Uso Virtual Machine...ma è un'altra cosa, dai.

Un pò per il discorso dell'impatto sulle risorse di sistema (nel mio caso, cmq, gestibile..), ma è pratico?

Credo si convenga tutti sul NO (assolve secondo me ad un'altra funzione)...

D'altro canto, al momento le alternative sono quelle (= nessuna per i Sandbox), quindi non resta che aspettare per vedere CHI E' Invincea (secondo me l'acquisizione non porterà nulla di buono) o cambiare approccio.

Insomma un "ai posteri l'ardua sentenza" :)

(sperando di essere noi stessi i posteri ;) )

Scusate l'intromissione, ma Toolwiz time freeze sarebbe davvero cosi scomodo nell'uso quotidiano?.... parlo
da profano eh.....
e poi comunque lo scopo principale di questi programmi è quello di mantenere il piu poissibile il pc pulito e quindi
snello, non certo quello di proteggere da malware, exploit e diavolerie varie quando si va a navigare nei meandri
dell'underground!!.... per quello l'unica alternativa è munirsi di un pc muletto da "sacrificare" e ri-ri-ri-formattare
all'occorrenza. :rolleyes:

Si.
Con la nuova versione quando si chiude la modalità virtuale bisogna riavviare...
E con sandboxie posso usare contemporaneamente un programma virtualizzato e uno non virtualizzato, mentre attivanto time freeze è tutto virtualizzato.

O meglio, è scomodo per farne un uso simile a sandboxie.

In realtà sandboxie è un programma di sicurezza, nato apposta per evitare che il malware infetti il pc.

Che poi l'uso alternativo sia il testare programmi o "tenerli buoni" è secondario. Non per niente i programmi che installano driver non funzionano se installati in sandboxie.
Per testare programmi ci sono programmi più indicati (esempio rollback rx, acronis true image -che include una modalità apposita-, le varie virtual machine)

Per tenere il pc snello basta usare le versioni portable, ormai molti programmi ce l'hanno ;)

:read:

ciao Claudio..
speriamo che i problemi siano stati risolti!!:sperem:
rimango in attesa di info!

le info sono che la 4.08, al momento, funziona bene.


Ricordo, giusto a titolo di cronaca, che il problema più importante si registrava *solo* su 8/8.1 quando l'utente utilizzato era quello Standard (e non sempre, peraltro), da qui tutto il caos.

Negli altri casi, tutto ok (se non evidentemente problemi di ordine minore ma che non rendevano cmq impossibile l'uso della macchina come nel caso discusso).

Tra i problemi "minori" che ho riscontrato finora (menata, cmq :muro: ):

come dovrebbe essere...


e come è, invece...



Per semplicità ho preso di proposito un programmino dalla GUI molto piccola, ma fate finta sia il vostro browser.

Nel momento in cui si vuole "allegare" qualcosa, il contenuto è vuoto.

Questo post, ad es., l'ho dovuto "comporre" senza browser incapsulato altrimenti non riuscivo a "pescare" sul desktop le foto che vedete.

Menata...

Ma nessuno se ne è accorto? :mbe:

[4.08][8.1 x64]

altro problema riscontrato:

ipotizzate di scaricare un file compresso (.rar) e di volerlo aprire sandboxato.

Ebbene, impossibile :muro: ...
(si vede benissimo che winrar parte regolarmente sandboxato ma non produce nessuna interfaccia rendendo di fatto inutile il tentativo di decompressione del file)


Mi viene onestamente lo sconforto...




Chi verifica??

guardando meglio, ho visto che il problema è superabile ma in un modo cosi' macchinoso e illogico che è segno evidente della presenza di qualche bug nel codice...

Avevo omesso di dire che, evidentemente, non si producevano effetti chiccando sugli appositi tasti "di spostamento" (vedi sotto).



La "soluzione", allora :muro: , consiste nel cliccare dal basso in alto tutte le voci come da sequenza :mbe:...



...per veder finalmente comparire l' "albero".



:lamer:

Non credo di essere OT, visto che si parla di sandboxie, quindi dico la mia:
Ho aspettato sul forum ufficiale di Sandboxie, su questo e su wildersecurity maggiori notizie riguardo al suo futuro e al futuro di Ronen Tzur (Tzuk) che ammiro dal 2008 e a cui sono grato per lo splendido software che ha sfornato e per il suo costante supporto e sviluppo (ricordo che risolse 4 piccolezze e malfunzionamenti nella sandboxie in 2 ore dalla mia segnalazione).
Come altri nei vari forum sparsi credo che da questa acquisizione ci saranno solo sviluppi negativi per il software in se, l'unico positivo è per Tzuk aver visto riconoscere il proprio valore ed essere stato ripagato per il lavoro svolto.

Porello chissà quante persone han sottoscritto la sua licenza a vita (+1 io :P), quindi dal 2004 ad oggi ha fatto semplicemente "beneficienza" ed "elemosina" continuando a svilupparlo così bene e per questo l'unico motivo per cui mi fa piacere l'acquisizione di Invincea è che gli avranno dato qualche milione di dollari per sandboxie (lo spero vivamente, perché li valeva)

Peccato non abbia continuato a lavorare per loro, ma alla fine evidentemente un lavoro lo aveva già ed evidentemente lo appagava di più. Tra l'altro leggendo sul forum inglese, anche un'altro utente come me ha avuto l'idea di cercarlo su linkedin, ma quello che potrebbe essere lui non ha citato da nessuna parte sandboxie, mentre l'unico riferimento presente a sandboxie su linkedin è quello relativo ai marketing manager e ad altri tizi di Invincea.

La storiella del forum di sandboxie relativa al fatto che invincea legata al darpa e alla nsa e ronen legato al mossad (essendo un brillante developer israeliano) è spassosissima.
Davvero un peccato non poter rivedere altri lavori di Tzuk o sapere il suo destino professionale, però anche voi utenti se non lo avete fatto nel forum originale, un ringraziamento potreste farglielo qui e sul forum originale
http://forums.sandboxie.com/phpBB3/v...17930&start=30

Tanto di cappello a Ronen "Tzuk" Tsur, ti ringrazio anche qui, da solo hai fatto davvero tanto, auguri per il futuro.

vorrei sapere se posso far sanboxare qualsiasi programma scelto da me .
non intendo sanboxare tutto, ma sto chiedendedo se ho dei limiti sui programmi da scegliere.

le modifiche fatte verranno cancellate? è possibile che l'antivirus riesca a rilevare le minacce nella sandbox?

questo programma può dar problemi ad avast?

la prima volta che l'avevo usato, non ci avevo capito nulla. spero di capirci questa volta.

perchè posso vedere fino alla pagina 69 di questo thread e la 70a e 71a no?

ho sbagliato ragazzi

Si puoi installare e eseguire su sandbox qualsiasi programma tu voglia , ma non puoi forzare i programmi a essere eseguiti nella sandbox di sandboxie a meno che tu non acquisti la licenza di sandboxie pro (la differenza sta nel fatto che tu imposti una opzione di "esegui pincopallino.exe" sempre su sandboxie.

Le modifiche fatte vengono cancellate solo se cancelli la sandbox e l'antivirus trova i virus nella sandbox proprio come li troverebbe in qualsiasi altro drive e se tu dici di cancellarli lui li elimina dalla sandbox.

Il problema delle pagine l'ho segnalato un mese fa, non è stato corretto, sarà una corruzione della tabella del database.

quindi è meglio che lascio perdere. ok grazie. hanno sistemato le 2 pagine fantasma

ma le sandbox aiutano un antivirus ad eliminare una infezione normalmente bloccata da un programma attivo?

No, perchè sono due cose completamente diverse.

Se viene infettato un programma all'interno di una sandbox non serve usare l'antivirus, basta eliminare la sandbox. In questo caso non si aiuta l'antivirus ma si aiuta l'utente a eliminare completamente il malware.

Se invece viene infettato qualcosa all'esterno della sandbox questa ovviamente non può far nulla a riguardo.

scusa ma non ho capito cosa ho sbagliato.

all'interno della sandbox l'antivirus non ha i soliti limiti della protezione dei programmi e quindi l'incapacità di eliminare le infezioni finchè il programma è attivo?

Se viene infettata la sandbox o la cancelli o usi l'antivirus che si trova fuori della sandbox e cancelli il virus rilevato (perché viene rilevato come un virus che ha colpito un'altra cartella, per esempio localizzata in un hard disk esterno.
Il virus dentro la sandbox non può uscire, ma l'antivirus da fuori può eliminarlo ma a che pro?

La sandbox crea un ambiente virtuale che viene inesorabilmente cancellato alla chiusura di questa con qualsiasi cosa dentro tranne se non viene recuperata all'esterno della sandbox.
Sandboxie non e' un software tipo un antivirus o un antimalware, semplicemente (ma molto efficacemente) crea una specie di partizione virtuale (tipo returnil o toolwiz time freeze) relativamente al solo programma utilizzato in quel momento al suo interno (nel 99% dei casi il browser).
Tutto cio' che avviene all'interno della sandbox verra' poi cancellato alla chiusra di questa, sia file buoni che cattivi a meno che non vengano recuperati a discrezione dell'utente.

Se si vogliono provare software che non abbisognano di un riavvio del sistema operativo, consiglio returnil o toolwiz time freeze.

Ciao, gia da qualche tempo stò utilizzando Sandboxie (ver.3.76) con grande soddisfazione, però mi rimane ancora
un dubbio sul suo funzionamento:
Siccome ho impostato il programma affinchè NON cancelli l'area virtuale al termine della sessione di lavoro, cosa succede se,
navigando in rete o semplicemente testando un nuovo software, malauguratamente si attiva anche un malware dannoso?
Ad ogni modo, se cio accadesse, posso comunque stare tranquillo che chiudendo Sandboxie si chiude/disattiva anche qualsiasi
malware al suo interno.....anche senza necessariamente cancellare l'area virtuale?? :mbe: :mbe:

Scusate, gia che ci sono avrei anche una domanda che esula dalla questione Sandboxie, ma che rientra sempre nel
tema sicurezza, e cioè:
Quanto è sicuro il servizio di scansione online offerto da Virustotal.com??....o meglio, un file risultato pulito dopo un
analisi su Virustotal, è veramente pulito oppure rimangono ancora margini di dubbio?

GRAZIE.

Alla fine della sessione l'area virtuale per forza di cose si dovra' chiudere. Se hai impostato sandboxie come ho fatto io, cioe' che non recuperi in automatico tutto, alla chiusura di questa ti verra' chiesto se vuoi salvare il contenuto presente al suo interno.
Poi, come dico io, di sicuro al mondo c'e' solo la morte, ma nel 99% dei casi, l'eventuale malware presente in essa verra' cancellato/distrutto/perso alla chiusura di sandboxie.
In genere se su 51 motori di rilevamento danno tutti lo stesso risultato non dovrebbero esserci problemi, a meno che non si tratti di qualche exploit.
Se poi ancora su questi 51 ce ne sono 2 o 3 che danno come risultato un malware rispetto a tutti gli altri, al 90% si tratta di falsi positivi.
Oltre a virustotal comunque ci sono altri siti che offrono lo stesso servizio, se vuoi fugare qualche dubbio. Ma qui or come ora siamo OT.

Intanto ti ringrazio molto per l'interessamento.:cool:

Io comunque l'area virtuale la cancello manualmente dopo alcune navigazioni.....e per salvare qualche file nel sistema reale vado semplicemente
a rintracciarlo dentro la cartella di Sandboxie e poi copio/incollo....
Però per chiusura di Sandboxie io intendevo quando si esce proprio dal programma senza cancellare nulla.... in tal caso tutto ciò che si trova in
esecuzione nell'area virtuale, viene anch'esso chiuso oppure esiste la possibilità che qualcosa rimanga attivo?

A proposito, ci sarebbe un altra cosa che vorrei chiedere:
Mentre tutti i file e le cartelle che vengono creati/modificati all'interno dell'area virtuale sono identificabili semplicemente esplorando all'interno dell'area stessa,
le voci di registro invece non ho mai capito dove diavolo vengono memorizzate.....:confused:
perciò sai dirmi dove sono localizzate e se c'è modo di visualizzarle???

GRAZIE ancora.

Prego.
Quando chiudi l'area virtuale per forza di cose se vi e' qualcosa all'interno viene recuperato (manualmente o automaticamente) o perso inesorabilmente, a meno che non ci sia un malware cosi' "intelligente" da riuscire a bypassarla.

Per il secondo quesito non saprei dirti mi spiace, qui ci vorrebbe il nostro nV25 :stordita:

Ho un software che viene chiuso da sandboxie dopo aver segnalato: SBIE2101 [C0000120 / 99]
Su OS virtuale W8.1 in virtual box il software si installa e funziona
come interpreto l'avviso di sandboxie ?

http://forums.sandboxie.com/phpBB3/v...ic.php?t=17751

Grazie ChillOut, ma non ha risposta anche lui....:cry:

Ultimamente sandboxie ha anche qualche crash: SBIE2203 comunicazione con il servizio di Sandboxie fallita:"GUIPROXY_00000001 - fdr.exe (il soft in uso)

sandoxie può isolare cartelle o altri programmi a parte i browser?

si, basta che trascini la cartella, l'icona del programma o la cartella del programma. Non isola server di licenza (ovviamente :fagiano: ) e programmi speciali come antivirus e firewall.

ma sbaglio o sandboxie ha variato il sistema di licenze?
ora mi viene il dubbio che la versione free non emuli più programmi

http://sandboxie.com/img/Sandbox-com...eb9th-2014.png

ho appena installato questo programma e mi ha detto che ci sono alcune incompatibilità con avast, voi come avete risolto?

Aggiungendo quello e gli altri programmi "non compatibili" alla lista compatibilità.

Per la cronaca non mi è mai capitato un programma sin dalle prime versioni di sandboxie che avesse problemi.

L'ho dovuto disinstallare, schermate blu come se piovessero :mbe:

Sei stato cosi fortunato da beccare questo bug risolto nella 4.13.1 beta.
changelog:


http://forums.sandboxie.com/phpBB3/v...19076&p=101687

Ciao ragazzi
ma questo programma può funzionare anche con dei software portabili?

Se puoi usare all'interno delle sandboxie dei software?
si, estrai il software nella sandbox oppure setti la cartella contenitore verso chessò una penna usb.
Come spiega qui http://www.sandboxie.com/?PortableSandbox
e qui http://www.sandboxie.com/index.php?S...Menu#container

ragazzi avrei varie domande riguardo questo software ^^


Da quello che ho capito isola in una sorta di scatola tutti quei dati che andrebbero a modificare l'ogetto in questione (fra i quali malware), in modo da svuotarla in seguito e ritrovarsi l'ogetto in questione al sicuro da minacce esterne...

le funzioni principali sono queste:

Avvia il browser web ---> praticamente possiamo navigare al sicuro su internet
Avvia il programma di posta elettronica ---> che non capisco l'utilità e poi mi da errore?
Avvia un programma ---> da qui posso avviare un programma e proteggerlo ma ha senso? i problemi non vengono insieme al download|installazione di un programma? usare un programma (che non sfrutta internet) non mi pare puo comportare rischi o sbaglio? Mica si puo proteggere un programma prima di scaricarlo o installarlo?
Avvia dal menù start ---> valgono le stesse domande di sopra
Avvia da esplora risorse ---> valgono le stesse domande di sopra, qui si aggiungono anche immaggini, musica etc. (che ovviamente penso siano inutili da proteggere)

I programmi di posta scaricano i dati dal server e quindi puoi scaricare automaticamente, malware, virus, etc etc. Se magari il tuo antivirus non li rileva e poi il computer diviene compromesso, normalmente dovresti effettuare una pulizia, in questo caso se sei uno di quelli che ama salvare le mail sul computer ti proteggi.

Avviare un programma di cui non si conosce l'origine (vedi programma pirata), nell'area virtuale ti permette di verificare il suo effettivo funzionamento.

Avviare dallo start o dall'esplora risorse è solo una scorciatoia, come ad esempio invia a ... ne più ne meno ti permette di scegliere un file in quelle locazioni ed avviarlo, ma puoi fare semplicemente click dx sul file ed avviarlo nell'area virtuale.


Questo programma è un programma avanzato e i suoi utilizzi sono anche di analisi forense di sicurezza, per esempio si studiano gli effetti dei virus.

ah ok ora mi è chiara l'utilità. Inoltre non usando programmi di posta elettronica in ogni caso ero salvo da questo tipo di minacce...nel caso ne scaricassi uno proteggero nell'aria virtuale :)

sandboxie sicuramente utilissimo per prevenire tanti malware, grazie!

sai per caso elencarmi un software invece per proteggermi (prevenire) dai malware causati da download|installazioni? io uso wondershare time freeze ma non è proprio il massimo. Scusate l'off topic, se non volete creare confusione qui e rispondermi in privato va benissimo

Se ti piace testare i programmi dubbi, sandboxie è sempre la soluzione a tutto,
se invece vuoi semplicemente risolvere la frittata causata dalle toolbar e dai programmi inseriti in bundle con i setup, usando adw cleaner e malware bytes antimalware.

Se hai qualche dubbio mandami pure messaggio privato ;)

Oppure se il programma non ha bisogno di un riavvio del pc, andrebbero bene software tipo toolwiz time freeze che virtualizzano l'intero sistema operativo. . .