al contrario clt no!

[nV 25]

Vorrei anch'io attestare pubblicamente all'autore del Thread e a chi ha contribuito con lui alla stesura dello stesso un grandissimo plauso per l'incredibile lavoro svolto.

Fantastici!, davvero.

[arnyreny]

Originariamente inviato da Cavallomatto

Effetivamente,avviandolo in sandox,nella realta'non viene avviato nella stessaCis sembra funzionare corretamente!Infatti se lancio IE nella sandbox,negli eventi defense+ viene riportato corretamente,al contrario clt no!

controlla nella scheda d+,policy sicurezza del computer se c'e' la voce relativa al like test se c'e' eliminala

[Cavallomatto]

Originariamente inviato da arnyreny

controlla nella scheda d+,policy sicurezza del computer se c'e' la voce relativa al like test se c'e' eliminala

Per abitudine,ogni 3/4 mesi ripristino un'immagine di SO pulita,solo con programmi,senza antivirus e firewall.Ho reinstallato CIS,settato il Defense+ Paranoico,Sanbox attivata,tratta i file non ricosciuti come non sicuri e,cmq avviando il CLT nella stessa il test fallisce