» Comodo Internet Security

Подкорректировал русскоязычную локализацию на предмет корректности описания безопасного режима работы файрвола и проактивки (настройки файрвола и проактивки):

Для файрвола:
Было - Запоминается исходящая сетевая активность безопасных приложений.
Стало - Анализируется и разрешается исходящая сетевая активность безопасных приложений (подписанных доверенными поставщиками и/или находящихся в списке доверенных файлов).

Для проактивки:
Было - Любая активность безопасных файлов запоминается.
Стало - Любая активность безопасных файлов (подписанных доверенными поставщиками и/или находящихся в списке доверенных файлов) анализируется и разрешается.

Изменения были связаны с тем, что, как мне кажется, новые описания более точно описывают действия CIS при использовании безопасных режимов.

Критика приветствуется...

ramzes6
WIGF
спасибо большое!
буду изучать, справку уже читаю

Цитата:

Подкорректировал русскоязычную локализацию

А не "обновит" ли Comodo локализацию или необходимо отключать обновления?

michail10

Цитата:

А не "обновит" ли Comodo локализацию или необходимо отключать обновления?

Не обновит. Во всяком случае, пока для CIS не появится словенская локализация... Если появится, в любом случае что-то придумаю т. к. сам использую измененную локализацию...

Запускаю WebSiteWatcher - меня Comodo спрашивает по каждому проверяемому сайту - разрешить или нет. И что-то не видно нигде кнопки "Разрешить навсегда на всё". Почему нет такой кнопки? Во всех файерволлах есть. Догадываюсь, что можно найти в Comodo правило, созданное для WSW и там дать все разрешения, но в реалтайме их не присвоить?

AnTul, в нижнем правом углу алерт-окошка есть кнопочка "Больше вариантов" - окошко расширится до выбора предустановленных правил. Выбираешь подходящее :

Правила по умолчанию слишком дырявые. Их нужно править под свою Сеть.

Цитата:

в нижнем правом углу алерт-окошка есть кнопочка "Больше вариантов"

- я видел. Там всего лишь Веб и FTP. Я всегда выбираю Веб в данном примере. Но там нет "Разрешить всё". Я должен сам такое правило где-то создать, и тогда оно здесь появится?

AnTul, да придётся создать наборы портов и предустановленные политики безопасности. Зато после будет легче. Иначе в генерируемых правилах для приложений нужно нудно копошиться вручную для каждого срабатывания (группы срабатываний)


В шапке есть наборы правил. Временно можно в настройках фаервола сдвинуть движок на "Режим обучения", но это равноценно отключению фаера.

forser, сердечное спасибо за локализацию
Если бы ещё по автивирусу перевести...

З.Ы. forser, там ещё ikar2006 просил формат даты изменить.

Блин, уже неделю на двух компах с комодо его сервис отъедает почти постоянно 50% процессора, а когда не отъедает начинает нагружать непонятно чем винт.

Уже повыключал всякие облака и т.п.
Что еще можно попробовать?

NickOnToluca, заменить файлик mem.cav в scanners и в repair , отключить автоапдейт в настройках.
более подробно где-то так (в англоязычном интерфейсе):
1. Отключить Defense+
2. На закладке "More", далее "Preferences", далее снять галку с "Automaticaly check for program updates".
3. Закрыть "оболочку" Comodo через правый клик по значку в трее.
4. Через диспетчер задач убить "cmdagent.exe"
5. Заменить файл "mem.cav"
6. запустить "cmdagent.exe" вручную (в установочной папке comodo) или же через управление службами (например для ХР : правый клик на "Мой компьютер" - "Управление" - "Службы и приложения" - "Службы" - "COMODO Internet Security Helper Service" и запустить ее)
7. Запустить "cfp.exe"
8. Включить Defense+ по желанию.

С выключенной "Automaticaly check for program updates" Comodo работает со старым файлом который есть не задавая вопросов и не обновляя его на стандартный. Возможно еще и папку "repair" стоит попробовать очистить если предыдущих действий будет недостаточно.

Не знаю спрашивали ли: как сделать так, чтобы он показывал, что фаервол отключён? Если нет, то как проще всего это до разработчиков донести.
Бывает переодически надо вырубить на минуту для разовых операций, которые блочатся текущими правилами, а потом через неделю понимаешь, что ты его так и не включил

vitsat
А что это за файл?

Ujinnee

Цитата:

Если бы ещё по автивирусу перевести...

З.Ы. forser, там ещё ikar2006 просил формат даты изменить.

А что, у антивируса тоже "кривая" русификация? Я вообще-то антивирусом от CIS не пользуюсь, а ставить его ради перевода...

С форматом даты имеются некоторые нюансы... Дело в том, что разрабы CIS привязали формат даты к языковым кодовым страницам, и по какому признаку присваивался формат даты не совсем понятно. Например, привычный для нас формат даты DD.MM.YYYY из всех стран эксСССР разрабы CIS привязали только украинскому и русскому языкам, для остальных идет формат DD/MM/YYYY. Среди европейских стран только у нескольких стран используется нужный нам формат, да и то - эти страны "уже заняты", т. е. уже имеются локализации на этих языках. А ведь нам нужна языковая кодовая страница той страны (языка), для которой еще нет локализации. Мало того, - необходимо подобрать "редкий язык", чтобы быть уверенным что в ближайшее время создание локализации для маловероятно...

Путем перебора кодовых страниц (около 20) подобрал язык (словенский), для которого определен более-менее приемлемый для нас формат даты (d.m.YYYY), да и вероятность создания локализации на этом языке - низка, по крайней мере, исходя из числа говорящих на нем... Еще, вроде, датский имеет нужный нам формат даты, но вероятность появления датской локализации, имхо, выше...

Далее перебирать кодовые страницы, честно говоря, у меня не хватило терпения...

forser

Цитата:

А что, у антивируса тоже "кривая" русификация? Я вообще-то антивирусом от CIS не пользуюсь, а ставить его ради перевода...

Да, было что-то. Постараюсь отследить.
По формату даты вопросов нет. Обойдёмся без нолика ))

NickOnToluca

Цитата:

А что это за файл?

От прошлой версии. Человек несколько стр. назад вычислил гадского папу методом дедукции.

Цитата:

Не знаю спрашивали ли: как сделать так, чтобы он показывал, что фаервол отключён? Если нет, то как проще всего это до разработчиков донести.
Бывает переодически надо вырубить на минуту для разовых операций, которые блочатся текущими правилами, а потом через неделю понимаешь, что ты его так и не включил

SunkaZlo, у меня в таких случаях ЦОБ виндоса начинает надоедать своими сообщениями. Если вы его (ЦОБ) не отключали и встроенный брандмауэр выключили, тогда он вам при отключении фаервола в CIS будет сообщать, что на компе нет ни одного включенного брандмауэра.

WIGF
Значит я что-то из служб повырубал. В ЦОБ в параметрах оповещения галка на брандмауэре стоит, при переключении фаера в самом ЦОБ пишет включено/отключено, а всплывающей из трея нет. Ладно, посмотрю сам. Спасибо

forser
Цитата:

А как насчет "предустановленного" правила?
Я имею в виду это:
Цитата: А ты пробовал изменить разрешения для этого правила ("Доверенное приложение") и каким образом это сказывается на поведении проактивки при работе с "доверенными приложениями", находящимися в списке "Доверенные файлы"? Я пробовал - никак

.

vitsat
Спасибо.

Но почти сразу после его подбрасывания комодо обновился. Может он его вернул.

XenoZ

Цитата:

Просто не совсем удачный пример, предустановленное правило никоим образом не сказывается на работе, пока не задействовано. Тем не менее, по моим наблюдениям, для доверенных приложений задаются именно такие разрешения.

Если я правильно понял - это было просто твое предположение... И, опять же - насколько я понял, - для доверенных приложений самостоятельно нельзя изменить разрешающие/запрещающие правила...

Цель: разрешить браузеру получать почту с imap.gmail.com:993
Что сделал: для браузера импортировал предопределённую политику, дописал разрешающее правило "с любого адреса, с любого порта, на imap.gmail.com:993, TCP in/out", которое поставил, естественно, выше блокировать все неподходящие.
Результат: иногда это правило срабатывает, иногда нет.

В данный момент для проверки: не работало. 6 раз пытался подключить. На 7ой - фаервол разрешил.
В чём причина? У него свои dns и они как-то отстают от реальности? Если да, то как сделать их адекватными.
Ну и добрый человек может подсказать диапазоны для imap.gmail.com, хотя вопрос глобальнее

SunkaZlo, там порты прописываются на отдельных вкладках, а не в имени. Или вы так и сделали? И правило надо делать только OUT.
Если всё верно прописано, тогда может ваши dns-серверы тупят.

WIGF

Цитата:

Или вы так и сделали?

Да. Мне в посте запятые ставить надоело.

Я и хочу понять как dns тупит. Он когда его перекэширует? Если я подключаюсь - он блочит, я пишу nslookup, мне выдается айпи1, по которому и заблочилось. Тогда я пробую ещё раз, он опять блочит тот же айпи1, я пишу ipconfig /flushdns, потом nslookup и опять получаю айпи1.

Тут скорее всего кривое правило виновато, т.к. когда стоит In/Out, а порты на вкладках разные, то такое правило работает непредсказуемо.
Оставьте только OUT и всё должно заработать.

NickOnToluca

Цитата:

Но почти сразу после его подбрасывания комодо обновился. Может он его вернул.

Так я же предупреждал, что автообновление в настройках надо вырубать.

vitsat
Ну сейчас вроде отпустило.
Я еще папки браузеров исключил из сканирования, а то заметил связь между кешированием сайтов и нагрузкой от антивируса.

Добавлено:
Сейчас вроде отпустило. Я еще добавил папки браузера и профиля браузера в исключения. Мне кажется, что это он кеш так тщательно проверял.

WIGF

Цитата:

Оставьте только OUT и всё должно заработать.

Эх, как блочил так и блочит. За это утро дак вообще ни разу не пустил.
Правило поставил первым для браузера. "Разрешить TCP исходящие. Адрес отправления: любой, адрес назначения: имя хоста : imap.gmail.com, порт источника: любой, порт назначения: единичный : 993." И логировать ещё для разнообразия.
Всё равно не хочет. IP при nslookup и запросе с браузера одинаковые.

SunkaZlo

Цитата:

Эх, как блочил так и блочит. За это утро дак вообще ни разу не пустил.

А что в глобальных правилах делается? Может там тоже имеются какие-то ограничения на исходящие? Или, может быть сервер требует разрешить какие-то входящие ICMP, например - "сеть недостижима", "время жизни истекло"?

SunkaZlo
Насколько я знаю, 993 порт это imaps, imap это 143. Правда gmail я не пользуюсь, не знаю нюансов, но попробуйте убрать вообще этот адрес назначения. Так же проверьте по рекомендации из поста выше разрешения для ICMP

З.Ы. И вообще что мешает перевести фаер в пользовательскую политику и режим оповещения в "очень высокий" и посмотреть чего ему еще не хватает?