» Comodo Internet Security

9-15-2314 => 15.09.2314
И закончим на этом.

XenoZ
согласен, треп пора заканчивать..

Наткнулся на странное поведение. Возможно, «это не баг, а фича», но хочется хотя бы понять ее логику и смысл...

Коротко: если sfx-архив, требующий административный доступ, добавлен в доверенные файлы, то после распаковки его содержимое станет доверенным.

Подробно:

Конфигурация: Win7x86, CIS6.3

Имеется несколько программ, неизвестных Комодо (Program.exe и другие). Помещаем их в каталог dir и пакуем WinRar'ом в sfx-архив Arc.exe.

Параметры SFX:
выполнить после распаковки: dir\Program.exe;
ждать и устанавливать код возврата: включено;
запрос административного доступа: включено.

Параметры CIS:
HIPS: параноидальный, оповещения включены, никаких правил для архива Arc.exe и его содержимого нет;
автопесочница: полная виртуализация (в режиме «частично ограниченное» ситуация аналогичная);
обнаружение программ, требующих повышенных привилегий, и оповещение об этом: выключено;
рейтинг файлов: файл Arc.exe в доверенных.

Запускаем — безо всяких алертов (только от UAC) и ограничений происходит распаковка и запуск Program.exe. Смотрим «рейтинг файлов»: все распакованные exe-файлы автоматически попали в «доверенные».

Вопросов куча:

1. Почему «доверенность» архива привела к «доверенности» содержимого?
1a. Почему именно при запуске с правами администратора?
1b. Почему этого не произойдет, если просто запустить Arc.exe с правами администратора, но не ставить галку «Запрос административного доступа» при архивации?

2. Почему в параноидальном режиме не было алерта ни на распаковку (т.е. создание исполняемых файлов), ни на запуск Program.exe, ни на активность Program.exe?
2a. Почему, если при архивации не поставить галку «Ждать и устанавливать код возврата», то алерты на активность Program.exe все же будут?

Вопросы можно продолжать

Или вариант без песочницы:

HIPS: безопасный, оповещения включены, никаких правил для Arc.exe и его содержимого нет;
автопесочница: выключена;
рейтинг файлов: файл Arc.exe в доверенных.

Результат аналогичный: распаковка, запуск и активность Program.exe происходили без алертов, содержимое архива само собой стало доверенным.

Еще вариант:

HIPS: параноидальный, оповещения включены, никаких правил для Arc.exe и его содержимого нет;
автопесочница: полная виртуализация;
обнаружение программ, требующих повышенных привилегий, и оповещение об этом: ВКЛЮЧЕНО;
рейтинг файлов: файла Arc.exe НЕТ в доверенных.

При запуске возникнет алерт от песочницы (причем дважды: до и после флерта UAC), разрешаем запуск без ограничений (но галку «доверять» не ставим).
В результате распаковка, запуск и активность Program.exe пройдут без ограничеинй и без алертов; Arc.exe появится в «рейтинге файлов» в «недоверенных», а в «доверенных» не появится ничего нового.

Варианты тоже можно продолжать...

Добавлено:
Иначе говоря, sfx-архив, созданный с параметром «запрос административного доступа» и добавленный в «доверенные файлы», имеет права, аналогичные «установке или обновлению». Но с какой бы стати?..

Соответственно, если архив не добавлен в доверенные, а только однократно запускался без ограничений песочницы — это аналогично правилу «установка или обновление», примененному по алерту без запоминания.

emhanik
Цитата:

Иначе говоря, sfx-архив, созданный с параметром «запрос административного доступа» и добавленный в «доверенные файлы», имеет права, аналогичные «установке или обновлению». Но с какой бы стати?..

Все логично: при запросе неограниченного доступа и разрешении оного к приложению применяется политика "установка или обновление" со всеми вытекающими.

XenoZ
Т.е. разрешение доступа в UAC приводит к применению политики в CIS?
Не кажется мне это логичным...

А если UAC'а нет (как в WinXP), то и вообще молча политика применяется

В мануале пока не нашел на эту тему

emhanik
Имелся в виду запрос от Комода.

1. Скачал cispremium_installer_5.12.256249.exe - 98,142,056 bytes.
2. Распаковал при помощи 7zip инсталятор.
3. Забрал файл по пути: cispremium_installer_5.12.256249\cis\download\installs\xml_binaries\cis\cis_setup_x86.msi размером 34,925,056 bytes.
4. При установке можно установить файервол и антивирус.
5. При установке обоих компонентов папка COMODO Internet Security занимает 147,184,563 bytes на диске.

Рядом же есть файл для x64 систем - cis_setup_x64.msi - 37,888,000 bytes.

Верно ли я понимаю, что это всё, что необходимо для установки Comodo Firewall?

slech
Цитата:

Верно ли я понимаю, что это всё, что необходимо для установки Comodo Firewall?

Верно, для установки Комода msi-файла более чем достаточно.

XenoZ

Цитата:

Имелся в виду запрос от Комода

В том и дело, что запроса на применение политики не было.

Максимум, что было, — запрос на разрешение файловому менеджеру запустить sfx-архив. И то по умолчанию (как мы выше выяснили для проводника) его нет.

emhanik
Цитата:

В том и дело, что запроса на применение политики не было.

Насколько помню, должен быть алерт с требованием неограниченного доступа.

Цитата:

И то по умолчанию (как мы выше выяснили для проводника) его нет.

Только в конфигурации "Internet Security".

Цитата:

Насколько помню, должен быть алерт с требованием неограниченного доступа.

Алерт будет при параноидальном режиме с отключенной песочницей.
Но алерта нет, если проактивная защита опирается на рейтинг файлов, т.е. в случаях, когда:
1) песочница включена (хипс может быть выключен, может быть в параноидальном режиме, других не проверял)
или
2) песочница выключена, а хипс в безопасном режиме


Цитата:

Только в конфигурации "Internet Security".

Помню.

!!! Внимание! Beta-версия программы может работать нестабильно. Предназначена только для опытных пользователей !!!


Comodo Internet Security / Antivirus / Firewall 7.0.308911.4080 BETA готова для вашего рассмотрения.


Comodo Internet Security
http://download.comodo.com/cis/download/installs/3000_beta/standalone/cispremium_installer.exe

Size: 220M ( 229650600 )
MD5: bc913946ab679a1649e64a3882155595
SHA1: a794052e6f9e4ab3ec040ccc9de84a85e4ec707f


Comodo Antivirus
http://download.comodo.com/cis/download/installs/3000_beta/standalone/cav_installer.exe

Size: 220M ( 229650592 )
MD5: 05e5c7645e8f127cde2c405342c34ecd
SHA1: 0219f90855dbc1bd1d1780758ae5fed22cdb3f63


Comodo Firewall
http://download.comodo.com/cis/download/installs/3000_beta/standalone/cfw_installer.exe

Size: 220M ( 229650592 )
MD5: 049a42ee95eaf61acb6301bf9f910f67
SHA1: 9c2490cdc555c16d0ecc7d3c6c55b4df9c338d4a


Viruscope

Viruscope - это система, позволяющая проводить динамический анализ поведения
запущенных процессов и вести запись их активности. Viruscope контролирует деятельность процессов, запущенных на вашем компьютере и предупреждает вас, если они пытаются выполнить подозрительные действия.

Помимо формирования еще одного уровня обнаружения и предотвращения вредоносных программ, подсистема представляет собой ценное дополнение к основной технологической части поведенческого блокиратора, добавляя возможность выполнения потенциально нежелательных действий программного обеспечения, без необходимости полностью блокировать функционал программы. Это обеспечивает более детальный контроль над легальными приложениями, которые требуют определенных действий, необходимых для правильной работы. Viruscope работает с использованием постоянно расширяемого списка распознаваемой активности, который позволяют обнаруживать, блокировать и отменять многие потенциально нежелательные действия программ.

Контент-фильтр - фильтрация веб-сайтов

Новый раздел фильтрации веб-сайтов дает пользователям Comodo Internet Security 7 мощный и простой способ разрешить или запретить доступ к определенным онлайн-ресурсам. Правила контент-фильтра могут быть созданы для конкретных пользователей компьютера, что делает эту функцию очень полезной, как дома, так и на работе. Например, родители могут блокировать возможность несовершеннолетним пользователям посещение нежелательных веб-сайтов, в то время как компании могут предотвратить возможность сотрудникам посещать развлекательные сайты в рабочее время. Также есть возможность создать журнал событий всякий раз, когда пользователь пытается посетить веб-сайт, который находится в блокирующем правиле. Comodo Internet Security 7 предлагается с несколькими предустановленными списками (или "категориями") из URL-адресов, которые могут быть добавлены к правилам, создаваемыми вами - в том числе Безопасные сайты, Фишинговые сайты, Вредоносные сайты.

Обновленный пользовательский интерфейс

- Пользовательский интерфейс Comodo Internet Security 7 включает в себя несколько улучшений дизайна и пользовательского опыта, которые позволяют решать задачи быстрее, сохраняя при лучшую информативность, чем когда-либо прежде. Новые темы включают смелую тему "Metro".

- Добавлено диалоговое окно активности процессов

- Добавлено всплывающее сообщение "Please call a live expert" в главном интерфейсе при работе в статусе риска безопасности.

- Виртуальный киоск переименовывается в Виртуальный рабочий стол

Основные улучшения

- Добавлена полная поддержка ICMP IPv6.

- Все компоненты расширенных настроек Comodo Internet Security 7 доступны через меню трея антивируса.

- Исправлено поведение курсора при перетаскивании папки в объекты песочницы.

- Новые созданные правила HIPS в списке добавляются вверх списка (а не вниз).

- Результаты сканирования антивируса и рейтингового сканирования можно просматривать в полноэкранном режиме.

- Подсказки Comodo Internet Security 7 теперь соответствую стилю Windows.

- Формат даты и времени в Comodo Internet Security 7 применяются в соответствии с настройками Windows.

А что в это бете значит пункт в настройках HIPS "Защищённые объекты"--> "Папки с защищёнными данными"? Справки нет... Файлы из папки, добавленной туда, открываюся-модифицируются бех проблем...

Цитата:

Size: 220M ( 229650592 )

Почти 30 метров приходится на какую-то Yandex-хрень, не до фига?

Добавлено:

Цитата:

PrivDog:
- Запатентованный инструмент противодействия вредоносной рекламе, обеспечивающий дополнительный уровень интернет-безопасности.
...
- Ускоряет открытие веб-страниц, останавливая безвредные, но неэффективные объявления, неоправданно потребляющие ресурсы компьютера.
- Дает возможность открывать только рекламу, одобренную AdTrustMedia.

Спасибо, да

Skif_off
Эта яндекс-хрень, как и "собака", присутствует и в инсталлере 6.3. Никто их ставить не заставляет.

XenoZ
Ага, прогнал - списал увеличение размера дистрибутива на него.

Вчера установил бету (только фаервол). Аваст 8 версия ругнулся и загнал в карантин файл cavscan.exe обнаружив что он троян win32:kryptik-kmy [trj]. Проверил на вирустотал, там ругается только один аваст, отослал в лабораторию, пока определяется как троян У кого еще, установлен аваст, такая же хрень?

В установщике Comodo появилась параша от яндекса ? Судя по инсталлятору - да.

Michael Wittmann
Яндекс появился еще в установщике 6.3, как и PrivDog.

Сейчас посмотрел установщик версии 6.3 - и правда, есть яндекс-мусор. Но при установке фаервола не предлагает установить яндекс-мусор, я думал только в новой версии его добавили.

При закрытии µTorrent появляется ошибка

Цитата:

Невозможно сохранить файл. Данные могут быть потеряны. Возможно, файл используется другой программой или не хватает места на диске. Исправьте это и нажмите 'Повторить'. Если нажмёте 'Отмена', то файл не будет сохранён.

Если отключить фаервол, ошибки нет. Установлен только фаервол бетка. ось ХР. Это глюк или где то настройка сбилась?

Обзор и тест CIS 7 Beta

http://www.youtube.com/watch?v=EYeNVoAg1nw&feature=c4-overview&list=UUMrndZNAgRTvt91y3qvCp5A

megaherz33
Контент-фильтр. Родительский контроль типа внедряют? И непонятно из обзора, я маску могу ввести, типа xxx-сайты? Вообще, вместо часа пустого пиз**жа, можно было просто рассказать об отличиях от версии 6.3.

megaherz33
dedmazai1870 прав.
"Обзор" - ни о чем, слишком много воды. Логичнее было бы не читать вслух названия всех окошек и параметров, а заострить внимание на новых фишках (вирускоп и контент-фильтр, о к-рых не было сказано ровным счетом ничего полезного), исправлении/наличии старых багов, ну и напоследок, если так уж прёт, его стандартная проверка набора вирусни.

Видел его несколько обзоров и не понимаю как можно смотреть это.
Особенно начинает раздражать когда зачитывает каждый пункт, как будто для слепого сделан обзор, кому надо, тот поставит на паузу и прочитает меню.

Господа, знаете как надо, сделайте сами.


Проявите уважение к чужому труду.

megaherz33
Без обид, но трудом это назвать сложно. Практически 95% ролика (более 50 мин) - прочтение вслух названий всех окошек и параметров. Зачем, спрашивается? Создается впечатление, что этот ролик - для людей с плохим зрением, - так для них в Windows есть специальный режим.

XenoZ

Без обид, но Вы бываете хоть чем-нибудь довольны? ) Все у Вас плохо и не так. Уж простите.

Я знаю человека, который все это делает, знаю сколько сил он тратит. Отдается работе на 100%.

Этот обзор новички тоже смотрят, что бы им было понятно. Как ознакомление с продуктом, опытные сами разберутся.

что за идиотизм на www.comss.ru
оставил коммент в теме про выход комодо7
[more]
Цитата:

когда они наконец перенесут настройки правил из реестра в ФАЙЛ???
надоело уже, перезагрузишь комп, а правила как корова языком...
причем имя конфигурации, структура предопределенных политик - сохраняются, а сами правила исчезают

и тормоза, Тормоза, ТОРМОЗА при открытии политик

на не слабой машине (core i7-920 / 15gb ram / 128gb ssd)

[/more]
а в ответ (когда хотел добавить последнюю строку) увидел, что коммент удален и аккаунт заблокирован
что за...
какому пункту ИХ правил помешал коммент???