Aspettando la nuova release di EMET (Exploit prevention)

[pcpassion]

E poi come mi aspettavo fa a pugni con CIS6
Nel senso che: se avvio chrome normalmente nessun problema, per ora almeno pare, se lo avvio nella sandbox di Comodo non va.
Ho già disabilitato ROP, ma non basta c'è qualche altra mitigazione che non lo gradisce.
Ora mi metto qui e a manina le faccio passare tutte per vedere qual'è , sperando che non siano tutte
Con Sandboxie non ho ancora provato, per ora ho preferito non installarlo e vedere come si comporta la sandbox di Comodo ( anche se sappiamo bene che tra le due c'è una bella differenza).
A......più tardi

[pcpassion]

Devo scappare, ciao

[pcpassion]

Neanche a togliere tutte le mitigazioni Chrome non riesce ad avviarsi, ho dovuto toglierlo completamente da emet.
Ho provato con FF stesso discorso.
In sostanza un processo emetizzato si avvia fuori dalla sandbox, ma dentro la sandbox di Comodo ha qualche problema
Nei prossimi giorni proverò con Sandboxie.

[nV 25]

poi la chiudo qui visto che è OT:
butta via CIS che è un cesso di programma (= strabuggato al 200% quando invece di questi programmi si dovrebbe avere una confidenza prossima almeno al 99%,...) e sfrutta a dovere il sistema operativo + EMET...e se puoi, fai leva su programmini come Sandboxie e pochi altri.

Pianto unico e fanc**o al resto.

[pcpassion]

Probabilmente enne hai ragione, ma io un firewall free o pay migliore di Comodo o quantomeno che mi da un senso di controllo della macchina ( per quello che un utente può controllare e fermare) come C. non ne vedo in giro.....

Aggiungo che ho installato Sandboxie.

CIS6+EMET+Sandboxie = nessun problema (per ora).
Il browser si avvia bene nell'area virtuale e alla chiusura avviene la pulizia automatica dell'area stessa.
Pare che il problema che si verificava con CIS5 ossia attivando la mitigazione ROP l'area virtuale di Sandboxie non si chiudeva più e non puliva automaticamente, sia scomparso

[nV 25]

Giusto a titolo d'esempio, la falla che colpisce IE8 su XP/7 (CVE-2013-1347) è castrata da EMET 3+
Keep Calm and Deploy EMET
blogs technet

"These exploits currently used by attackers are also blocked both by EMET’s EAF mitigation and by the EMET 3.5 TP and 4.0 Beta anti-ROP mitigations.
The first ROP stage triggers EMET’s StackPointer, CallerCheck and SimExecFlow checks".

[nV 25]

scaldiamo i motori in previsione dell'uscita della versione finale programmata per domani,

[nV 25]

[Chill-Out]

A few more days before EMET 4

[nV 25]

[nV 25]

è evidente che non appena uscirà la release ufficiale verrà stesa la versione finale:
chi vuole, quindi, si sfoghi ora...


@ Mod:
ok sulla chiusura di questo, no?

[Chill-Out]

Originariamente inviato da nV 25

è evidente che non appena uscirà la release ufficiale verrà stesa la versione finale:
chi vuole, quindi, si sfoghi ora...


@ Mod:
ok sulla chiusura di questo, no?

Direi che non ci sono problemi, puoi iniziare a prepare la stesura

[nV 25]

[nV 25]

in realtà non ho intenzione di fare nient'altro che creare un nuovo thread con un taglio un po' più serio di questo...sempre che si decidano a tirar fuori la release finale.

Al momento, infatti, il sottoscritto ha 2 °° cosi' d'aspettare...

[nV 25]

Originariamente inviato da nV 25

in realtà non ho intenzione di fare nient'altro...

...anche perchè, parliamoci chiaro, sottende concetti troppo difficili che esulano ovviamente da quelle che sono le mie conoscenze.

Preso atto di questo che spiega quindi perchè non mi è possibile fare una vera e propria guida che spieghi i vari significati delle mitigazioni, resta giusto "promuovere il software" che è sicuramente tra quelli "must have!"...

[nV 25]

il sottoscritto, un pò (assai) stufo dell'attesa, ha mandato giusto ora una mail al supporto (italiano) chiedendo lumi circa la versione finale del tool.

E' evidente che, come ho fatto presente anche nella mail, l'impazienza è figlia del fatto che trovo personalmente indispensabile questo tool altrimenti non avrei certo sprecato neppure 5 secondi di tempo.


E vediamo dunque se il "next few days" del 28/5/2013 debba in realtà essere interpretato come "next few months"...

[nV 25]

il supporto è stato simpatico, dai :

dicono di "aver fede" (testuali parole) che arriverà "presto"...

[nV 25]

Originariamente inviato da nV 25

dicono di "aver fede" (testuali parole)[...]

Lo diceva anche Bon Jovi, Keep the faith...che tanto il tempo passa ...

[Chill-Out]

EMET 4.0 now available for download

[nV 25]

Domani si apre il nuovo thread, e sempre che altri non mi anticipino nel frattempo...