COMODO INTERNET SECURITY 5

[Gangster87]

.

[arnyreny]

Originariamente inviato da Gangster87

Ma secondo voi è meglio usare la sandbox per limitare un programma (esempio internet explorer) o manualmente col d+ come ho sempre fatto?

sono due modi differenti...
col d+ si ha un controllo piu' globale ma si dve settare bene e saperlo usare...

con la sandbox invece non si deve avere nessuna conoscenza perche' fa tutto lei

ti faccio un esempio se la ncio comodo like test col d+ devo rispondere a 13 pop-up per avere 340 punti...mentre con la sandbox con nessun pop-up si ha lo stesso punteggio

[arnyreny]

Browser nella sandbox

Come già detto dal nostro amico Romagnolo la sandbox di comodo ha una duplice funzionalità a secondo di come viene usata

• funzione di Behavior Blockers
• funzione di virtualizzazione

nel momento in cui comodo non riconosce un programma automaticamente il programma viene sandboxato ....in questo caso comodo non virtualizza nulla ma fa si che il programma sandboxata agisca in un territorio limitato ma non virtuale.

se invece siamo noi ad usare la sandbox ad esempio per ingabbiare il browser...
in questo caso la sandbox oltre a d usare la funzione di Behavior Blockers abbinera una funzione di virtualizazzione,creasndo una cartellina nascosta nella cartella VritualRoot.

procediamo in ordine

come si fa a virtualizzare browser

ci sono 2 modi...

• uno permanente e uno momentaneo...
  per usare il modo permanente :
  andare nella scheda defence + ,policy sicurezza del computer , sandbox sempre,aggiungi il programma e decidi la restrizione da applicare
  
  
• il secondo vi puo' sevire solo per provare...infatti vale solo nel momento che lo lanciate
  basta andare in scheda defence +,avvia un programma nella sandbox.

nota bene chroma funziona solo con la restrizione piu' bassa cioè parzialmente limitata.Mentre per firefox la massima restrizione funzionante e' circoscritto.

Abbiamo detto che sandboxando il browser comodo avvia una virtualizazzione,
per poter guardare dove vengono memorizzate le informazioni del nostro browser dobbiamo abilitare la visione dei file nascosti,
a questo punto potremmo vedere la cartellina vritualroot



le cose scomode sono 2 ...(abbiamo chiesto agli sviluppatori un bottoncino per pulire i file temporanei che si accumulano,e una cartella dove scaricare i download,ma non siamo stati ascoltati)

quindi ogni settimana eliminare il contenuto dalla vritualroot,e per recuperare i download portarsi nella cartella che vi ho mostrato in figura

appena ho un po' di tempo posto qualche test

ho fatto un po' di prove ...
e sono arrivato ad un altra soluzione....
se ci rompiamo di virtualizzare il browser,cioe' ci rompiamo di cancellare i file temporanei dalla vritualroot e ci rompiamo di recuperare i download dalla stessa cartella....ebbene c'e' la soluzione di usare solo la funzione di Behavior Blockers della sandbox per il browser,cosi possiamo navigare e' stare sicuri che il browser avra' permessi limitati.
come si fa'? semplice...
ci sono 2 modi

• 1) basta avere come assolito la sandbox attivata ...sul livello piu' basso parzialmente limitato...
  poi andare in defence +,policy di sicurezza del computer autori software fidati....ed eliminare la marca del browser...nel mio caso chrome,elimino google...do ok.
  avvio chrome emi esce il pop-up che chrome verra' sandboxato ...e il gioco e' fatto
  i download verrano scaricati nella cartella download ma allo stesso tempo il browser avra' un campo limitato
• 2) consigliatomi da stom65,piu' semplice del primo metodo,con lo steso risultato,
  mettiamo manualmente il browser nella sandbox e disabilitiamo la virtualizzazione e del sistema
  
  nb sandboxando il browser ci si rende conto che non si sente l'audio nei filmati,in attesa di un provvidenziale aggiornamento,il nostro amico STORM65 ci ha suggerito di disabilitare la virtualizzazione del registro di sistema, ciò comporta un abbassamento in termini di sicurezza in linea di massima accettabile,due punti falliti nel leak test,un compromesso accettabile in attesa dell'aggiornamento

[Romagnolo1973]

Eccoci al post più atteso

I NUOVI TEMI per CIS 5




Scaricateli da qui
Dovesse non funzionare più fatemi un post qui nella discussione e li ricarico.

Seguite queste semplici istruzioni

Scompattate e inserite i temi in themes che trovate all'interno della cartella principale dove avete installato CIS

Mi raccomando non cancellate il tema CFP che è quello principale nero di default, è quello che sicuramente mai avrà problemi essendo quello creato da Comodo che è anche molto bello IMHO.

Per vede come stanno i vari temi sul vostro PC andate in Altro - Impostazioni - Temi e dal menù a tendina avete anche le altre alternative tra cui scegliere, poi riavviate CIS (la suite non il pc) e potete visionarle.

Poichè non pesano poco una volta scelta la skin migliore andate nella cartellina "themes" ed eliminate le altre skin mantenendo però sempre anche il tema "CFP" di default (non si sa mai, quella è comunque una garanzia di zero problemi).

Sono temi creati dall'utente mindlessmissy nel Forum internazionale di Comodo
Se volete ringraziarlo vi basta registrarvi al forum e scrivergli un post qui

[Romagnolo1973]

Originariamente inviato da arnyreny

Browser nella sandbox
.............. cut .........
:

Grazie arny ho già linkato il tuo post in pagina 1

[arnyreny]

Originariamente inviato da Romagnolo1973

Grazie arny ho già linkato il tuo post in pagina 1

Grazie a te

[storm65]

Originariamente inviato da arnyreny

Grazie a te

Grazie a voi invece bravi davvero molto eloquenti è precisi

[Gangster87]

.

[kliffoth]

edit

[Chill-Out]

Ottimo lavoro, complimenti

[Romagnolo1973]

Originariamente inviato da Chill-Out

Ottimo lavoro, complimenti

Obrigado

Penso sia la prima guida fatta praticamente in real-time con l'uscita del prodotto.
Comunque sfruttando il fatto che già avevo la RC e come base la vecchia guida è stato abbastanza semplice, non è una rivoluzione, solo un po' di makeup sulla vecchia versione.

P.S.: quando chiudete la discussione di CIS 4 poi non si possono più editare i post lì contenuti vero?
Stavo pensando ai vari post di configurazione regole per Emule .... che sono linkati in pagina 1. Comunque sono le stesse regole da anni e non c'è da andare a modificare nulla per fortuna. Al limite li rifaremo copiando il testo senza le formattazioni e li travasiamo qua se serve fare modifiche

[arnyreny]

Originariamente inviato da arnyreny

Browser nella sandbox

Come già detto dal nostro amico Romagnolo la sandbox di comodo ha una duplice funzionalità a secondo di come viene usata

• funzione di Behavior Blockers
• funzione di virtualizzazione

nel momento in cui comodo non riconosce un programma automaticamente il programma viene sandboxato ....in questo caso comodo non virtualizza nulla ma fa si che il programma sandboxata agisca in un territorio limitato ma non virtuale.
ricordando che il comodo like test sendboxato allo stesso modo ci da il massimo punteggio...possiamo dormire sonni tranquilli

se invece siamo noi ad usare la sandbox ad esempio per ingabbiare il browser...
in questo caso la sandbox oltre a d usare la funzione di Behavior Blockers abbinera una funzione di virtualizazzione,creasndo una cartellina nascosta nella cartella VritualRoot.

procediamo in ordine

come si fa a virtualizzare browser

ci sono 2 modi...

• uno permanente e uno momentaneo...
  per usare il modo permanente :
  andare nella scheda defence + ,policy sicurezza del computer , sandbox sempre,aggiungi il programma e decidi la restrizione da applicare
  
  
• il secondo vi puo' sevire solo per provare...infatti vale solo nel momento che lo lanciate
  basta andare in scheda defence +,avvia un programma nella sandbox.

nota bene chroma funziona solo con la restrizione piu' bassa cioè parzialmente limitata.Mentre per firefox la massima restrizione funzionante e' circoscritto.

Abbiamo detto che sandboxando il browser comodo avvia una virtualizazzione,
per poter guardare dove vengono memorizzate le informazioni del nostro browser dobbiamo abilitare la visione dei file nascosti,
a questo punto potremmo vedere la cartellina vritualroot



le cose scomode sono 2 ...(abbiamo chiesto agli sviluppatori un bottoncino per pulire i file temporanei che si accumulano,e una cartella dove scaricare i download,ma non siamo stati ascoltati)

quindi ogni settimana eliminare il contenuto dalla vritualroot,e per recuperare i download portarsi nella cartella che vi ho mostrato in figura

appena ho un po' di tempo posto qualche test

ho fatto un po' di prove ...
e sono arrivato ad un altra soluzione....
se ci rompiamo di virtualizzare il browser,cioe' ci rompiamo di cancellare i file temporanei dalla vritualroot e ci rompiamo di recuperare i download dalla stessa cartella....ebbene c'e' la soluzione di usare solo la funzione di Behavior Blockers della sandbox per il browser,cosi possiamo navigare e' stare sicuri che il browser avra' permessi limitati.
come si fa'? semplice...
basta avere come assolito la sandbox attivata ...sul livello piu' basso parzialmente limitato...
poi andare in defence +,policy di sicurezza del computer autori software fidati....ed eliminare la marca del browser...nel mio caso chrome,elimino google...do ok.
avvio chrome emi esce il pop-up che chrome verra' sandboxato ...e il gioco e' fatto
i download verrano scaricati nella cartella download ma allo stesso tempo il browser avra' un campo limitato
ricordando che il comodo like test sandboxato allo stesso modo da il massimo punteggio possiamo dormire sonni tranquilli
senza neanche un pop-up

[storm65]

Originariamente inviato da arnyreny

ho fatto un po' di prove ...
e sono arrivato ad un altra soluzione....
se ci rompiamo di virtualizzare il browser,cioe' ci rompiamo di cancellare i file temporanei dalla vritualroot e ci rompiamo di recuperare i download dalla stessa cartella....ebbene c'e' la soluzione di usare solo la funzione di Behavior Blockers della sandbox per il browser,cosi possiamo navigare e' stare sicuri che il browser avra' permessi limitati.
come si fa'? semplice...
basta avere come assolito la sandbox attivata ...sul livello piu' basso parzialmente limitato...
poi andare in defence +,policy di sicurezza del computer autori software fidati....ed eliminare la marca del browser...nel mio caso chrome,elimino google...do ok.
avvio chrome emi esce il pop-up che chrome verra' sandboxato ...e il gioco e' fatto
i download verrano scaricati nella cartella download ma allo stesso tempo il browser avra' un campo limitato
ricordando che il comodo like test sandboxato allo stesso modo da il massimo punteggio possiamo dormire sonni tranquilli
senza neanche un pop-up

Stessa cosa succede se dalle impostazioni sandbox togli la spunta su (abilita virtualizzazione sistema) mentre tutto il resto resta virtualizzato.Ho scaricato un filmato è dalla cartella Download l'ho passato sul desktop. HO disabilitato Comodo, e il filmato è rimasto lì bello sul desktop, quindi posso aprirlo quanto voglio.O potrei metterlo sull'altro HD è averlo sempre salvato. Metodi diversi , risultato lo stesso. Quindi la cartella virtual root è xchè è tutto il sistema aessere virtualizzato, nn importa su quale impostazione x questo a browser chiuso nn si trova + niente

[arnyreny]

Originariamente inviato da storm65

Stessa cosa succede se dalle impostazioni sandbox togli la spunta su (non virtualizzare sistema) mentre tutto il resto resta virtualizzato.Ho scaricato un filmato è dalla cartella Download l'ho passato sul desktop. HO disabilitato Comodo, e il filmato è rimasto lì bello sul desktop, quindi posso aprirlo quanto voglio.O potrei metterlo sull'altro HD è averlo sempre salvato. Metodi diversi , risultato lo stesso. Quindi la cartella virtual root è xchè è tutto il sistema aessere virtualizzato, nn importa su quale impostazione x questo a browser chiuso nn si trova + niente

si grazie adesso provo...vediamo cosa cambia e lo aggiungo nella pagina browser in sandbox...
in questo modo e' semplice sandboxare tuttti i soft riskware tipo emule,mirc,messenger ect ect....senza sbattimenti

[arnyreny]

Originariamente inviato da storm65

Stessa cosa succede se dalle impostazioni sandbox togli la spunta su (non virtualizzare sistema) mentre tutto il resto resta virtualizzato.Ho scaricato un filmato è dalla cartella Download l'ho passato sul desktop. HO disabilitato Comodo, e il filmato è rimasto lì bello sul desktop, quindi posso aprirlo quanto voglio.O potrei metterlo sull'altro HD è averlo sempre salvato. Metodi diversi , risultato lo stesso. Quindi la cartella virtual root è xchè è tutto il sistema aessere virtualizzato, nn importa su quale impostazione x questo a browser chiuso nn si trova + niente

si e' la stessa cosa...grazie ...aggiungo nel link browser...
quindi consiglio vivamente per chi usa i browser e i programmi riskware p2p
che e' piu' sicuro avere tali software nella sendbox che di tenerli in default con il d+,infatti il d+ li tratta come trust vendor cioe' soft fidati...in questo modo hanno ampio raggio di movimento

[done75]

problemuccio con Cis5:
se creo una regola per il D+ che comprende una cartella intera ( ad es. "D\SETUP\FREEWARE\Process Explorer\*" ) ... al successivo "Purge" Cis5 mi chiede di eliminarla...bug? eventuali soluzioni?



Uploaded with ImageShack.us

[Chill-Out]

Originariamente inviato da Romagnolo1973

Obrigado

De nada

Originariamente inviato da Romagnolo1973

P.S.: quando chiudete la discussione di CIS 4 poi non si possono più editare i post lì contenuti vero?
Stavo pensando ai vari post di configurazione regole per Emule .... che sono linkati in pagina 1. Comunque sono le stesse regole da anni e non c'è da andare a modificare nulla per fortuna. Al limite li rifaremo copiando il testo senza le formattazioni e li travasiamo qua se serve fare modifiche

La possiamo lasciare momentaneamente aperta per consentivi le opportune modifiche ed integrazioni al presente 3D. Volendo potresti copiarteli ed incollari in locale così non perdi la formattazione.

[gyonny]

Ho notato che per alcune applicazioni non ricevo avvisi da parte del D+.
Forse perchè quella applicazione è inclusa nella lista "Autori software fidati"?
Es. non ho ricevuto avvisi per Firefox, Internet explorer, Process explorer e qualche altra applicazione che forse rientra nella lista autori software fidati.

[arnyreny]

Originariamente inviato da gyonny

Ho notato che per alcune applicazioni non ricevo avvisi da parte del D+.
Forse perchè quella applicazione è inclusa nella lista "Autori software fidati"?
Es. non ho ricevuto avvisi per Firefox, Internet explorer, Process explorer e qualche altra applicazione che forse rientra nella lista autori software fidati.

si prorio cosi'....
dovresti creare delle regole personalizzate o sandboxarli come ho fatto io

[Romagnolo1973]

Originariamente inviato da done75

problemuccio con Cis5:
se creo una regola per il D+ che comprende una cartella intera ( ad es. "D\SETUP\FREEWARE\Process Explorer\*" ) ... al successivo "Purge" Cis5 mi chiede di eliminarla...bug? eventuali soluzioni?



Uploaded with ImageShack.us

prova a farlo con una altra cartella ma di un programma installato e vedi.
Secondo me agisce così perchè ProcessExplorer che hai è la versione portable e come tale, non scrivendo sul registro, CIS non la vede installata (come Revo non la vedrebbe tra i programmi) quindi una eventuale regola per lui o altri programmi portable, poi nel pulisci la considererebbe come fosse un programma non più presente sul pc e ti chiede di pulire la regola fatta perchè inutile.