» Comodo Internet Security

ChronoAngel
понятно, спасибо.

comrades, где-нибудь резюмировали нюансы обновления 5.х->6.х?
В 6.2 в меню ПКМ по значку в трее нет аналога пункта Режим проактивной защиты, убрали с концами?

Добавлено:
Внезапно с 6.2 при запуске Total Commander вылезает запрос на прямой доступ к диску, с 5.х такое бывало только при запуске софта для определения смарта, HWiNFO.

Пользователям 5-й версии CIS предлагают обновиться до 6-й с помощью специального апгрейда

http://download.comodo.com/cis/download/installs/2000/standalone/cisupgrade_installer.exe

Цитата:

Пользователям 5-й версии CIS предлагают

Вполне возможно, что все те дистрибутивы, которые там предлагают, это одно и то же, но с расставленными в разных позициях галочками по умолчанию, поэтому размеры дистрибутивов совпадают, но чек- суммы разные. Кроме того, если распаковать дистрибутивы, то внутри обнаружим одни и те же- файлы cis_setup_x86.msi и cis_setup_x64.msi, чек- суммы будут совпадать, независимо от того, какой дистрибутив вы распаковали. Я проверил дистрибутивы COMODO Internet Security, COMODO Firewall и Updates & Upgrades отсюда:
http://forums.comodo.com/news-announcements-feedback-cis/comodo-internet-security-622828722847-released-t95927.0.html
Склоняюсь к тому, что любой из дистрибутивов, с распаковкой или без нее, можно устанавливать поверх v5, внимательно следя за галочками.

shadow_member я ломал голову с такими же вопросами по хэш суммам. Теперь в принципе вы прояснили ньюансы. Спасибо.

С 5 на 6 версию стоит переходить? Использую только фаервол.

Imperator

Цитата:

С 5 на 6 версию стоит переходить?

СтОит.

Цитата:

СтОит.

И зачем? Чего там нового в фаере появилось, кроме того, что не видно подключений?

в 6 версии в проактивной защите чтобы перенести файлы из неопознанных в доверенные требуются какие-то дополнительные действия? вроде переношу, но их количество на главном экране не изменяется, и после перезагрузки они снова на месте.

Цитата:

С 5 на 6 версию стоит переходить? Использую только фаервол.

не стоит

ни кто не заметил глюков в 62, ставлю хипс в обучение и похоже все мои правила слетают.. в параное приходиться сного ставить самому.
вин 8 64
пс
в обучение ставлю так как при выключении вылазит запрос но его не видно за сообщением ОС завершение работы..

почему в комодо интернет секьюрити 2013 по умолчанию отключен хипс?

Делают упор на домохозяек и делают ставку на песочницу.

Цитата:

почему в комодо интернет секьюрити 2013 по умолчанию отключен хипс?

Я устанавливал только файрвол, и хипс был, наоборот включен по умолчанию.

Вопрос кто знает как добавить браузер (портабл версию) в виджет, где предлагается запускать браузер в песочнице ? Получается комодо не видит браузеры которые не инсталлированы в систему ? то есть автоматом не добавляет ярлыки в виджет.

ggg33

Цитата:

Получается комодо не видит браузеры которые не инсталлированы в систему ? то есть автоматом не добавляет ярлыки в виджет.

Вероятно, берет инфу из HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet. Писать туда вручную как-то грубо.

Dementei

Цитата:

Делают упор на домохозяек и делают ставку на песочницу.

Видимо, по этой причине в меню ПКМ по значку в трее убрали пункт Режим проактивной защиты. Вроде такая мелочь, но это вторая (после мутного интерфейса) причина, по которой склоняюсь к мысли забить на 6.2.

Skif_off

Цитата:

Вероятно, берет инфу из HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet. Писать туда вручную как-то грубо.

А я всё же попробовал, проверил, да инфу берет из этой ветки.
Знания лишними не бывают.;)

ggg33
Как-то все-таки некрасиво лезть руками в реестр чтобы добавить портативную программу в виджет

Skif_off


Цитата:

Видимо, по этой причине в меню ПКМ по значку в трее убрали пункт Режим проактивной защиты. Вроде такая мелочь, но это вторая (после мутного интерфейса) причина, по которой склоняюсь к мысли забить на 6.2.

В 6.2 добавили переключение режимов работы для фаервола, антивиря, песка... до этой версии там было можно только включить или отключить эти модули.

Режим проактивной защиты можно быстро поменять в расширенной сводке...

Хотя если задуматься при нормально настроенном продукте нет смысла эти режимы менять...

Dementei

Цитата:

Хотя если задуматься при нормально настроенном продукте нет смысла эти режимы менять...

Согласен, у меня в параноидальном режиме, все настроено - алерты вижу редко. Но бывают случаи, когда нужно отрубить, открывать окно Comodo каждый раз не хочется (не то чтобы лень, просто раньше было удобнее).

Похоже comodo не распознает + в путях/именах файлов.
Есть утилита 7+ Taskbar Tweaker.exe.

Так comodo считает ее не доверенной хоть этот файл в доверенных. Утилита обновляется и этот файл находится как в доверенных так и в неопознанных.

Dementei
"+" тут ни причем. Файл неизвестный, без доверенной ЭЦП, добавлен в доверенные вручную. При обновлении меняется хэш и файл автоматически попадает в неизвестные. Все правильно.

И что можно сделать в этом случае? Добавить прогу в исключения в песке?
Я думал хэш комодо в новых версиях не проверяет.

Вообще получается странно, файл одинаковый по названию и пути находится и в доверенных и в неопознанных. При этом при обновлении у нас на компе остается только один файл. Тогда почему же comodo при очистке не предлагает удалить этот файл из доверенных. По логике его уже нет с этим хэшем. Все-таки недоработка тут имеется.

Если песок выключен. То после обновления надо сначала удалить файл из списка доверенных, затем снова добавить. Только после этого комодо будет считать его доверенным. Как-то криво все.

А как можно поставить Comodo на windows BLUE 8.1?

Dementei

Цитата:

Тогда почему же comodo при очистке не предлагает удалить этот файл из доверенных. По логике его уже нет с этим хэшем. Все-таки недоработка тут имеется.

Таки да, недоработка есть.
Конкретно у меня: песочница отключена, для необходимых файлов (из категории неизвестных) вручную заданы необходимые разрешения. В этом варианте проблем с изменением/обновлением нет, хоть и , потенциально, немного снижается уровень безопасности.

Решил тоже делать правила. Тем более при выключенном песке файлы в неизвестные не заносятся.
Интересно почему в комодо так решили, т.к. внесение файлов в доверенные влияет на работу HIPS.
Да и вообще зачем было в разные места пихать доверенные/неопознанные файлы... и настройки HIPS. При том, что песок в настройках HIPS выключается. Где в этом логика?..
Минус в том, что надо для explorer.exe прописывать исключения, чтобы не было запроса при запуске неопределенных приложений. Хотя можно его сделать системным приложением и запросов не будет.

Так вот ситуация с тем же 7+ Taskbar Tweaker.
Вариант 1
Песок включен. HIPS включен.
Ставим 7+ Taskbar Tweaker, перезагружаем компьютер.
Комодо определяет 7+ Taskbar Tweaker как неизвестное приложение и по идее должен его автоматом запустить в песке, но при загрузке системы этого не происходит. 7+ Taskbar Tweaker запускается без каких-либо ограничений.
Ежели выйти из 7+ Taskbar Tweaker и запустить снова, то запуск происходит в песке. При этом HIPS перед запуском оповещает что explorer.exe безопасное приложение пытается запустить неизвестное 7+ Taskbar Tweaker.exe разрешать или нет.

Косяк? Или как-то можно настроить чтобы комодо это отслеживал?

Вариант 2.
Песок выключен. HIPS включен.
7+ Taskbar Tweaker также стартует без каких-либо проблем.
Ежели его выгрузить и запустить снова тут HIPS начинает сыпать кучу запросов.


Ну и еще момент. На моем рабочем компе комодо почему-то стартует не быстро. Проходит где-то минута прежде чем появляется значок в трее.
Так вот пока не запустился комодо я спокойно запускаю неопознанное приложение WinDjView.exe и открываю файлы без каких-либо запросов.
Ежели подождать пока загрузится комодо, то HIPS начинает выдавать кучу запросов при этом.

Получается что комодо не отслеживает приложения пока сам не загрузился и в это время они могут делать все что угодно. Это относится к HIPS. Вроде фаер не пропускает никого в нет пока не загрузится комодо.

А надо создать правило в firewall для приложения и плевать будет после этого Comodo на хэш.

Dementei

Цитата:

Ну и еще момент. На моем рабочем компе комодо почему-то стартует не быстро. Проходит где-то минута прежде чем появляется значок в трее.

Писал как-то, Comodo Firewall 2011 5.9.219863.2196, не уверен, что как-то исправлено в линейке 5.х. Т.к. у меня требуется пароль для входа - взял в привычку не торопиться его вбивать.

Dementei
Skif_off
1. Сервис COMODO стартует еще до того как вы увидите рабочий стол, как впрочем и другие сервисы, кроме тех, что с отложенным запуском. Процесс с GUI уже при входе пользователя в систему.
2. В настройках есть пункт "Блокировать неизвестные запросы, если приложение закрыто". Это как раз для таких случаев.

private_joker

Цитата:

1. Сервис COMODO стартует еще до того как вы увидите рабочий стол, как впрочем и другие сервисы, кроме тех, что с отложенным запуском. Процесс с GUI уже при входе пользователя в систему.

Задержка с входом пользователя позволяет Comodo догрузить GUI шустрее, соответственно пауза без алертов сокращается нещадно. Нужно это только для того, чтобы я ничего нечаянно не натворил в этот, пусть и короткий, промежуток (как любой нормальный пользователь с проактивкой в режиме, требующем активного участия оного, я в курсе, какие службы у меня есть и что висит в автозагрузке).

2. Про эту опцию я в курсе, но смутило предупреждение:

Цитата:

Эта опция предназначена только для систем, инфицированных большим количеством вредоносных программ.
В этом режиме многие легитимные приложения могут быть заблокированы или изолированы и он не рекомендуется для постоянного использования.
Вы все равно хотите продолжить?

и забил (помнится, как-то доигрался с проактивкой Outpost Firewall - не смог выйти из ждущего режима, пришлось жестко ребутиться кнопкой).

Skif_off

Цитата:

Задержка с входом пользователя позволяет Comodo догрузить GUI шустрее, соответственно пауза без алертов сокращается нещадно. Нужно это только для того, чтобы я ничего нечаянно не натворил в этот, пусть и короткий, промежуток (как любой нормальный пользователь с проактивкой в режиме, требующем активного участия оного, я в курсе, какие службы у меня есть и что висит в автозагрузке).

Я и говорю о том, что никаких недоработок в этом нет. Всё работает так как и должно. Если процессы известные и пользователь опытный он добавляет их в доверенные, если не известны или пользователь некомпетентен, то режим обучения на некоторое время, затем параноидальный например.