» Comodo Firewall Pro / Comodo Internet Security (4)

Chauvinist
Без обид, но у Вас постоянно что то слетает, глючит и падает. Подобных проблем, описанных выше, никогда у себя не встречал. Возможно Вам стоит переустановить винду?

PODs

Цитата:

Возможно Вам стоит переустановить винду?

Зачем? Только из за того что иногда всплывающее окошко появляется без галки "запомнить мой выбор"? Или из за того что Комод иногда падает при правке политик фаервола? Может вы сами их вообще не правите или Комод просто так просит меня отправить дамп? Вот и всё что у меня "постоянно что то слетает, глючит и падает". У вас кстати браузер не Опера случайно, а то с советом "ПВ" вы были бы в профильной ветке очень популярны.)

Всё что было на бетах было из за кривого переноса правил как я выяснил. В финале я пол дня вбивал их руками..

• CIS 2011 Free (Comodo Firewall + Antivirus)
• Comodo Firewall 2011

Подскажите в чем разница если ссылка на один и тот же файл, да и установка занимает одинаковое место, только компоненты недоступны. Хотелось бы только фаер поставить

ещё раз повторюсь...столкнулся с двумя глюками в режиме обчунение.в сплывающем окне если кликнуть по файлу для которого создаёться правило то комод зависает. и пару раз вылазило большое окно в половину рабочего стола с правой стороны.. текст очень напоминает часть файла конфигурации....у кого нибудь такое замечалось?

Win 7 32 бит, Comodo 5. В антивирусе (настройки), вкладка Исключение, затем кнопка Добавить->Просмотр файлов, открывается окно для выбора файлов. Слева перечислены ресурсы компьютера, в частности сам значок Компьютер и плюс (+) около него.

Проблема в том, что при нажатии на плюс в значке Компьютер не показываются диски и файлы, просто плюс убирается и остается значок Компьютер, т.е. выбрать ничего нельзя, т.к. не показывается содержимое. Приходится путь заносить вручную в верхней строке этого окна.

В чем может быть проблема?

Habahaba22
Разница, судя по всему, в настройках инсталлятора.

Забавно, версия комодо 5.0.162636.1135, а в свойствах всех файлов 5.0.162628.1134. Забыли версию перебить что ли.

ОС Win7 x64, Comodo 5 блокирует контекстное меню Alcohol 120% в проводнике (если нажать ПКМ на виртуальном приводе - в меню должны присутствовать пункты "Смонтировать образ" и "Демонтировать образ").Кто-нибудь знает, как с этим бороться? Сам exe-шник в исключения защиты от переполнения буфера добавил, но это позволяет только запускать само приложение.

swshadow
У алкоголя библиотека за контекстное меню отвечает Попробуйте AXShlEx.dll в исключение добавить.

Chauvinist

Цитата:

Зачем? Только из за того что иногда всплывающее окошко появляется без галки "запомнить мой выбор"?

Оно появляется без галки тогда, когда Вы в предыдущем запросе в этом окошке ее сняли. В след окошке ее ессно не будет - запомнило предыдущее состояние.

Цитата:

Или из за того что Комод иногда падает при правке политик фаервола? Может вы сами их вообще не правите

Еще как правлю )

Цитата:

У вас кстати браузер не Опера случайно, а то с советом "ПВ" вы были бы в профильной ветке очень популярны.)

Опера, но в той ветке совет ПВ не поможет никак, там только один совет поможет - убить разрабов )

Chauvinist
у меня тоже падал но кода стоит в обучении создаёт правила для какой нить приложения и их много ...просто так не падал

Цитата:

Как так? А для кого в настройках прописаны сервера обновлений комодо? И правила в фаере для комодо прописаны изначально, что мешает просто удалить разрешающее правило?

PODs к обновлению эти комодовские поползновения в интернет ни имеют отношения.В данном случае,всё касательно обновлений отключено.
Неприятен сам факт как бы правильно выразится- Комодовского самовольного-неотключаемого-недокументированного коннекта.
На мой взгляд для фаервола это неприемлемо!

ChronoAngel
Попробуйте отключить в настройках всё что связано с Cloud/облаком. Есть 2 явные опции (может больше, AV не пользуюсь). Вот они и отвечают за отсылку файлов и проверку запускаемых в существующих листах безопасности на "облачном" сервере.

i4u1 откпючал всё,чай не маленький всё равно он лезет,при запуске винды и некоторых программ
Да что вы сами не можете проверить?

ChronoAngel, на то его CIA и сделало лучшим и бесплатным

Кто-нибудь может обоснованно сказать, стоит ли переходить с 3-ки на 4-ку/5-ку? Обнаружены ли в 3-ке какие-нибудь критические уязвимости, которые закрыты в 4-ке/5-ке, и т. п.? Хочу откатиться на 3-ку.
С июня пользуюсь 4-кой и что-то она меня не радует: комодовский агент виснет, если попробовать посмотреть свойства файла, для которого устанавливается новое правило (ткнуть на имя файла во всплывающем окне), и в некоторых других случаях при просмотре правил; а вчера при попытке запустить один большой (>600МБ) exe-шник в Sandbox-е винда показала BSOD (вызван cmdguard.sys).

Цитата:

Кто-нибудь может обоснованно сказать, стоит ли переходить с 3-ки на 4-ку/5-ку?

Работал с тройкой, ставил четверку, теперь на пятерке.
В тройке не нравилась проактивка, цеплялась и блокировала процессы многочисленного создания файлов в моей программе. В итоге оставлял только фаер.
*
Четверка при установке в полном комплекте не нравилась очень.
Завешивала, блокировала. Короче не подружились мы с ней. В итоге оставлял только фаер.
*
Пятерку в полном боекомплекте почти люблю.
Стоит ли? Самому не интересно попробовать что ли?
Сто людей - сто мнений.

Мне в 3-ке не нравилась непонятная озабоченность по поводу библиотек.
Писал об этом тут, тут и тут.
Когда перешёл на 4-ку, все непонятки прекратились. К 5-ке пока тоже претензий нет.

Когда ждать исправленного русского файла к 5-ке?

Возник вопрос про доступ к DNS/RPC.
Поиском воспользовался, но нашёл только это.
Переставил Комод и настраиваю его заново (правила не импортировал). Помню, что раньше запрещал браузерам доступ к DNS/RPC и они работали. Но сейчас ещё и сайдбар Винды запрашивает доступ! Блокирую, но галку "Запомнить" пока не ставлю. Работает.



В службах Винды разрешены Удалённый вызов процедур (RPC) и DNS-клиент, а Локатор удалённого вызова процедур (RPC) отключен.
Так для чего нужен этот доступ и что с ним делать?

Ronin666
Скорее всего это днс. У вас стоит какой то гаджет погоды или что то в этом роде, что может лезть в инет?

Если не изменяет склероз, то:
1. при разрешении доступа к DNS/RPC обращения к DNS идут от имени svchost;
2. при запрещении доступа к DNS/RPC обращения к DNS идут от самой программы.

PODs 14:44 22-09-2010
Цитата:

У вас стоит какой то гаджет погоды или что то в этом роде, что может лезть в инет?

Да, погода стоит... Если блокировать, обновляться не будет?

XenoZ 14:53 22-09-2010
Цитата:

1. при разрешении доступа к DNS/RPC обращения к DNS идут от имени svchost;
2. при запрещении доступа к DNS/RPC обращения к DNS идут от самой программы.

Правила для svchost стандартные.



Так запрещать или разрешать?

XenoZ

Цитата:

Если не изменяет склероз, то:
1. при разрешении доступа к DNS/RPC обращения к DNS идут от имени svchost;
2. при запрещении доступа к DNS/RPC обращения к DNS идут от самой программы.

Так у него же проактивка сработала, а не фаер ДНС у него и будет идти от svchost'a, т.к. в правилах то прописано, но само обращение к днс через проактивку будет идти от гаджетов, как и для других приложений

Ronin666
Разрешай

PODs
Цитата:

Так у него же проактивка сработала, а не фаер

Еще раз, подробнее, для особо понятливых:
По умолчанию запросы на DNS посылает служба DNS/RPC, соответственно, приложение, пытающееся выйти в инет, будет обращаться в первую очередь к этой службе, тут и срабатывает проактивка. При разрешении все дальнейшие запросы на DNS пойдут от имени этой службы (svchost).
При запрете доступа к DNS/RPC приложение будет долбиться на DNS непосредственно само, независимо от того, что там прописано для svchost.

XenoZ

Цитата:

Еще раз, подробнее, для особо понятливых:

Ну так а я что написал?

Цитата:

ДНС у него и будет идти от svchost'a, т.к. в правилах то прописано, но само обращение к днс через проактивку будет идти от гаджетов, как и для других приложений

Далее естественно все запросы от svchost, если для него созданы правила

Ребят, раз уж про DNS зашел разговор. Где его посмотреть?
Пуск-Выполнить-cmd-ipconfig /all
IP 192.168.1.2
DNS серверы 192.168.1.1

Или это надо в модеме смотреть
Primary DNS Server    
Secondary DNS Server
1. Т.е мне какой прописывать в правилах?

2.Ну и где? Вот например, во многих правилах , где спрашивается ввести DNS , где его прописывать , где Одиночный IP?

Буду признателен за помощь

PODs
Цитата:

Ну так а я что написал?

Сам перечитай, только вдумчиво...
(запросы от svchost будут идти только в том случае, если приложению разрешен доступ к службе DNS/RPC; если он запрещен, то глубоко фиолетово, что там написано в правилах для svchost, приложение будет долбиться на DNS напрямую)

ImaGS
Для DNS удобнее создать отдельную группу/зону, прописать туда конкретные одиночные адреса (в твоем случае - Primary DNS Server и Secondary DNS Server, а в правилах выбирать и указывать зону; при необходимости добавь в зону "DNS серверы 192.168.1.1")

Я правильно понимаю? Создать в Сетевых зонах группу DNS Servers
там прописать три адреса :
1.Primary
2.Secondary
3.192.168.1.1
Прописываются они здесь:


А в правилах указываю сразу всю зону DNS?
Все так?

ImaGS
192.168.1.1 но я бы в обучение поставил и глянул какой ip на 53 порт идёт и все