» Comodo Firewall Pro

Gourmet
whatsnew

Special Test edition for the users who had problems with CFP 3.0.13.268
« on: December 08, 2007, 01:28:49 PM »    

This is a BETA version specifically prepared for you and not for sharing with anyone else. The automatic updater may report new updates. Please disregard those messages until the official release. Otherwise it will be downgraded to the currently available official release. Thanks for attending to testing. Please lets us know about your experience in this thread Please tell us if V3 didn't work for you.

What has been fixed in this version?

* FIXED! VPN Clients cant connect to VPN servers
* FIXED! cmdagent.exe consumes 100% CPU
* FIXED! System reboot takes too long when CFP is installed with some other security software such as Avast
* FIXED! CFP can not find the application behind a connection(for example kaspersky web scanner)
* FIXED! "System Idle Process" is now changed to "Windows Operating System" to describe applicationless traffic(So no more system Idle Process in anywhere in CFP)
* FIXED! Internet Connection Sharing(ICS): CFP is now compatible with ICS servers(users will need to answer some popup alerts)
* FIXED! System performance has been slightly improved
* FIXED! Defense+ allowed some applications to modify a protected file wven if it is not allowed
* FIXED! 8.3 path conversion and its associated duplicate entries/not remembering my answer problems(e.g. for BOClean or AVG)
* FIXED! if CFP.exe is active, trying to rerun cfp.exe will activate the currently active CFP.exe instance now
* FIXED! Accidental BLOCK/ALLOW for image execution popups are NOT remembered through out the application life time anymore(This means if an application is blocked/allowed from being executed without remembering, it will be asked again).
* FIXED! Default global rules for NON-P2P mode has now been changed to allow various incoming ICMP messages that affects windows updates and trace routing applications
* FIXED! New application signature database has been introduced : the size and format has been significantly changed to prevent false al;erts from some AV programs
* FIXED! Crashes while opening help file from the GUI links
* FIXED! Crashes related to password protection dialog
* FIXED! Introduced the defense against a new keylogging technique

gameman
Цитата:

какое уменьшение в размерах...

См. здесь. А вкратце - "new safelist has been redesigned and optimized to be that much smaller"

я так понимаю,русификатором ни кто не занимается?и русскую версию ещё долго ждать придёться?

Zasskr
В смысле? Тамже мультиязычная версия, включая русский язык...

Man_in_White
трешечка еще нет.

Zasskr, неправильно понимаете.. нас 7 человек готовых сесть за перевод..да вот разработчики.. говорят, что нам этого не дадут пока версия 3.1 не выйдет... так что ждите... как только выйдет сразу сядем делать


Добавлено:
Хватит сил.. может и справку переведем

Установил новую версию Comodo Firewall Pro 3.0.14.273.
С дефолтными настройками проблема с VPN исчезла,что есть гут!

Исчезла проблема с исчезанием (визуальным) правил при первом запуске.
Была проблема, что при первом запуске правила якобы пустые. При перезапуске комода всё появлялось.

WhiteyRДа 3.1. ждать.. ну чтож будем ждать и желать Вам сил побольше чтобы ПЕРВЕЛИ ВСЕ-))))
Заранее гранд респект!

Скажите, кто уже ставил Comodo Firewall Pro 3.0.14.273? Там поправлены вышеуказанные баги с пингом и блокировкой протоколов?

Я установил. Оба бага остались.
Глобал модератор комодо считает, что если у него всё работает нормально, значит так должно быть у всех. Объяснить как Алерты вообще влияют на соединения он не может
Ну ладно, будем ждать.
Кстати, отпишитесь кто в версии 3.0.14.273 имеет баг с Алертами.


Добавлено:
Пришёл ответ из комодо по поводу бага с пингом.
Или я чего-то не понимаю, или фигню прислали. Говорят добавить network zones и диапазон IP. не могу найти связи с проблемой
Вот текст письма

Цитата:

Hi,

Thanks for using our software.

1).Comodo Firewall Pro3.0 allows you to define 'Network Zones' and to specify the access privileges of these zones.

To access the 'My Network Zone' interface, click on 'My Network Zones' in Firewall Tasks > Common Tasks

To add a New Network Zone, you need to (i) Define a name for the zone (ii) Select the addresses to be included in this zone.

1.Define a name for the zone - Click the 'Add...' button on the right hand side and select 'A New Network Zone...' from the drop down menu
2.A dialogue box will appear asking you to specify new zone's name. Choose a name that accurately describes the network you are creating.
3.Click Apply to confirm your zone name. This will add the name of your new zone to the My Network Zones list.
4.Next you have to Select the addresses to be included in this zone. Right click on the name of the new zone and select 'Add...' from the menu.
5.The 'Add a New Address' dialog allows you to specify an address by typing an IP address; an IP range; an IP address mask; a host name or a MAC address.
Click 'Apply' to confirm your choice. The new zone will now appear in the main list along with the addresses you assigned to it.

2).Comodo Firewall Pro allows you to prepare a list of trusted applications and configure their access rights to networks and the internet.

Click on Define a New Trusted Application link in Firewall Tasks > Common Tasks and configure it.

Please do let us know if we can assist you any further.

Баг в версии 2.4 есть по этому поводу:

пропускать петлевые 127,0,0,1 ТСП (галка по умолчанию стоит)
Если поставить такую же галку на УДП правиле - то на нашей инет машине (Проц интел 800 Мегагерц, 512 Озу и прочий хлам) - комод проверяет на целостность все пакеты (загрузка проца идет 100 процентов - напрягает он в этот момент наш прокси сервер ), а это ОЧЕНЬ пагубно сказывается на СКОРОСТИ копировании файлов по сети+интернет на это время копирования переходит в стадию "клинической смерти", в самом прямом смысле...

Галка проверять другие протоколы (NDIS, кажется) - на общей производительности машины не сказывается...

ну есть и еще классическая багофича: ОЛЕ-автоматизация

ОФФТОПИК /почти/

ОГО!!! У меня сегодня Комод впервые вылетел с ошибкой!!
Хмм...надо будет посмотреть отчего это он... то ли от недели невыклучения компьютера, то ли от миранды)

valmont al, такое чуство, что ты им про Фому, а они - про Ерёму...
Хотя твой бы текст тоже почитать хотелось бы... Может ты там много всего написал, а они не на то обратили внимание.
Или дают стандартные ответы на все вопросы (в этот раз захотелось такой дать ответ).

Я довольно просто описал баг с пингом. Надо быть полным идиотом, чтоб не понять в чём суть дела. Нда... саппортец ещё тот В этом плане куда лучше саппорт Агнитума. По крайней мере там мне давали ответы на все поставленные вопросы.
А тут спрашиваешь каким вообще образом влияют Алерты (попапы) на соединения и получаешь вопросы типа: "какая ОС стоит", "какой антивирус" и т.д.

Немного оффтопа. Пробовал вчера новый Аутпост. Исправили приличное кол-во багов и я уже был готов перейти на него обратно, но нашёл новый Баг с NetLimiter: стоит несколько раз включить /выключить ограничения для приложений - система намертво виснет, помогает только аппаратный ребут.
А в прошлой версии этого не было, но были другие баги
Вот такая жизнь - сплошные баги

Поставил на работе 3.0.13.268. Тестирую. Пока сам обучается и прописывает всё там.
Иногда возникают интересные надписи: программа QIP получает доступ к клавиатуре (прикольно, однако).
Заметил некоторый баг или глюк при установке. Опишу его:
1. У меня стоял CPF 2.4.18.184.
2. Скачал новый CPF 3.0.13.268.
3. Запустил данный файл, меня спросили о том, хочу ли я удалить предыдущую версию. Согласился. В конце предложили перегрузиться. Согласился.
4. После перезагрузки стал ждать автоматического продолжения установки нового фаера, но его не последовало. Посмотрел в процессах: ничего нет. Запустил заново установочный файл, а он мне пишет, что у вас это вторая копия установки и хотите ли вы первую удалить ? Я отказался, подумал, что всё-таки что-то там идёт. Но так ничего и не последовало за этим.
5. Запустил я заново установочный файл и на этот раз согласился на удаление первой копии и установка сразу же пошла.
Какая-то недоработка в этом, видать в реестре что-то фаер прописал, а запускаться на установку не стал... У меня стоит Ad-Aware, но он вроде ничего не блочил (в логах нет и алертов не было).
Пока других нареканий нет (но прошло только минут 20).

Цитата:

Иногда возникают интересные надписи: программа QIP получает доступ к клавиатуре (прикольно, однако).

Это канешна, прикольно, но как ты в Кипе будешь мессаги писать, если доступ не получишь?

но совсем не прикольно, когда при установке программы тя файер будет насиловать от 5-до 50 раз, что это анкноу приложение и оно пытается что-то сделать в запретной зоне, замахаешься далать "аллоу"...

там много совсем других НЕНУЖНЫХ заморочек...

caspara

Цитата:

но совсем не прикольно, когда при установке программы тя файер будет насиловать от 5-до 50 раз

Этого не будет если установить
- или режим инсталляции новой программы,
- или дать разрешение не каждому запросу, а всей установке (третья кнопочка сверху).

А как у него сейчас с игрушками?
Пробовал какую-то бету 3 версии, так несколько игрушек не запускались из-за проблем с directx (кажется), как только удалил comodo, всё заработало. Вроде никаких запрещений не делал.

Цитата:

Этого не будет если установить
- или режим инсталляции новой программы,

хороший режим, если бы НЕ:
есть инсталлы программ, которые еще до установки самой инсталлируемой программы лезут в интЫрнет, а потом в конце инсталла сама программа лезет туда же - а это не есть ГУТ!

ЗЫ
представьте себе реальную ситуацию:
задача: установить, к примеру, Адобе 8 версия 3Д, если одновременно работают:
1) такой Комод
2) антишпиЁн в режиме онлайн (АдАваре, Серч энд Дестрой или Трендмикро антиспай)
3) работающий антивирусник в режиме проверки файлов.

Как долго продлится этот процес, чтобы увидеть вот такой скрин:
??

Вопросик.
3 машины + Адсл модем как роутер, все через свич.
Нужен свобоный доступ через машины к папкам друг друга.
Достаточно ли просто разбить на две зоны: отдельно для роутера 192.168.1.0-192.168.1.1, и для остальных 192.168.1.1-192.168.1.255, и последнюю сделать доверенной? Достаточно безопасно?

Если по-простому:
1. Сеть из рабочих групп, без доменов, то есть всех в 1 группу
2. Главная машина: internet IP(сетевая 1)=192.168.1.1(сетевая 2) - черезе сетевую один все ходят в интернет, через сетевая 2 - все видят в локали друг друга
3. остальные машины с диапазона 192.168.1. ххх (от 2 и выше)
4. сетевая 1 - зона интернет - безопасно при условии ОБЯЗАТЕЛЬНОЙ настройки файервола, сетевая 2 -доверенная или локаль - безопасно

лимит страниц. продолжаем здесь