Usare opera con I.L. low

[eugenio19911]

ho modificato I.L. a livello low per opera ma precedentemente ho impostato il trick 1806 e 1803, quest'ultimo necessario affinché tutte in qualsiasi locazione salvassi il file venisse bloccato solo che ora opera stesso viene bloccato (prima i 2 trucchi funzionava solo con crome) sapete come posso risolvere?

[sampei.nihira]

Eccomi, anche se stò uscendo....

Il trick 1806 e l'abbassamento manuale del IL a "low" sono incompatibili.
Il motivo risiede nel fatto che IL low prende la stessa area internet che è stata bloccata con il trick.
Mi sono consultato per ciò con un utente molto ferrato in materia e l'ho anche scritto nel 3D della configurazione di sicurezza.
Anche se lui non ha risolto la mia domanda del perché Chrome stesso che ha IL low (a default) non viene bloccato dallo stesso trick !!!

Occorrerebbe approfondire la questione.....ma io sono solo un povero pescatore, e su MLI ci sono dei baldi giovanotti che potrebbero applicarsi svelando l'arcano !!!

p.s. Un altra verifica del trick 1806, che sarebbe molto scenografico, ma presumo la sua effettiva utilità ristretta ad un pool di utenti medi.
Cioè quei utenti che hanno una componente importante nell'infezione del pc che usano.
Questo perché il controllo del blocco dell'eseguibile si attiverebbe nel momento che si fà il doppio click.
Un'altra cosettina che sarebbe interessante verificare con qualche test.

In merito all'abbassamento manuale dell'IL dei browser che a default hanno un IL medio devi usare il comando icacls in modo più completo.
Io non ho approfondito la questione perché come ben sai nel pc che usa mia figlia ho scelto di usare solo Chrome ma m00nbl00d su W. sì.
In merito a Firefox:

http://www.wilderssecurity.com/showpost ... stcount=41

Ovvio che devi approfondire la questione con i test che sono sempre necessari in questo settore e poi traslare quanto appreso in Opera.

Quindi sotto con la lettura ed i tests.

[eugenio19911]

Innanzitutto grazie delle spiegazioni sampei.
Dato che con opera non c'è verso di fargli capire che i file che scarica la ragion per cui gli ho abbasso IL a low sperando che i file scaricati attingessero lo stesso livello, ma che il browser funzionasse come nel caso di crome per ora solo con crome ed internet explorer questo problema non si pone ma con opera è un disastro passa tutto .
Devo trovare il modo di far funzionare lo stesso meccanismo anche con opera ma le idee scarseggiano

[sampei.nihira]

Innanzitutto grazie delle spiegazioni sampei.
Dato che con opera non c'è verso di fargli capire che i file che scarica la ragion per cui gli ho abbasso IL a low sperando che i file scaricati attingessero lo stesso livello, ma che il browser funzionasse come nel caso di crome per ora solo con crome ed internet explorer questo problema non si pone ma con opera è un disastro passa tutto .
Devo trovare il modo di far funzionare lo stesso meccanismo anche con opera ma le idee scarseggiano

Se è giusto ciò che presumo io in merito al trick 1806 è molto più "redditizio" l'IL.
Io disabiliterei le modifiche al registro che hai fatto e mi concentrerei sul IL.
Presumo che ciò che hai verificato con account standard.
Se non fosse così ti consiglierei il passaggio,se vuoi nel metodo descritto da Nix, prima possibile.
Quindi potrai sopperire al trick 1806 usando una SRP tramite AppLocker (che ha il controllo anche delle DLL) oppure via controllo parentale.
Ovvio dipende dai OS a disposizione,anche se in modo più intimamente connesso di quello che si presume.
Ad esempio gli utenti di Vista dovrebbero in ogni caso usare SRP via controllo parentale perché i recenti fix di Microsoft che bypassavano AL non hanno interessato tale OS,quindi l'uso di AL potrebbe oltremodo divenire "pericoloso".
Nel caso di SRP via controllo parentale ovvio che occorre non avere installato Chrome nel pc.

Ad esempio tu che hai abbasato l'IL di Opera ne hai inficiato la firma e chi come me usa la Deny elevation of unsigned programs dovrebbe in caso di aggiornamento modificare nuovamente il parametro......

Insomma come vedi tutto è intimamente connesso.

[eugenio19911]

eh si non è facile far combaciare il tutto.
allora la procedura per usare Deny elevation of unsigned programs non mi va molto a genio perché piace provare diversi programmi fra cui molte beta quindi diventerebbe un problemino.
Per quanto riguarda la Software Restriction Policy non ne conosco il meccanismo e non saprei dove attivarla.
Ho trovato sul web questo link potrebbe essere sufficiente?
se hai qualche informazione in più puoi illuminarmi sulla questione
come sempre

[sampei.nihira]

eh si non è facile far combaciare il tutto.
allora la procedura per usare Deny elevation of unsigned programs non mi va molto a genio perché piace provare diversi programmi fra cui molte beta quindi diventerebbe un problemino.
Per quanto riguarda la Software Restriction Policy non ne conosco il meccanismo e non saprei dove attivarla.
Ho trovato sul web questo link potrebbe essere sufficiente?
se hai qualche informazione in più puoi illuminarmi sulla questione
come sempre

Certo ma non in questo 3D.
Nonostante la buona educazione mi imponga una risposta ad una domanda non desidero andare OT anche per recenti problemi che la moderazione conosce.
Quindi ti risponderò nel 3D della configurazione di sicurezza.

[Sabrina88]

ricordatevi di abbassare il livello di integrità anche del profilo e di creare una cartella per i salvataggi dei file sempre con il livello di integrità basso. In questi giorni sto documentandomi per poter capire come creare una sandbox per Opera come presente in Internet Explorer e Chrome.
Sabry

[eugenio19911]

ciao e benvenuta
ottima l'idea ma si applicherebbe anche ai file creati nella cartella? A me non risulta e mi sorge il dubbio di come potrebbe essere utile abbassare IL di una cartella

[Sabrina88]

ciao e benvenuta

grazie

ottima l'idea ma si applicherebbe anche ai file creati nella cartella? A me non risulta e mi sorge il dubbio di come potrebbe essere utile abbassare IL di una cartella

il motivo dipende dal fatto che il processo con il livello integrità basso non può scrivere nelle directory con livello medio, perciò la cache i file temporanei i segnalibri e tutte le altre scritture che normalmente esegue il browser fallirebbero. Anche per questo mi piacerebbe avere una sandbox trasparente per il mio browser preferito, adesso sono molto impegnata con la sessione di esami vedrò cosa potrò tirare fuori.
Sabry

[Sabrina88]

come promesso mi sono spulciata la documentazione per gli sviluppatori di Opera raccogliendo delle informazioni utili per il progetto, infatti l'infrastuttura di Opera supporta già in parte l'isolamento. Quando sarò pronta anche con il codice che adesso è solo abbozzato potremo magari tirare fuori anche un articolo
Sabry

[eugenio19911]

ottimo