Какво мислите за тези настройки: 

Хареса ми постоянната виртуализация на Хрома,като слабо ограничен, пробвах - работи си с настройките за стената, като уеб браузър... Добавки - история, синхронизация - ОК. Тубата също стриже...

Свалените файлове отиват в C/VTroot - скритата папка на сандъка на Комодо...

Аз лично си ползвам мои настройки. Тези на CruelSister са за по-начинаещите. А и тя не ползва HIPS и за мен скопява програмата. Да, има по-малко съобщения и пак ще защитава отлично. но аз предпочитам да имам ПЪЛЕН контрол над системата си и над програмата. Та, аз съм си с моите си.

Видя ли новата версия на предната страница?

Видях, но не съм я слагал още. Някъде промените?

Не, чак сега се появи информация във форума им, че промените се подготвят.

преди 10 часа, B-boy/StyLe/ написа:

Аз лично си ползвам мои настройки. Тези на CruelSister са за по-начинаещите. А и тя не ползва HIPS и за мен скопява програмата.

Не я скопява при добре настроен и обучен автосандбокс.  Аз също често изключвам хипса за да не реагира на какво ли не.   Стартирал съм с години на реална система съзнателно и нарочно всякакви буби.  Как пък не намерих поне една да прониква през автосандбокса.  Щях да похваля програмата тук, както похвалих преди време преодоляния SEP 12, който уж беше с настройки на макс.   Автосандбоксът е подходящ даже за леля Станка, защото блокира всичко  непознато, без да пита за нищо.   А тя познай дали знае що е то хипс или пясъчник.   На нея и стигат да и работят браузърите, торентклиента и плеъра на лаптопа, за да не ме занимава за нищо.

преди 2 часа, attj написа:

Не я скопява при добре настроен и обучен автосандбокс.  Аз също често изключвам хипса за да не реагира на какво ли не.   Стартирал съм с години на реална система съзнателно и нарочно всякакви буби.  Как пък не намерих поне една да прониква през автосандбокса.  Щях да похваля програмата тук, както похвалих преди време преодоляния SEP 12, който уж беше с настройки на макс.   Автосандбоксът е подходящ даже за леля Станка, защото блокира всичко  непознато, без да пита за нищо.   А тя познай дали знае що е то хипс или пясъчник.   На нея и стигат да и работят браузърите, торентклиента и плеъра на лаптопа, за да не ме занимава за нищо.

Ами с моите настройки и след обучение (защото ползвам програмата от години) HIPS се обажда по 1-2 пъти на месец сигурно. Auto-Containment се обажда доста по-често (макар че и той научи файловете ми и знае къде да се обажда и къде не), но и при него имат доста солиден лист с игнорирани приложения. Така че на мен HIPS не ми пречи.

Ей ги и промените:

Цитат

RELEASE NOTES

New Features
− CIS support the intel shadow stack technology

Fixed
− Diagnostics wrong error

Note: Binary update is not activated yet. It will be activated soon.
Note2: Next release will have many more fixes & improvements. We will release new version as soon as possible.

Only for Windows 7 users
Before you install new CIS release or update from previous version you need to install following Windows updates. These packages are necessary for installation of CIS on Windows 7.
https://www.catalog.update.microsoft.com/search.aspx?q=kb4474419
https://www.catalog.update.microsoft.com/search.aspx?q=kb4490628

 

Весела Нова Година! Заради новата финална версия на стената на Комодо - пак трябва да се деинсталира първо предходната,  не е процедура-автомат с презаписване  като при 360 TS    https://www.comss.ru/page.php?id=15

преди 1 час, attj написа:

Весела Нова Година! Заради новата финална версия на стената на Комодо - пак трябва да се деинсталира първо предходната,  не е процедура-автомат с презаписване  като при 360 TS    https://www.comss.ru/page.php?id=15

Не е задължително, но е препоръчително. Аз успях без проблеми да я надградя от предходната до последната без никакви проблеми, но после се оказа, че трябва да върна System Restore, защото бях забравил да си запазя конфигурацията и тъй като не ми се настройваше наново (върнах гореспоменатата Restore Point) и тогава се оплескаха нещата (fatal error 1603) и се наложи да почистя остатъците от старата ръчно и с техния инструмент за деинсталация и да я кача начисто и всичко заспа. Но, както казах и с надграждане става (досега винаги така съм правил). Особено ако идва през актуализацията на самата си програма...Сега ако се надгражда ръчно е по-добре начисто наистина, но често актуализациите си идват през самата програма (макар и със закъснение) и тогава това не е нужно.

Ай наздраве сега!

Наздраве!   Догодина ще се занимавам. 

За 3 или 4 път вече надграждам,но  следващия ще е начисто.Още повече,че обещават доста промени...

преди 3 минути, Proshark написа:

За 3 или 4 път вече надграждам,но  следващия ще е начисто.Още повече,че обещават доста промени...

Днес инсталирах новата версия на стената и на пръв поглед нищо различно не виждам.  Незнайно защо по подразбиране пак е изключен автосандбокса. Пък аз заради същия ползвам тази програма. Весела Нова Година!

 

преди 1 минута, attj написа:

Днес инсталирах новата версия на стената и на пръв поглед нищо различно не виждам.  Незнайно защо по подразбиране пак е изключен автосандбокса. Пък аз заради същия ползвам тази програма. Весела Нова Година!

 

Предполагам не си ползвал техния деинсталатор...

преди 20 минути, Proshark написа:

Предполагам не си ползвал техния деинсталатор...

Имам го но, напоследък не го ползвам.  Защото на няколко пъти не ми помага при деинстал на облачния антивирус на Комодо. Тази програмка е със спряна поддръжка и развитие. Накрая ги зарязах  деинсталатора и облачния антивирус - защото трябва да се чисти по други начини.

преди 44 минути, Proshark написа:

Предполагам не си ползвал техния деинсталатор...

А той е важен. Аз като я махнах ръчно (както папки, файлове, регистри, драйвери) пак новия инсталатор я засичаше. Оказа се, че има още доста hooks, minifilter драйвери и прочие и прочие... Друго програми съм почиствал и без деинсталатор, но комплексните такива си искат пускането и на такъв, защото се захващат доста на дълбоко. И дори е задължително същия да се пусне от безопасен режим иначе не хваща дикиш като хората.

Ако някой ползва HIPS и не му минава проверката на bitsadmin:

 

Да си направи тази настройка за файла bitsadmin.exe от списъка в HIPS:

 

и воала:

А това се налага, ако някой е добавил този CLSID тук:

 

https://www.comss.ru/page.php?id=2346

Нещо не мога да обновя през самата програма CF 12.2.2.7062, до новата версия 12.2.2.7098, която е от 30.12.2020.

Дава грешка за непълен файл...

Ако сваля последнта версия и я набия върху старата, ще запомни ли всички настройки и конфигурация?...

Ще ги запомни, но по-добре преди това ги експортни и след като сложиш новата ги импортни в нея за всеки случай.

Реших да драсна и тук. Comodo за съжаление също има нужда от подобряване на стената си. Много малко са програмите, които следят за изходящи връзки през системните процеси като svchost.exe и понеже са системни, не филтрират трафика без ръчни правила. Но пък как човек да настрои нещо, за което няма никакви предупреждения от стената...ръчно и на магия. Ще дам един пример с легитимната програма Adobe Reader DC. Ако се сложи такова правило, след това Adobe Reader няма да може да сканира за актуализации през интерфейса си:

Но, ако се премахне, си проверява за актуализации без грам предупреждение от стената на Comodo. Да, това е така сигурно и заради облака и репутацията на Adobe и да се надяваме, че ако зловредна програма се опита да използва същите похвати, ще изкара прозорец за позволяване или блокиране на връзката...но ако не изкара, това ще е проблем.

Всеки може да тества и да сподели резултати (стига от Adobe да не са променили IP адресите на ъпдейтващите сървъри). Аз в момента ползвам MS Edge за преглед на pdf файлове и съм я деинсталирал и не мога да покажа актуални снимки от провалената проверка за актуализация след правилото, но съм си оставил правилото в случай, че реша пак да кача Adobe Reader DC един ден.

Писах им и за едни проблеми тук. Дано да им обърнат внимание, защото проблема не е в Kaspersky, защото използвам това "combo" от няколко години и досега не съм имал ядове.

https://forums.comodo.com/bug-reports-cis/cmdhtmldll-crashes-t126864.0.html

Comodo Internet Security 2020 v12.2.2.8012 Beta

 

https://forums.comodo.com/beta-corner-cis/comodo-internet-security-2020-v12228012-beta-t126937.0.html

 

Comodo Internet Security 2020:
http://178.255.86.194/cis/download/installs/8050/web/cispremium_installer.exe

Comodo Firewall Installer:
http://178.255.86.194/cis/download/installs/8050/web/cfw_installer.exe

Comodo Antivirus Installer
http://178.255.86.194/cis/download/installs/8050/web/cav_installer.exe

Comodo Internet Security Offline:
http://178.255.86.194/cis/download/installs/8050/out/cispremium_only_installer.exe

RELEASE NOTES
http://178.255.86.194/cis/download/updates/release/cis/inis_8050/release_notes.html

Fixed
- WSL 2 can not work when install CIS
- Solitaire can not run in sandbox
- System restore is restoring the registry issue
- cmdvirth can be stoped
- Support jumbo frames in fw
- Setting allow contained applications access to the clipboard does not work

 

Редактирано 23 март 20215 г. от Proshark (преглед на промените)

Между другото да споделя един нов бъг. При инсталиран клиент на pCloud (който качва драйвера на Callback Technologies) и виртуалния мениджър на Comodo спря да работи. Дълго време се чудих къде е проблема и днес реших да деинсталирам клиента на pCloud (и този на MEGASync) и проблема се оправи. Лошото е, че драйвера не се маха лесно и не става само да се деинсталира клиента от Control Panel-a. Изискваше премахване от Device Manager-a, изтриване с командите sc delete и ръчно триене на остатъчните библиотеки с помощта на търсачката на Windows и Autoruns.

R3 vpnpbus; C:\WINDOWS\System32\drivers\vpnpbus.sys [20568 2018-03-29] (Microsoft Windows Hardware Compatibility Publisher -> Callback Technologies, Inc.)
R1 cbfsconnect2017; C:\WINDOWS\system32\drivers\cbfsconnect2017.sys [475224 2018-03-29] (Microsoft Windows Hardware Compatibility Publisher -> Callback Technologies, Inc.)

Не вярвам да е съвпадение, защото KIOSK не работеше близо месец (откакто качих клиента на pCloud). След махането му днес реших да тествам (макар че като видях новата версия си казах, че и без това е дошло време да преинсталирам COMODO на чисто макар да нямам проблеми с текущата инсталация освен по някой друг краш по 1 път на месец, които са докладвани вече и дори деинсталатора на Comodo съшо не открива проблеми с инсталацията). Сега ще докладвам и този казус.

Даже мисля, да го публикувам тук:

https://forums.comodo.com/defense-sandbox-help-cis/virtual-desktop-not-opening-t120967.0.html

Официално

Comodo Internet Security 2020 v12.2.2.8012

 

 

Spoiler

Comodo Internet Security Premium

http://download.comodo.com/cis/download/installs/8050/standalone/cispremium_installer.exe

Size: 5,5M ( 5711832 )
MD5: 553488c483f2e14a460b4543ad69c4a7
SHA1: b1119e1543c8073c45bd6d833c9b3b0617c1fbd5

Comodo Antivirus

http://download.comodo.com/cis/download/installs/8050/standalone/cav_installer.exe

Size: 5,5M ( 5711824 )
MD5: 7be4a95313c926e0233571f89291f487
SHA1: a16e410af1f001434d5ed5194f0755aa24173589

Comodo Firewall

http://download.comodo.com/cis/download/installs/8050/standalone/cfw_installer.exe

Size: 5,5M ( 5711824 )
MD5: b48216dca6f745a40645248384659fdd
SHA1: 3bc265e7282bfb5c63be6cc73a2b7aad9a060904

__

Offline Setup Details:

Comodo Internet Security Premium

http://download.comodo.com/cis/download/installs/1000/standalone/cispremium_only_installer.exe

Size: 69M ( 71575144 )
MD5: 1eaa9d2233908e517d4f51d94292acb9
SHA1: d093f42d6f9a5828fc766b377207b4ecfc0e742d

RELEASE NOTES

Fixed
- WSL 2 can not work when install CIS
- Solitaire can not run in sandbox
- System restore is restoring the registry issue
- cmdvirth can be stoped
- Support jumbo frames in fw
- Setting allow contained applications access to the clipboard does not work
- Fixed BSOD cased by cmderd on 32 bit OS

Note: Binary update is not activated yet. It will be activated soon.

 

 

https://forums.comodo.com/news-announcements-feedback-cis/comodo-internet-security-2020-v12228012-released-t126945.0.html

 

Редактирано 29 март 20215 г. от Proshark (преглед на промените)

Интересно ще е да го тестваме и лично, защото в comsu винаги съм се дразнил, че не показват точните настройки. Видя се само, че настройката е на ProActive, което предполага, че всички модули са включени, но аз лично бих искал да тествам с правилото на HIPS-a (?:\*), с настройката на сандъка автоматично да вкарва в контейнера без да показва заявки, с изключен облак и репитация и т.н. Помня, че правилото за стартиращите обекти преди съм го променял и правеше бели с легитимни приложения и затова винаги съм го връщал на игнориране. Сега пак го промених временно и ще видя как ще се държи. Мерси за клипа иначе. Видях и че е докладвано в темата им за тестове:

https://forums.comodo.com/news-announcements-feedback-cis/cis-certifications-test-results-reviews-t61263.0.html;msg908408#msg908408

Според мен е добре да се пише и в темата на cruelsister, където тя е тествала и Comodo срещу DarkSide Ransomware:

https://forums.comodo.com/news-announcements-feedback-cis/comodo-containment-and-hips-against-recent-ransomware-t127097.45.html

Понеже коментарите за теста на Comodo, станаха доста емоционални(в чужди сайтове) ..ето какво точно се е случило при теста...

За неразбралите с 2 думи-припокриване на съобщенията ...При което имаме извиненията на тестващия Александър...

Цитат

Александр Байков Александро Эспрессо • час назад • edited

Приветствую!
Спасибо за честность и объективность. Чувствовал, что-то не так с тестом)))

"...Усещах,че нещо не е съвсем наред с теста."

Редактирано 21 май 20215 г. от Proshark (преглед на промените)

Гледам, че са писали. Един модератор се е усъмнил като мен, че става въпрос за проблем с Cloud анализа (нещо, заради което от години се препоръчва да е изключен), а cruelsister също като мен се съмнява в самия тест (bypass и на HIPS и на Sandbox), защото не са показани настройките. Дори е намерила варианта - Shade Ransomware. Дано поне се изнамери MD5 контролната сума на използвания бацил.

Друг се съмнява, че е заради опцията да не се прибират в пясъчника файловете от групата "Do not virtualize...". Аз съм изключил това за Shared Space групата. Доста спекулации станаха. Ако наистина е bypass вярвам, че ще го запушат. защото доста се разшумя.