» Comodo Internet Security

Поясните по сендбоксу в 5.4. Можно ли настроить так, чтобы Firefox, запущенный с сендбоксе, мог сохранять файлы на рабочий стол? У меня не получилось.

Здравствуйте.
Comodo Antivirus 5.4
Посдкажите, пожалуйста, автообновление антивирусных баз есть?
Какой-нибудь планировщик имеется?

Vitamin1978

Цитата:

Посдкажите, пожалуйста, автообновление антивирусных баз есть?

Есть.

Цитата:

Какой-нибудь планировщик имеется?

Имеется.

Vitamin1978, автообновление есть. Отключить его можно в настройках антивируса на трёх вкладках. При этом отключение обновления самого движка производится в другом месте.

Планировщик есть.

Вы всё-таки скачайте справку к четвёртой версии и посмотрите (ссылка в шапке). Хоть небольшие изменения и есть (перегруппировка пунктов), но принцип работы CIS и возможности не изменились.
И по справке вы получите все ответы на простые вопросы по работе данной программы, а более сложные вопросы уже тут сможем обсудить

Подкорректировал русскоязычную локализацию на предмет корректности описания безопасного режима работы файрвола и проактивки (настройки файрвола и проактивки):

Для файрвола:
Было - Запоминается исходящая сетевая активность безопасных приложений.
Стало - Анализируется и разрешается исходящая сетевая активность безопасных приложений (подписанных доверенными поставщиками и/или находящихся в списке доверенных файлов).

Для проактивки:
Было - Любая активность безопасных файлов запоминается.
Стало - Любая активность безопасных файлов (подписанных доверенными поставщиками и/или находящихся в списке доверенных файлов) анализируется и разрешается.

Изменения были связаны с тем, что, как мне кажется, новые описания более точно описывают действия CIS при использовании безопасных режимов.

Критика приветствуется...

ramzes6
WIGF
спасибо большое!
буду изучать, справку уже читаю

Цитата:

Подкорректировал русскоязычную локализацию

А не "обновит" ли Comodo локализацию или необходимо отключать обновления?

michail10

Цитата:

А не "обновит" ли Comodo локализацию или необходимо отключать обновления?

Не обновит. Во всяком случае, пока для CIS не появится словенская локализация... Если появится, в любом случае что-то придумаю т. к. сам использую измененную локализацию...

Запускаю WebSiteWatcher - меня Comodo спрашивает по каждому проверяемому сайту - разрешить или нет. И что-то не видно нигде кнопки "Разрешить навсегда на всё". Почему нет такой кнопки? Во всех файерволлах есть. Догадываюсь, что можно найти в Comodo правило, созданное для WSW и там дать все разрешения, но в реалтайме их не присвоить?

AnTul, в нижнем правом углу алерт-окошка есть кнопочка "Больше вариантов" - окошко расширится до выбора предустановленных правил. Выбираешь подходящее :

Правила по умолчанию слишком дырявые. Их нужно править под свою Сеть.

Цитата:

в нижнем правом углу алерт-окошка есть кнопочка "Больше вариантов"

- я видел. Там всего лишь Веб и FTP. Я всегда выбираю Веб в данном примере. Но там нет "Разрешить всё". Я должен сам такое правило где-то создать, и тогда оно здесь появится?

AnTul, да придётся создать наборы портов и предустановленные политики безопасности. Зато после будет легче. Иначе в генерируемых правилах для приложений нужно нудно копошиться вручную для каждого срабатывания (группы срабатываний)


В шапке есть наборы правил. Временно можно в настройках фаервола сдвинуть движок на "Режим обучения", но это равноценно отключению фаера.

forser, сердечное спасибо за локализацию
Если бы ещё по автивирусу перевести...

З.Ы. forser, там ещё ikar2006 просил формат даты изменить.

Блин, уже неделю на двух компах с комодо его сервис отъедает почти постоянно 50% процессора, а когда не отъедает начинает нагружать непонятно чем винт.

Уже повыключал всякие облака и т.п.
Что еще можно попробовать?

NickOnToluca, заменить файлик mem.cav в scanners и в repair , отключить автоапдейт в настройках.
более подробно где-то так (в англоязычном интерфейсе):
1. Отключить Defense+
2. На закладке "More", далее "Preferences", далее снять галку с "Automaticaly check for program updates".
3. Закрыть "оболочку" Comodo через правый клик по значку в трее.
4. Через диспетчер задач убить "cmdagent.exe"
5. Заменить файл "mem.cav"
6. запустить "cmdagent.exe" вручную (в установочной папке comodo) или же через управление службами (например для ХР : правый клик на "Мой компьютер" - "Управление" - "Службы и приложения" - "Службы" - "COMODO Internet Security Helper Service" и запустить ее)
7. Запустить "cfp.exe"
8. Включить Defense+ по желанию.

С выключенной "Automaticaly check for program updates" Comodo работает со старым файлом который есть не задавая вопросов и не обновляя его на стандартный. Возможно еще и папку "repair" стоит попробовать очистить если предыдущих действий будет недостаточно.

Не знаю спрашивали ли: как сделать так, чтобы он показывал, что фаервол отключён? Если нет, то как проще всего это до разработчиков донести.
Бывает переодически надо вырубить на минуту для разовых операций, которые блочатся текущими правилами, а потом через неделю понимаешь, что ты его так и не включил

vitsat
А что это за файл?

Ujinnee

Цитата:

Если бы ещё по автивирусу перевести...

З.Ы. forser, там ещё ikar2006 просил формат даты изменить.

А что, у антивируса тоже "кривая" русификация? Я вообще-то антивирусом от CIS не пользуюсь, а ставить его ради перевода...

С форматом даты имеются некоторые нюансы... Дело в том, что разрабы CIS привязали формат даты к языковым кодовым страницам, и по какому признаку присваивался формат даты не совсем понятно. Например, привычный для нас формат даты DD.MM.YYYY из всех стран эксСССР разрабы CIS привязали только украинскому и русскому языкам, для остальных идет формат DD/MM/YYYY. Среди европейских стран только у нескольких стран используется нужный нам формат, да и то - эти страны "уже заняты", т. е. уже имеются локализации на этих языках. А ведь нам нужна языковая кодовая страница той страны (языка), для которой еще нет локализации. Мало того, - необходимо подобрать "редкий язык", чтобы быть уверенным что в ближайшее время создание локализации для маловероятно...

Путем перебора кодовых страниц (около 20) подобрал язык (словенский), для которого определен более-менее приемлемый для нас формат даты (d.m.YYYY), да и вероятность создания локализации на этом языке - низка, по крайней мере, исходя из числа говорящих на нем... Еще, вроде, датский имеет нужный нам формат даты, но вероятность появления датской локализации, имхо, выше...

Далее перебирать кодовые страницы, честно говоря, у меня не хватило терпения...

forser

Цитата:

А что, у антивируса тоже "кривая" русификация? Я вообще-то антивирусом от CIS не пользуюсь, а ставить его ради перевода...

Да, было что-то. Постараюсь отследить.
По формату даты вопросов нет. Обойдёмся без нолика ))

NickOnToluca

Цитата:

А что это за файл?

От прошлой версии. Человек несколько стр. назад вычислил гадского папу методом дедукции.

Цитата:

Не знаю спрашивали ли: как сделать так, чтобы он показывал, что фаервол отключён? Если нет, то как проще всего это до разработчиков донести.
Бывает переодически надо вырубить на минуту для разовых операций, которые блочатся текущими правилами, а потом через неделю понимаешь, что ты его так и не включил

SunkaZlo, у меня в таких случаях ЦОБ виндоса начинает надоедать своими сообщениями. Если вы его (ЦОБ) не отключали и встроенный брандмауэр выключили, тогда он вам при отключении фаервола в CIS будет сообщать, что на компе нет ни одного включенного брандмауэра.

WIGF
Значит я что-то из служб повырубал. В ЦОБ в параметрах оповещения галка на брандмауэре стоит, при переключении фаера в самом ЦОБ пишет включено/отключено, а всплывающей из трея нет. Ладно, посмотрю сам. Спасибо

forser
Цитата:

А как насчет "предустановленного" правила?
Я имею в виду это:
Цитата: А ты пробовал изменить разрешения для этого правила ("Доверенное приложение") и каким образом это сказывается на поведении проактивки при работе с "доверенными приложениями", находящимися в списке "Доверенные файлы"? Я пробовал - никак

.

vitsat
Спасибо.

Но почти сразу после его подбрасывания комодо обновился. Может он его вернул.

XenoZ

Цитата:

Просто не совсем удачный пример, предустановленное правило никоим образом не сказывается на работе, пока не задействовано. Тем не менее, по моим наблюдениям, для доверенных приложений задаются именно такие разрешения.

Если я правильно понял - это было просто твое предположение... И, опять же - насколько я понял, - для доверенных приложений самостоятельно нельзя изменить разрешающие/запрещающие правила...

Цель: разрешить браузеру получать почту с imap.gmail.com:993
Что сделал: для браузера импортировал предопределённую политику, дописал разрешающее правило "с любого адреса, с любого порта, на imap.gmail.com:993, TCP in/out", которое поставил, естественно, выше блокировать все неподходящие.
Результат: иногда это правило срабатывает, иногда нет.

В данный момент для проверки: не работало. 6 раз пытался подключить. На 7ой - фаервол разрешил.
В чём причина? У него свои dns и они как-то отстают от реальности? Если да, то как сделать их адекватными.
Ну и добрый человек может подсказать диапазоны для imap.gmail.com, хотя вопрос глобальнее

SunkaZlo, там порты прописываются на отдельных вкладках, а не в имени. Или вы так и сделали? И правило надо делать только OUT.
Если всё верно прописано, тогда может ваши dns-серверы тупят.

WIGF

Цитата:

Или вы так и сделали?

Да. Мне в посте запятые ставить надоело.

Я и хочу понять как dns тупит. Он когда его перекэширует? Если я подключаюсь - он блочит, я пишу nslookup, мне выдается айпи1, по которому и заблочилось. Тогда я пробую ещё раз, он опять блочит тот же айпи1, я пишу ipconfig /flushdns, потом nslookup и опять получаю айпи1.

Тут скорее всего кривое правило виновато, т.к. когда стоит In/Out, а порты на вкладках разные, то такое правило работает непредсказуемо.
Оставьте только OUT и всё должно заработать.

NickOnToluca

Цитата:

Но почти сразу после его подбрасывания комодо обновился. Может он его вернул.

Так я же предупреждал, что автообновление в настройках надо вырубать.