SANDBOXIE 3.XX (che browser sarebbe senza...)

[LL1]

bene, ora da bravo torna in silenzio che la tua serie di cazzate l'hai dette e dovresti essere più sereno, sbaglio?

[Varg87]

Originariamente inviato da Phoenix2005

1) Windows Sandbox è integrato nell’OS e questo è sempre un male: un attaccante con un minimo buonsenso e competenze, privilegerà sempre le violazioni di sistema portate avanti tramite 0day appositamente progettati per aggredire funzionalità/software embedded, poiché di norma presenti in quasi tutte le versioni di un OS; da ciò se ne può dedurre che violare sistemi con sopra attivo Windows Sandbox sfruttandone una vulnerabilità, significa di fatto violare potenzialmente la quasi totalità delle build dalla 1903 in poi (cento milioni? mezzo miliardo? un miliardo di potenziali vittime?).

Come darti torto?

[LL1]

Un'unica cosa giusta in compenso è stata detta:
è la discussione di Sandboxie e chiedo venia per aver divagato.

Per il resto, felice per le dimostrazioni che sarebbero state portate a favore della causa


Adios (e non perché non saprei controbattere punto per punto bensì perché lo reputo tempo sprecato e nuova miccia per ulteriori polemiche )

[LL1]

sai cosa ci vorrebbe invece mio caro per dirimere la questione??
Che le (poche) risorse interne al forum si esprimessero (ingegneri informatici o informatici puri tipo per dire BSoD o CdMauro) e vediamo chi fa propaganda invece che lasciare che sia io, ad esempio, che nella vita magari faccio il meccanico o il ristoratore, a farti capire un pò come funziona questo mondo complesso (per te di sicuro, io per lo meno la logica di base arrivo a capirla)

E con questo ho concluso, fenomeno de noi attri

[Giux-900]

Originariamente inviato da LL1

Un'unica cosa giusta in compenso è stata detta:
è la discussione di Sandboxie e chiedo venia per aver divagato.

Per il resto, felice per le dimostrazioni che sarebbero state portate a favore della causa


Adios (e non perché non saprei controbattere punto per punto bensì perché lo reputo tempo sprecato e nuova miccia per ulteriori polemiche )

A mio parere fintanto che si confronta sandboxie con rispettive alternative non credo sia OT. Al di la toni che avete usato ho trovato il confronto utile, e se continuate restando sul punto potrebbe risultarne un buon approfondimento sul tema ''alternative a sandboxie''.

quindi dovresti rispondere, garbatamente, punto per punto...

[Giux-900]

Originariamente inviato da Phoenix2005

1) Windows Sandbox è integrato nell’OS e questo è sempre un male: un attaccante con un minimo buonsenso e competenze, privilegerà sempre le violazioni di sistema portate avanti tramite 0day appositamente progettati per aggredire funzionalità/software embedded, poiché di norma presenti in quasi tutte le versioni di un OS; da ciò se ne può dedurre che violare sistemi con sopra attivo Windows Sandbox sfruttandone una vulnerabilità, significa di fatto violare potenzialmente la quasi totalità delle build dalla 1903 in poi (cento milioni? mezzo miliardo? un miliardo di potenziali vittime?).

Credo sia buona norma ridurre la superficie di attacco quando possibile disattivando o lasciando disattivate feature non essenziali.

[LL1]

Originariamente inviato da Giux-900

A mio parere...

non è possibile sviluppare un dialogo non tanto perché sia un tipo che si accalora o perché l'oggetto sia + o - OT bensì perché ho a che fare con un negazionista che è scettico sull'efficacia di qualsiasi strumento adottato di volta in volta da MS sui suoi sistemi per complicare la vita agli attaccanti (se si parlasse per dire di altri acronimi che descrivono tecnologie tese a circoscrivere ulteriori scenari, ci sarebbe da ridire pure su questi per cui il problema non è tanto il Sandbox quanto qualcosa che è ancora più a monte).

Primo esempio che mi viene in mente:
ACG o Arbitrary Code Guard.
Siccome nel 2017 ne dimostrarono un modo generico per aggirarlo, allora tanto vale accantonarlo (peccato però che quel contributo sia stato determinante per il suo perfezionamento e MS abbia continuato a farci logicamente affidamento visto che risolve diverse grane -certo, fino al prossimo bug logico o quant'altro-).

[Varg87]

Sempre sostenuto la filosofia KISS.

[LL1]

rispondo solo sul non aver capito una sega:
d'altro canto, uno che confonde gli strumenti messi a disposizione da un os per fare sandbox con lo strumento di cui parlavo che ne condivide giusto il nome ma è come parlare di mele e pere, altre espressioni non mi venivano in mente .

Per completezza, ti sei dimenticato di "fenomeno de noi attri"


Te sei molto più abile di me a gettare il seme della discordia rimanendo pacato visto che giochi sull'essere subdolo, te lo riconosco




E per non annoiare ulteriormente i pochi lettori di questa discussione che non ne traggono nulla di utile, prometto davvero di non dar ulteriore corso al battibecco che per quanto mi riguarda finisce qui.

[Varg87]

È da un mese e mezzo che non viene aggiornato e non posta più nulla su GitHub.
Con Vivaldi ho dovuto usare il workaround duplicando l'eseguibile e rinominandolo in firefox.exe
Ho letto che è dovuto agli ultimi aggiornamenti di Chromium, problema comune di tutti i browser che utilizzano lo stesso motore.
Altro problema, non riesco a modificare le impostazioni della versione plus. Funziona solo installando precedentemente la classica, modificando i parametri ed installando la plus in un secondo momento.

[Varg87]

https://github.com/sandboxie-plus/Sa...ases/tag/0.7.5

Eccolo.

[Syk]

Originariamente inviato da Varg87

https://github.com/sandboxie-plus/Sa...ases/tag/0.7.5

Eccolo.

funziona bene?

[Varg87]

Per l'utilizzo che ne faccio io sí.