COMODO INTERNET SECURITY 5

[Gangster87]

.

[done75]

Eccoci qua, espongo le mie idee sul tanto vituperato CIS 6 che mi sono deciso a testare per qualche giorno su VirtualBox (alla fine se uno non se lo testa autonomamente non può avere un'idea completa di un software, IMHO).

Sono un utilizzatore "storico" (dalla versione 3) di CIS, CIS in versione "paranoid hardened" (passatemi il termine ) e quindi i miei ragionamenti ed il mio punto di vista NON sono da newbie di Cis NE' da newbie di Firewall ed Hips in generale.
Nel particolare, io CIS l'ho sempre usato senza AV e senza la nuova Sandbox, cioè in pratica uso solo il Firewall con l'Hips Puro (D+).

Salto subito alle conclusioni: dalla mia esperienza su VirtualBox ho potuto concludere che dalla versione 5 l'unica cosa che è cambiata è l'interfaccia, pure per me peggiorata e più confusionaria. Il resto è sempre lo stesso, quindi AL TOP DELLA CATEGORIA (parlo del FIREWALL e del D+ SENZA SANDBOX).
Cioè, una volta capita la nuova GUI ed individuate le "opzioni classiche", uno effettua il suo solito Hardening (illustrato ottimamente da Romagnolo in prima pagina) ED IL RISULTATO SARA' LO STESSO DI CIS 5.
Quindi ha senz'altro ragione luis fernandez quando afferma:

Originariamente inviato da luis fernandez

Comunque, anche con Cis 6, disabilitando la sandbox vedo che il d+ lavora come in cis5. Gli avvisi fioccano.

Mentre invece a mio avviso NON corrispondono a realtà le seguenti affermazioni di Romagnolo:

Originariamente inviato da Romagnolo1973

A me CIS6 fa proprio schifo sia come usabilità che come impostazione di pensiero che hanno con questa nuova versione e che penso avranno sempre più in futuro (credere nel hash/firma digitale come un mantra e non delegare più le scelte all'utente essendo ora il D+ della 6 un pallido ricordo di quello che era prima).

Originariamente inviato da Romagnolo1973

Ho fatto un po' di Hardening (variazioni alla situazione di default) togliendo a OA il diritto a creare regole per le app note o a farli uscire su internet e devo dire che si comporta da vero hips, facendomi tornare i rimpianti per l'Hips di Comodo che hanno sostanzialmente abbandonato nel nuovo CIS6.

Originariamente inviato da Romagnolo1973

...invece la SB di CIS entra a piedi uniti e a martello e non la si disattiva più

Ripeto: in seguito all'Hardening di CIS6 (che richiederà 15 minuti in più in quanto si dovranno individuare le "opzioni classiche" nella nuova GUI) l'HIPS DI Comodo 6 sarà il solito, classico D+ che tutti apprezziamo.
E,ancora una volta, tanti saluti alla sua Pseudo-Sandbox...


In conclusione, vista la poca importanza che attribuisco alla GUI nel valutare la qualità del prodotto, ritengo CIS 6 ancora anni luce avanti ai prodotti simili quali OA Free e PrivateFirewall (testati pure loro, visto che c'ero, su VB).

Per i NON NEWBIE, sicuramente Cis 6 continuerà sicuramente ad essere la scelta top di chi vuole un firewall ed un hips puro, vecchia maniera, integrati nello stesso prodotto (magari lo sarà anche x i niubbi, ma lascio a loro prove e conferme).

Buone Feste a Tutti (in particolare al mio concittadino Romagnolo che, sebbene abbia idee diverse dalle mie, è una colonna portante della "sezione Sicurezza" ).

[Romagnolo1973]

evidentemente qualcosa avranno rivisto dalla beta alla definitiva.
Io comunque non riesco a installarlo a causa di un non ben chiaro errore che CIS mi mostra ma che davvero non saprei a cosa si riferisca, di fatto si installa ma non appare nulla e il pc è in stallo completo. Inoltre CIS o quell'abbozzo di CIS che si attiva mi disabilita Classic Shell. Tolto non senza fatica questa mezza installazione, sparito l'errore e anche Classic Shell tornata funzionante.
provato varie volte e sempre stessa cosa. Pazienza mi abituerò ad usare un FW minimale e senza Hips, o magari tra qualche mese apparirà qualcosa all'orizzonte.
OA rallenta il boot in modo imbarazzante quindi è escluso a priori

[done75]

Originariamente inviato da Romagnolo1973

Pazienza mi abituerò ad usare un FW minimale e senza Hips, o magari tra qualche mese apparirà qualcosa all'orizzonte.
OA rallenta il boot in modo imbarazzante quindi è escluso a priori

Sinceramente se io non avessi CIS mi affiderei al Firewall di Windows 8 ed all'UAC.

[arnyreny]

Originariamente inviato da Romagnolo1973

evidentemente qualcosa avranno rivisto dalla beta alla definitiva.
Io comunque non riesco a installarlo a causa di un non ben chiaro errore che CIS mi mostra ma che davvero non saprei a cosa si riferisca, di fatto si installa ma non appare nulla e il pc è in stallo completo. Inoltre CIS o quell'abbozzo di CIS che si attiva mi disabilita Classic Shell. Tolto non senza fatica questa mezza installazione, sparito l'errore e anche Classic Shell tornata funzionante.
provato varie volte e sempre stessa cosa. Pazienza mi abituerò ad usare un FW minimale e senza Hips, o magari tra qualche mese apparirà qualcosa all'orizzonte.
OA rallenta il boot in modo imbarazzante quindi è escluso a priori

forse hai dei residui della beta,anche a me dava problemi,se metti autorun riesci a vedere se ci sono vecchie chiavi in esecuzione

[Romagnolo1973]

no,mai avuto CIS su windows 8 Pro, quindi è un pc vergine
L'errore è questo


Da lì si installa Comodo ma poi non parte e non riesco ad andare in internet, non c'è l'icona in tray e cliccando l'icona desktop non si visualizza la GUI di CIS, il driver del FW è installato ma di fatto CIS non parte

Lascio qua le 4 immaginette che vanno viste in sede di installazione così arny le usa (ho già tolto gli apicetti, questo è come si dovrebbe installare cis, quindi senza porcherie





Più di così non va avanti

[matgio]

Originariamente inviato da matgio

usandoTCPView, di tanto in tanto, noto un comportamento strano di un processo appartenente a CIS

il processo cfp.exe credo mi apra una porta UDP, perchè
in corrispondenza di local port, vedo indicata una porta UDP
in corrisondenza di "remot address" e di "remote port" vedo indicato un *

se uso seconfig XP, in effetti, il programma mi restituisce il messaggio che ho quella porta UDP aperta
è normale tutto cio?
c'è qualcuno fra voi così paziente e gentile da spiegarmi cosa succede, e se devo fare qualcosa ?
grazie per l'ennesima volta

Originariamente inviato da Gangster87

A me cfp.exe si collegava automaticamente alla porta 53 udp, ho scoperto che era il "rileva automaticamente nuove reti private" di comodo. Prova a disattivarlo per vedere se è quello

ti ringrazio per la risposta, anche se preferirei essere avvisato della comparsa di nuove reti private, così, prima di disabilitare l'opzione, provo a chiedere se qualcuno ha una spiegazione al comportamento di cfp.exe
e se ci sono altri suggerimenti
grazie in anticipo

[ADAM]

e' possibile che comodo 5.x (aggiornato all'ultima disponibile) NON sia pienamente compatibile con windows 7 ultimate N x64 ?
oppure che non sia compatibile con il mio hardware ? (scheda di rete della mobo GA 970A UD3).

Con comodo avevo dei piccoli problemi (non saprei come dire, se non di micro-salto, tipo un blocco di una frazione di secondo per poi riprendere subito) anche se mi permettevano di navigare.
Tolto comodo, e messo il firewall di windows sono spariti.

In rete ho cercato, ma non ho trovato nessun tipo di incompatibilita'.



Altra domanda, avendo installato WFC (per gestire il firewall di win7), non riesco a vedere le connessioni attive e con netstat da cmd non risolvo granche'. C'e' un modo per avere queste informazioni ?

[Romagnolo1973]

magari si poteva tentare in cis facendo in modo che non interagisse coi suoi server per esempio disattivando l'invio dei file sconosciuti a loro. Poca cosa ma sono collegamenti in meno e magari una internet più fluida

Per le connessioni prova a vedere TcpView che una utility microsoft portable
http://technet.microsoft.com/it-it/s.../bb897437.aspx non è come avere un Fw ma una certa idea di cosa è in ascolto, entra e esce te la da

[Romagnolo1973]

Originariamente inviato da matgio

ti ringrazio per la risposta, anche se preferirei essere avvisato della comparsa di nuove reti private, così, prima di disabilitare l'opzione, provo a chiedere se qualcuno ha una spiegazione al comportamento di cfp.exe
e se ci sono altri suggerimenti
grazie in anticipo

quel processo di comodo è praticamente quello principale di cis, è chiaro che di alcuni ti devi fidare e dargli modo di uscire, e se non ci fidiamo dei programmi antivirus e simili allora siamo da ricovero, poi per carità ci stanno pure i paranoici. Quindi lascia il mondo come sta, ovvio che comodo debba uscire o stare in ascolto ogni tot, gli serve per aggiornamenti e per analizzare ciò che non conosce e che potenzialmente potrebbe essere un malware.

[Giux-900]

Sto testando la cis 6.0 da qualche ora, prima impressione ottima, installazione a moduli (antivirus, firewall, dragon, geekbuddy etc), compatibile con win8 64bit e win7-64bit.

L'interfaccia grafica non è per nulla male come sembra dagli screen, anzi dopo poco ci si abitua ed è veramente molto comoda ed ordinata con ogni opzione/task ben raggruppata ed alcune novità molto utili, come la finestra log meglio organizzata e killswitch integrato..
Le classiche opzioni del firewall sono presenti nel menu advanced, assieme a quelle degli altri moduli, divise in sezioni.

La sandbox può essere utile, ma non in modalità automatica... disattivata praticamente da subito.. infatti avevo provato ad escludere la cartella dove ho i giochi di steam, aggiungendoli nello "shared space", ma appena avvio un gioco lo sandboxa comunque in automatico(e relativi problemi)..

Il modulo HIPS è disattivato di default, probabilmente per ridurre gli avvisi ed affidare tutto all'auto-sandbox...
La cosa migliore è abilitare l'hips e disattivare la sandbox automatica..
Resta cmq la possibilità di avviare manualmente programmi nella sandbox, ma
al momento non saprei dire se funziona come una classica sandboxie...

[arnyreny]

Originariamente inviato da Romagnolo1973

no,mai avuto CIS su windows 8 Pro, quindi è un pc vergine
L'errore è questo


Da lì si installa Comodo ma poi non parte e non riesco ad andare in internet, non c'è l'icona in tray e cliccando l'icona desktop non si visualizza la GUI di CIS, il driver del FW è installato ma di fatto CIS non parte

Lascio qua le 4 immaginette che vanno viste in sede di installazione così arny le usa (ho già tolto gli apicetti, questo è come si dovrebbe installare cis, quindi senza porcherie





Più di così non va avanti

un errore simile l'ho avuto nell'installare dropbox sul pc di un mio amico,guardando nel registro eventi windows l'errore era più dettagliato,ho reinstallato la libreria c ed e' andato tutto a buon fine...prova a farlo anche tu

[Romagnolo1973]

Originariamente inviato da arnyreny

un errore simile l'ho avuto nell'installare dropbox sul pc di un mio amico,guardando nel registro eventi windows l'errore era più dettagliato,ho reinstallato la libreria c ed e' andato tutto a buon fine...prova a farlo anche tu

sì e già reinstallate le librerie varie volte, sono nella situazione di quest'altro utente, stessi messaggi http://forums.comodo.com/firewall-he...-t89252.0.html
Certo che CIS debbia richiedere tutte le librerie di sto mondo per funzionare non è il massimo, riproverò se le librerie si aggiorneranno in futuro per fixare buchi di sicurezza

[LucMa]

solo a me capita che a volte mi inchiodi la navigazione? Con Win 7 andava da dio e con Win 8 invece ho sto problema

[matgio]

Originariamente inviato da Romagnolo1973

quel processo di comodo è praticamente quello principale di cis, è chiaro che di alcuni ti devi fidare e dargli modo di uscire
ovvio che comodo debba uscire o stare in ascolto ogni tot, gli serve per aggiornamenti e per analizzare ciò che non conosce e che potenzialmente potrebbe essere un malware.

ok, è solo che mi piace cercare di capire,
e per questo motivo, mi chiedevo perchè CIS non mi dice nulla di una porta aperta, e non vedo traccia di questo comportamento di cfp.exe nella schermata delle connessioni attive, tanto che per accorgermi di questo, ho dovuto usare xp config e TCPView
grazie mille

[Romagnolo1973]

tra le regole del FW di CIS ce ne è una sul fondo della lista che è relativa a Comodo stesso ed è fatta per permettere al programma di andare in internet quando serve senza chiedere all'utente, ed è il caso di lasciarla come è perchè diversamente agendo a mano o gli si da maggiore libertà o lo si rischia di bloccare. Ecco perchè non ti da un avviso, ha già la regola incorporata e cis segue quella

[fracama87]

@romagnolo
da quello che hai letto in giro tu consigli di aggiornare o no? o almeno aspettare un po'? io ho avast più cis 5.12 con la tua (eccellente) configurazione sia su win7 sia su win 8 (entrambi 64bit).

Ad esempio leggevo che non si può importare la configurazione ma bisognerebbe rifarla....

[Romagnolo1973]

Originariamente inviato da fracama87

@romagnolo
da quello che hai letto in giro tu consigli di aggiornare o no? o almeno aspettare un po'? io ho avast più cis 5.12 con la tua (eccellente) configurazione sia su win7 sia su win 8 (entrambi 64bit).

Ad esempio leggevo che non si può importare la configurazione ma bisognerebbe rifarla....

Va aggiornato perchè le vulnerabilità della 5.12 che ci saranno nel tempo non vengono più corrette quindi meglio un cis6 coi suoi difetti che un cis5 vulnerabile. Decisamente è da ripartire da zero, si evita di portarsi dietro cose della 5 che sulla 6 possono dare problemi o ridurne l'efficacia, e comunque ci si mette 2 secondi a rifare le regole.
Però aspetterei fine gennaio inizio febbraio che il programma ha preso piede per evitare i famosi casini che solo la Comodo riesce a inventarsi ad ogni aggiornamento. Inoltre della versione in italiano non c'è ancora traccia, non che sia un gran problema tenerla in inglese, ma per alcuni il problema lingua c'è

[LucMa]

qualcuno sarebbe così gentile da uppare le regole base per l'ultima versione di Comodo Firewall?
Ed è possibile importare ed unirle a quelle dei molti programmi che ho già configurato?

[fracama87]

Originariamente inviato da Romagnolo1973

Va aggiornato perchè le vulnerabilità della 5.12 che ci saranno nel tempo non vengono più corrette quindi meglio un cis6 coi suoi difetti che un cis5 vulnerabile. Decisamente è da ripartire da zero, si evita di portarsi dietro cose della 5 che sulla 6 possono dare problemi o ridurne l'efficacia, e comunque ci si mette 2 secondi a rifare le regole.
Però aspetterei fine gennaio inizio febbraio che il programma ha preso piede per evitare i famosi casini che solo la Comodo riesce a inventarsi ad ogni aggiornamento. Inoltre della versione in italiano non c'è ancora traccia, non che sia un gran problema tenerla in inglese, ma per alcuni il problema lingua c'è

ottimo allora aspetto!

eh avevo visto infatti che manca l'italiano e sono uno di quelli per cui è un piccolo problema, anche perchè non è inglese normale ma è inglese "informatico" per cui ci metterei un sacco di tempo e magari sbaglierei qualcosa :P

grazie mille