qual è la vostra configurazione di sicurezza ?

[sampei.nihira]

Beh ci sono molti motivi uno di questi è perché il soft è leggero e come ben sai il mio pc è discretamente old.
Un altro motivo è dovuto al fatto che VLC si inserisce in lista EMET (senza disabilitare nessuna mitigazione) ed è contemporaneamente protetto da Exploitshield (per coloro che l'hanno installato ovviamente).
Di VLC c'è anche la ver portable nativa ed anche questa cosa è per me discretamente importante.

Inoltre nel pc di mia figlia posso abbassare l'IL di VLC senza problemi di visualizzazione.
Altra cosa importante è la firma e il mio settaggio "deny elevation of unsigned programs".
Che potrebbe essere interessante se VLC fosse impostato come lettore predefinito,ma lei preferisce usare WMP
che trà parentesi è lo stesso protetto da ES, ma gira ad un IL medio e non basso.
Ed inoltre con WMP occorre disabilitare 2 mitigazioni in lista EMET......

[The Walking Dead]

Ho capito.
Tutto un lavoro di hardening sul software.
Il tuo VLC è praticamente inattaccabile.
EMET, ES, IL basso, deny elevation etc.

Diciamo pure per qualche utente che dovesse leggere questi nostri post che non è necessario fare tutte ste cose.
Probabilmente noi spingiamo oltre il normale questo tipo di attenuazioni (per un nostro interesse legato all'argomento) e non vorrei che cosi facendo chi ci leggesse ne venisse scoraggiato.

Per chi volesse approcciarsi a software quali EMET per esempio, basterà installarlo, le attenuazioni verranno automaticamente configurate seguendo le impostazioni predefinite (che assicurano un livello di compatibilità elevata) per tutti i programmi a rischio exploit.
Java, Itunes, WMP, Office, Adobe Reader.

Quelli non presenti in lista, possono benissimo essere dimenticati, il rischio exploit infatti è esiguo (non sussiste la necessità di Emetizzare ogni cosa presente sulla macchina).

[sampei.nihira]

Ma no....il mio VLC no.
Anzi il mio VLC è certamente "meno difeso" del tuo e di quello di molti altri utenti che leggono .
perché si dovrebbero scoraggiare se non mi scoraggio io ?
Con XP non ci sono tutte le protezioni disponibili su altri OS che usate voi.
Quindi niente IL basso\medio,UAC,deny elevation,io oltretutto non uso nemmeno l'account limitato (il vostro sarebbe quello standard) perché con XP sarebbe una vera tortura ecc,ecc.....

Quindi almeno un accorgimento in più, grazie ad ES, diciamo che sia per forza di cose.....obbligatorio !!

[sampei.nihira]

Pepper conferma che la mia modifica è funzionante:

http://www.sandboxie.com/phpbb/viewtopi ... 0e88#89184

basta poco per fare felice questo pescatore.
Sono veramente contento di avere inserito questa modifica in anteprima assoluta su .

[sampei.nihira]

Perdonatemi non volevo fare 2 post, ma durante la scrittura ho risposto al cellulare e il tempo di modifica del post è scaduto !!

Ed ancora una brutta notizia,nemmeno Pepper, riesce a trovare un rimedio alla mancata compatibilità trà SBIE ver 4 ed ES:

http://www.sandboxie.com/phpbb/viewtopi ... 009e#89366

speriamo quindi che Tzuk possa mettere mano al suo sw risolvendo questa incompatibilità prima possibile.

[sampei.nihira]

SBIE 4 ver 07 beta.
Piena compatibilità, impostazioni a default, con EMET ver 4.

[The Walking Dead]

SBIE 4 ver 07 beta.
Piena compatibilità, impostazioni a default, con EMET ver 4.

Adesso che mi ci fai pensare sto usando un numero piuttosto altino di versioni beta.
Beta di Avast, Chrome, WinRar 5, SandboxIE, EMET 4, Everything.

Non resisto alla prova delle nuove funzionalità.

[sarevede]

Windows 7 ultimate,Windows 8 Enterprise e Windows 8 Pro
nessuna configurazione di sicurezza

[sampei.nihira]

SBIE 4 ver 07 beta.
Piena compatibilità, impostazioni a default, con EMET ver 4.

Adesso che mi ci fai pensare sto usando un numero piuttosto altino di versioni beta.
Beta di Avast, Chrome, WinRar 5, SandboxIE, EMET 4, Everything.

Non resisto alla prova delle nuove funzionalità.

Anche io mi meraviglio.....da solo !!!
Stò attraversando un periodo di "attività" intensa....quasi simile a quella di gioventù.
Ed ho più sw in versione beta di quelli soliti.
Non vorrei fosse il preludio........

Ancora qualche anno e poi lascerò sicuramente.
Ormai il mio tempo è finito.
Come l'ultimo dinosauro che popolò la Terra occorrerà lasciare il passo al futuro.
Un futuro che a me non piace molto.

Mi rinchiuderò nel mio "cantuccio" un cantuccio simile e caro al poeta Giovanni Pascoli, andrò a pescare,a fare gli asparagi......tutto meno che cose tecnologiche !!

C'est la vie (en rose.....ah la mia Edith Piaf).
Tutto il mio mondo se ne và....

Ricorda il 14 maggio esce la ver stabile di EMET 4.

[The Walking Dead]

Ricorda il 14 maggio esce la ver stabile di EMET 4.

In linea generale trovo le beta dei prodotti MS molto stabili.

Uso in maniera assidua versioni beta, sto usando Skype beta, uscito ieri, EMET 4 beta , ogni tanto testo qualche versione pre release di MSE, e non ho mai avuto problemi di sorta.

[The Walking Dead]

Segnalo questa news.
http://chrome.blogspot.it/2013/04/a-spe ... -view.html

Chiaramente il vantaggio è quello di visualizzare documenti, presentazioni ecc, con la sandbox di Chrome.

[The Walking Dead]

Interessante whitepaper da parte di MS.
http://download.microsoft.com/download/ ... lities.pdf

Tra le altre cose, impatto di W. Defender su Windows 8.

[sampei.nihira]

A distanza di 8 giorni dall'uscita, probabile, della ver stabile di EMET 4 ho posto al dott Di Giacomo 4 domande in merito.
Vediamo se risponde alle domande in modo esaustivo.
Nel caso riporto quanto richiesto in queste pagine.

[The Walking Dead]

A distanza di 8 giorni dall'uscita, probabile, della ver stabile di EMET 4 ho posto al dott Di Giacomo 4 domande in merito.
Vediamo se risponde alle domande in modo esaustivo.
Nel caso riporto quanto richiesto in queste pagine.

Puoi dirmi quali domande?

[sampei.nihira]

Sei Di Giacomo tu ?

Si.....leggi l'email !!
No....e allora che vuoi !!

Scherzo ovviamente.
Finisco quì questo intervento perché mentre proprio stò scrivendo questo post ho ricevuto la risposta.
Che adesso mi accingo a leggere.

[sampei.nihira]

D) Allo stato attuale sarà rispettata la data del 14 Maggio per la stabile ?
R) Stiamo facendo il possibile per rispettare questa data, ma ci sono possibilita' che verra' posticipata di una o due settimane.

D) Il bug EMET agent Status not running sarà risolto già nella prossima ver stabile ?
R) Il bug da lei citato e' conosciuto e verra' risolto nella versione finale di EMET 4.

Trà le prime 2 domande e le successive illustro a Di Giacomo una serie di test che ho effettuato con la beta 4.
Ecco quindi spiegate le 2 domande ma soprattutto le risposte:


D) Solitamente quando installo una nuova ver di EMET sono solito disinstallare la vecchia e poi dopo pulizia installare quella più recente,lei ritiene che questa operazione sia consigliata anche per il passaggio delle beta 4 alla stabile o sia eccessiva ?
R) La procedura da lei indicata e' corretta per passare da EMET 3.x a EMET 4 beta. EMET 4 avra' una procedura d'aggiornamento che permettera' l'upgrade da EMET 3 a EMET 4. In ogno modo, disinstallare una versione precedente e installare la nuova versione non e' una cosa sconsigliata, in quanto e' possibile che nuove features siano disabilitate di default durante l'upgrade, e non potra' usufruire di queste a meno che non configurate manualmente.

D) Non ho ancora provato ad installare i NET 4.5. EMET 4 funziona bene anche con questi framework ?
R) EMET 4 richiede .NET Framework 4.0. Non e' stato fatto ancora nessun test con .NET 4.5 ma in teoria non dovrebbero esserci problemi. Nel caso stia utilizzando EMET 4 con .NET 4.5 la prego di farmi sapere la sua esperienza, sia positiva che negativa.

Adesso corro a rispondere al gentile e competente Gerardo Di Giacomo che mi informa che...non è dottore purtroppo.

[sampei.nihira]

Ho inviato altre info/test/compatibilità con altri software a Gerardo di Giacomo.
Che ringrazio anche qui su MLI pubblicamente per la gentilezza,competenza,celerità di risposta.
Spero siano per lui, anche queste, di una qualche utilità.

[The Walking Dead]

Samp approfitta e chiedi qualcosa di più tecnico.
Possibile che ti debba dire tutto io? (scherzo chiaramente samp ).

Per esempio, cosa ne pensa del fatto che alcune applicazioni potrebbero potenzialmente avere problematiche se emetizzate?
Lui pensa sia una cattiva abitudine in fatto di sicurezza da parte dei produttori terzi, oppure le cause vanno ricondotte ad altro?

EMET si baserà mai su un approccio simile a quello di ES (o l'anti exploit di Kaspersky) che per concetto dovrebbero essere molto simili?
Di ES cosa ne pensa? è il complemento ideale per EMET?

Quali sono i progetti futuri per EMET?

Se gli vuoi linkare la nostra discussione, non è che ci dispiacerebbe se si iscrivesse, tanto gira e rigira stiamo tutti qui gli utilizzatori italiani di EMET .

[sampei.nihira]

Purtroppo ho già inviato la mia e-mail.
Tu, presumo, hai le dita ed una tastiera giusto ?

Usalaaaaaaa !!!

(Ma non dire che ti mando io)

Gerardo.DiGiacomo@microsoft.com

[The Walking Dead]

Certo che ho una tastiera.





Dai dopo gli scrivo, gli linko la nostra discussione e gli pongo tutte le domande precedenti.