» Comodo Internet Security

Chis1
Не первый день пользуюсь этим софтом, а если брать фаер/HIPS, то перепробовал вполне достаточно программ, и кое-что знаю. Режимы начал менять от безысходности, поскольку оно не работает так, как должно. Меня интересует возможная причина, по которой Комодо полностью перестает выполнять свои функции, причем, без каких-либо изменений настроек и всего прочего? Что на 4-й, что на 5-й версии, было одно и то же.

Astra55

Цитата:

симптомы: в один прекрасный момент защита полностью отрубается, можно запускать любые файлы, фаер пропускает все, но при включенной блокировке не пропускает ничего.

Тоже самое было, я еще подумал что быть может забыл что в настройках (уже не раз ставил просто) подкрутить, пришлось сразу в пользовательский поставить.... Кстати приложения любые, Хром, Опера...

Astra55

Цитата:

Не первый день пользуюсь этим софтом

Цитата:

Я надеюсь, правило чистого ПК для защиты не означает полный доступ всех программ в Инет через фаер?

Каким образом политика проактивки касается фаера?

Цитата:

Сейчас режимы фаера - Обучение, защиты - Безопасный режим, защита работает, фаер - нет.

В данном случае все доверенные проги обрабатываются без каких либо запросов.

Цитата:

P.S. Забыл добавить еще один неприятный момент - приложение добавляется в доверенные, все нормально, проходит какое-то время и защита опять начинает срабатывать на тот же самый файл, хотя он 100% не изменен и не менял местонахождение.

Возможно проблема с портабельными версиями. Они запускаются с внешних носителей?

Цитата:

Меня интересует возможная причина, по которой Комодо полностью перестает выполнять свои функции, причем, без каких-либо изменений настроек и всего прочего? Что на 4-й, что на 5-й версии, было одно и то же.

Никогда такого не было, пользуюсь кучей софта

PODs

Цитата:

Каким образом политика проактивки касается фаера?

Вот и я так же думаю. Иначе с каких радостей фаер может отключиться вместе с защитой.

Цитата:

В данном случае все доверенные проги обрабатываются без каких либо запросов.

Это была частность, в нормальных условиях включен Безопасный режим.

Цитата:

Возможно проблема с портабельными версиями. Они запускаются с внешних носителей?

Нет, только с винта.

Цитата:

Никогда такого не было, пользуюсь кучей софта

Поскольку новые софты добавляются и запускаются достаточно часто, то отказ защиты сразу бросается в глаза. Все софты портабельные или запускаются в специальном песочном софте, полностью изолированном от системы, отказ фаера тоже сразу виден, в данном случае был Акробат Х, который тут же заблокировался, поскольку 100% лезет в Инет за активацией. Благо, что портабельным софтам такое дело по барабану, удаление песочницы сбрасывает все по дефолту. Отказ защиты и фаера Комодо очень явный, система свежая, переставил пару недель назад, из установленных софтов только Avira, сам Комодо, и еще три софта, которые ни на что влиять не могут - WinRAR, AnVir, Instant File Find. Avira в режиме переименования файлов в VIR, больше ничего, у Комодо все на месте. Если бы это был первый раз - другое дело, но один и тот же косяк вылезает далеко не первый раз. Каждый раз приходится переставлять Комодо, больше ничего не помогает.

Цитата:

в нормальных условиях включен Безопасный режим

Для 100% оповещений настройте файер так :

vitsat
Сейчас так и установлено. Вопрос в другом - как долго это продержится? Ведь снова будет тот же отказ. Мнится мне, что девелоперы и тестеры Комодо не принимают во внимание вариант, когда программ МНОГО! Не одна, не две, не десять и даже не сто. Соглашусь, что обычный юзер не будет ставить сотню софтов. Но портабельных может быть несколько сотен, и даже тысяч, на систему это никак не влияет, она остается чистой. А вот влияние на защиту и связанный с ней фаер - большой и задумчивый вопрос. У кого есть связи на форуме Комодо, попытайтесь задать вопрос о количестве записей в базе и влиянии объема этой базы на работоспособность Комодо.

Astra55, у меня CIS стоит на "живых" XP, 7 и на таких же виртуальных WMware. На "живых" пробовал в сочетаниях с NOD32 v4.2.71.3 и McAfee Virusscan v8.8i Enterprise (с деактивированным антивирем CIS) . Никаких проблем с отключением не было. Но в итоге избавился от сторонних антивирей (первый не ловит мышей, второй тяжеловат по нагрузке для системы) и пользуюсь комплектным, хотя он периодически бесит своей сверх-параноидальностью. Однако ничего не падает, не отключается и не грузит систему.

vitsat
Я очень рад за Вас, но вопрос не в том, у кого Комодо правильно работает, а по каким причинам могут возникать вышеописанные, и не единичные, проблемы.

Цитата:

Это была частность, в нормальных условиях включен Безопасный режим.

Почти то же самое, что и режим обучения. Безопасные приложения получают доступ в сеть без оповещения пользователя.
Если хотите, чтобы задавался вопрос, нужно включать режим фаервола "Пользовательская политика".

liservik
Не надо. Не первый день с Комодом общаемся, в Безопасном режиме любой софт, пытающийся получить доступ в Инет выдается на предмет создания правила.

Astra55
Цитата:

У кого есть связи на форуме Комодо, попытайтесь задать вопрос о количестве записей в базе и влиянии объема этой базы на работоспособность Комодо.

"Спасение утопающих - дело рук самих утопающих"©
Вряд ли там озаботятся ответом на подобный вопрос. Если же ты оформишь там тему в разделе багов, да еще и с соблюдением требований, тогда есть шанс.

Из области досужих домыслов: возможно, проблема возникает из-за некорректных манипуляций с реестром, т.к. Комод все настройки хранит там.


Цитата:

Не надо. Не первый день с Комодом общаемся, в Безопасном режиме любой софт, пытающийся получить доступ в Инет выдается на предмет создания правила.

http://help.comodo.com/topic-72-1-155-1173-General-Settings.html

Цитата:

Safe Mode: While filtering network traffic, the firewall automatically creates rules that allow all traffic for the components of applications certified as 'Safe' by Comodo, if the checkbox Create rules for safe applications is selected. . For non-certified new applications, you will receive an alert whenever that application attempts to access the network. Should you choose, you can grant that application Internet access by choosing 'Treat this application as a Trusted Application' at the alert. This deploys the predefined firewall policy 'Trusted Application' onto the application.

XenoZ

Цитата:

из-за некорректных манипуляций с реестром

Знаю, именно поэтому не использую Комод на тестовой машине, иначе придется разбираться в куче хлама. Когда в следующий раз упадет, попробую снести все базы, может полегчает.
Кстати, был такой момент - я по ошибке занес в базу очень большое количество софтов, пометив их как доверенные, а потом попытался вернуть все взад. Комод встал раком и защита больше не работала, пришлось все сносить. Это к вопросу о допустимом количестве контролируемых программ. На компе более 1,5 миллионов файлов, приблизительно половина из них экзешники, которые должно отнести к доверенным, при включении Чистый ПК. Меня терзают смутные сомнения, что девелоперы проделывали подобную штуку у себя.

Цитата:

certified as 'Safe' by Comodo

Никак, Вы нашли зачатки разума у Комода? Бьют, как известно, по морде, а не по паспорту, поэтому Комод абсолютно все в Безопасном режиме считает несертифицированным. А какими он критериями при этом руководствуется - хез. Да и можно подумать, у меня одного Комод так работает с момента установки. Всем, кому ставил, наблюдалась одинаковая картина.

Astra55
Цитата:

Комод абсолютно все в Безопасном режиме считает несертифицированным.

Весьма опрометчивое и в корне неверное утверждение.
Наглядный пример:
Opera 11.01, по базе Комода проходит, как безопасное приложение. При установке безопасного режима фаервола в Комоде и последующем запуске Оперы - никаких запросов, Опера молча выходит в инет, что и требовалось доказать.

Добавлено:
да, и не нужно путать: "чистый ПК" это режим работы проактивки, а не фаервола.

XenoZ

Цитата:

Весьма опрометчивое и в корне неверное утверждение.

Что до Оперы и всех остальных приложений, то, как ни странно, но не ошибаюсь, просто у меня своя правда - портабельные софты, о которых никакие Комоды знать не знают.

Цитата:

не нужно путать: "чистый ПК"

Я ничего не путаю

Comodo - пользовательская политика - параноидальный режим - оповещения: высокий. Куча портативного софта VMware ThinApp. Как первый раз запускаешь рука устаёт на кнопочки жать. Даже на свой Comodo Dragon (ThinApp) штук 10 выдал. Без переустановки стоит около месяца.

комод конфликтует со скайпом, добавление в доверенные приложения не помогает, только полное отключение фаервола.
есть какие-то рекомендации?

Astra55
Цитата:

в Безопасном режиме любой софт, пытающийся получить доступ в Инет выдается на предмет создания правила.

Цитата:

the firewall automatically creates rules that allow all traffic for the components of applications certified as 'Safe' by Comodo

А о портабелизированном кем-то софте Комод и не обязан знать.

Kiril777
Суда по информации с оффорума, со скайпом особых проблем нет.

XenoZ

Цитата:

А о портабелизированном кем-то софте Комод и не обязан знать.

"И это, товарищи, правильно!" (с) Поскольку я пользуюсь только собственноручными сборками, поэтому режим Чистый ПК для меня самый удобный. А вот на все добавляемые потом сборки можно либо вручную добавить правило, либо Комод сам выдаст все необходимые предупреждения.

Цитата:

Не надо. Не первый день с Комодом общаемся, в Безопасном режиме любой софт, пытающийся получить доступ в Инет выдается на предмет создания правила.

Только если софт не опознан. Читайте описание режимов (Безопасный режим: запоминается любая исходящая сетевая активность безопасных приложений).
Это не раз обсуждалось на форуме COMODO.
Просто включите "Пользовательский режим" и проверьте, если мне не верите.

Astra55

Вот почитай Comodo_Internet_Security_2011_ver.5.3_User_Guide.pdf тут немного написано о том что он может и как, для версии 5.3.
Вот аналогичная Веб-справка.

PS: Вот здесь есть некоторое предупреждение о возможном отказе в работе CIS, для решения которой есть такая опция в:
Defense+ Settings > General Settings >
Enable adaptive mode under low system resources - Very rarely (and only in a heavily loaded system), low memory conditions might cause certain CIS functions to fail. With this option enabled, CIS will attempt to locate and utilize memory using adaptive techniques so that it can complete its pending tasks. However, the cost of enabling this option may be reduced performance in even lightly loaded systems (Default = Disabled).

Kiril777

Цитата:

комод конфликтует со скайпом, добавление в доверенные приложения не помогает, только полное отключение фаервола.
есть какие-то рекомендации?

У меня все гут, никогда проблем не было

Astra55
Цитата:

режим Чистый ПК для меня самый удобный.

Цитата:

Clean PC Mode: From the time you set the slider to 'Clean PC Mode', Defense+ learns the activities of the applications currently installed on the computer while all new executables introduced to the system are monitored and controlled. This patent-pending mode of operation is the recommended option on a new computer or one that the user knows to be clean of malware and other threats. From this point onwardsDefense+ alerts the user whenever a new, unrecognized application is being installed. In this mode, the files in 'My Pending Files' are excluded from being considered as clean and are monitored and controlled.

К сетевой активности, к-рую отслеживает фаервол, этот режим отношения не имеет.
Режим "чистый ПК" - это режим проактивной защиты.

XenoZ
PODs
проблема в комоде, иначе не писал бы сюда, и как ее решить пока не знаю, если вы знаете, то могли бы и подсказать

Kiril777

Цитата:

комод конфликтует со скайпом

В чем суть конфликта? Что в логах по этому поводу?

Chis1

Цитата:

комод конфликтует со скайпом

приходится отключать чтоб нормально юзать скайп, логи хз где, да и чего там может быть полезного

XenoZ
Вы уже не первый раз пытаетесь объяснить мне то, что я и так знаю. Не надо считать меня "чайником", который не отличает фаер от HIPS. Просто я говорил сначала об одном, потом о другом. У меня был и ЗонАларм, и старый Комодо, и австралийская ботва, которая грузила комп и еще много чего по фаерной части. Был RealTime Defender и другие HIPSы, поэтому в курсях что да как.

Kiril777

Цитата:

приходится отключать чтоб нормально юзать скайп

Что, не запускается? Не соединяется?

Цитата:

логи хз где

В журнале проактивной защиты.
Нужно посмотреть правила фаервола для скайпа.
Если есть последнее запрещающее правило, поставить в нем логирование.
В настройках оповещения выставить "Очень высокий".
Посмотреть логи фаервола.

Цитата:

чего там может быть полезного

Если есть что-то полезное, то только там.
А то, ведь, сами знаете - телепаты в отпуске.

Chis1
ухудшает картинку, только не надо на скорость спирать, проблема решается при отключении фаервола. в логах пишет доступ к памяти, но в довереннных скайп уже и так есть, в логах фаера нет скайпа и тут доже он доверенное приложение, никаких дополнительных ограничений не накладывал.

Kiril777

Цитата:

в логах пишет доступ к памяти

Проблема обсуждалась в топике.
В режиме "Версия для печати" ищите "доступ к памяти".

Добавлено:
Kiril777
Например здесь: http://forum.ru-board.com/topic.cgi?forum=5&topic=30023&start=1700#6

Chis1
ясненько, добавил, надеюсь поможет, спасибо.