qual è la vostra configurazione di sicurezza ?

[sampei.nihira]

ieri ho visto un pc che veniva protetto con panda cloud e prevx safeonline ( ma non ho capito se i due programmi in questione erano in versione free oppure a pagamento, sicuramente panda era senza la toolbar , e il pc in questione un hp 32 bit con vista ma non so che versione )

che ne pensate di questa configurazione ?

prevx come si comporta ( io l'ho usato solo per qualche giorno ) ?

La softhouse di Prevx è stata acquistata a suo tempo da Webroot.
Quindi il "nuovo Prevx" è adesso Webroot SecureAnywhere.

Ne penso "male" (ma relativamente ) perché non è mai bene usare sw di sicurezza il cui sviluppo si è interrrotto.

[sondlive07]

Ne penso "male" (ma relativamente ) perché non è mai bene usare sw di sicurezza il cui sviluppo si è interrrotto.

ah bene , non sapevo questo dettaglio.

[sampei.nihira]

non si nota ( o almeno io non noto ) più il problema tra url filter di panda cloud con sanboxie ( testato in virtuale )

Cioè a dire quando esegui il test di presenza dell'urlfiltering:

http://www.cloudantivirus.com/testurlfilter/

da browser sandboxato questo funziona sempre e comunque ?

Se è così "bene questo è bene" (dice il riccone russo protagonista del film "2012")

[hashcat]

In merito all'HIPS l'ultimo che ho usato è stato EQSecure (non a default ovviamente) che non è mai intervenuto a salvaguardia del mio OS.

Ovviamente il livello di sicurezza che un HIPS offre, dipende molto dallo specifico prodotto e (soprattutto) da come quest'ultimo è configurato.

Perciò ho concluso che, nel mio caso, è un sw inutile e non serve alla sua funzione cioè da "last line defense".

Su questo punto mi trovo in forte disaccordo: la funzione di un HIPS è quella di fornire una protezione preventiva (non si tratta di un IDS (Intrusion Detection System)).
Sono invece d'accordo che l'HIPS non è un componente "fondamentale" di una configurazione di sicurezza (questo per quanto riguarda configurazioni più o meno esotiche).

[sondlive07]

non si nota ( o almeno io non noto ) più il problema tra url filter di panda cloud con sanboxie ( testato in virtuale )

Cioè a dire quando esegui il test di presenza dell'urlfiltering:

http://www.cloudantivirus.com/testurlfilter/

da browser sandboxato questo funziona sempre e comunque ?

Se è così "bene questo è bene" (dice il riccone russo protagonista del film "2012")

questo è molto strano , prima ho riprovato diverse volte a mai sandboxie è entrato in conflitto con l'url del pandino. ora che sto provando invece ho l'avviso di sandboxie che mi informa che è attivo l'url di panda...mahhhhhh

il test anche prima l'ho fatto sullo stesso url, quello che hai messo tu sampei

[sampei.nihira]

Si certo la funzione è preventiva.
Ma in fondo ogni componente la configurazione di sicurezza cerca di raggiungere questo risultato.
Prevenire una modifica dannosa al OS.
Quindi anche EMET ha una funzione preventiva,così un sandbox ecc ecc....

Un HIPS installato che non si attiva mai per esempio quando navighi con il browser avrà ancora una funzione preventiva generale ma l'utilità dello stesso (perché è nato come ultima linea di difesa) nel mio caso tende ad un limite pari a zero.

[sampei.nihira]

non si nota ( o almeno io non noto ) più il problema tra url filter di panda cloud con sanboxie ( testato in virtuale )

Cioè a dire quando esegui il test di presenza dell'urlfiltering:

http://www.cloudantivirus.com/testurlfilter/

da browser sandboxato questo funziona sempre e comunque ?

Se è così "bene questo è bene" (dice il riccone russo protagonista del film "2012")

questo è molto strano , prima ho riprovato diverse volte a mai sandboxie è entrato in conflitto con l'url del pandino. ora che sto provando invece ho l'avviso di sandboxie che mi informa che è attivo l'url di panda...mahhhhhh

il test anche prima l'ho fatto sullo stesso url, quello che hai messo tu sampei

Quindi deduci che ci sia sempre la solita incompatibilità da "comportamento altalenante" come accadeva in passato ?

[sampei.nihira]

Ragazzi io starei quì a confrontare le idee con voi anche ore del mio tempo libero.
Ma purtroppo la famiglia richiede la mia presenza.
Ed è un ruolo cui non posso sottrarmi.

Quindi entro breve dovrò uscire.

[sondlive07]

Quindi deduci che ci sia sempre la solita incompatibilità da "comportamento altalenante" come accadeva in passato ?

ho notato questo solo con il sito in questione. in tutti gli altri casi non ho notato nessun comportamento anomalo .

infatti l'avviso che ricevo quando attivo il browser ( il questo caso chrome ) sotto sandboxie è il seguente :
''this website is for testing purposes only
if panda cloud antivirus web & url filtering is active, you should not see this web page loaded in your browser except if you bypassed the filter ''

questo avviene con chrome, firefox, opera e maxthon browser .

[sampei.nihira]

Pagina sfondo bianca.
Prova a farlo senza sandboxIE e vedi se l'avviso ha la solita forma.
Se si significa che come al solito "non funge".

[hashcat]

Internet Explorer 10: perché e come é "più sicuro" del suo predecessore.

[farbix89]

almeno l'impegno non manca...

[devicepenguin]

...il tempo che "dall'altra parte" se lo studiano a dovere.!.. .

[hashcat]

@devicepenguin

Non hanno impiegato molto...

http://www.MegaLab.it/forum/viewtopic.php?p=638656#p638656

[sampei.nihira]

Ecco finalmente ho finito di fare ciò che dovevo fare e continuo quì altrimenti nell'altro 3D sono OT.
Cito una frase di has:

.....Le applicazioni sandboxate possono comunque accedere ad internet........

Ciò vale per i sw a cui l'utente non ha impedito l'accesso ad internet dall'area virtuale.
Quindi è possibile abilitare il solo accesso ad esempio al browser e magari al client di posta elettronica.

Quindi considerando l'impostazione sopradetta,ciò che ho scritto nell'altro 3D,la possibilità dell'eliminazione automatica del contenuto dell'area virtuale alla chiusura,il fatto che anche quando l'utente usa un account amministrativo è possibile impostare in sandboxIe la limitazione dei diritti,ed anche il fatto che con alcuni Keylogger-rootkit S. stessa,tramite un messaggio di errore, consente all'utente di prendere visione di un possibile rootkit a funzionalità keylogger nel proprio OS:

http://www.sandboxie.com/index.php?SBIE2103

è possibile concludere (come al solito) che non tutti i sandbox sono uguali in perfomance ma c'è n'è una sola meglio di tutti gli altri.....cioè SandboxIE.

[devicepenguin]

@devicepenguin

Non hanno impiegato molto...

http://www.MegaLab.it/forum/viewtopic.php?p=638656#p638656

..ma son cose che si sanno.! Ci saranno SEMPRE user che a prescindere e a priori se la spasseranno (magari con qualche risata,oltre che 'soddisfazioni') con casa Winsloft

[sampei.nihira]

Nuova ver 23 per Chrome stabile che incorpora la funzione non tenere traccia,che occorre abilitare.
Grazie a questa funzionalità interna ho potuto eliminare l'estensione corrispondente.

___________________________________

Ed ancora nuova ver per flash aggiornate.

[CRYPAX]

dopo essermi ripreso il pc ho configurato come segue
Comodo Firewall ,disinstallato l'antivirus , aveva un impatto negativo sul sistema
Pandacloud
Chrome > AdBlock-Wot-HTTPS everywhere(che sto testando)-Adthwart(controllo la sua efficacia con AD Block)
Emet

[The Walking Dead]

Nuova ver 23 per Chrome stabile che incorpora la funzione non tenere traccia,che occorre abilitare.
Grazie a questa funzionalità interna ho potuto eliminare l'estensione corrispondente.

Dopo l'ultimo aggiornamento non riesco più a visualizzare i contenuti flash.
Sai per caso se questa versione include anche l'aggiornamento di Flash Player?

[sampei.nihira]

Nuova ver 23 per Chrome stabile che incorpora la funzione non tenere traccia,che occorre abilitare.
Grazie a questa funzionalità interna ho potuto eliminare l'estensione corrispondente.

Dopo l'ultimo aggiornamento non riesco più a visualizzare i contenuti flash.
Sai per caso se questa versione include anche l'aggiornamento di Flash Player?

Ho letto anche il tuo 3D altrove.
Adesso non posso effettuare il test ma lo farò a breve (cioè quando potrò).
Si la ver di flash è cambiata.