La funzione Sandbox

[francesco betatester]

ciao a tutti
Vedo che molti antivirus tra cui comodo e avast ( nella versione 6) hanno la funzione sandbox, ovvero la creazione di una zona isolata dal resto del sistema dove testare programmi sospetti.
Il vantaggio di questa funzione è che se per sbaglio installiamo un malware, questo non potrà accedere alle zone più fragili del nostro sistema.
Ho aperto questo thread per sapere le vostre opinioni e gli eventuali difetti di questa cuoriosa funzione.

[sampei.nihira]

ciao a tutti
Vedo che molti antivirus tra cui comodo e avast ( nella versione 6) hanno la funzione sandbox, ovvero la creazione di una zona isolata dal resto del sistema dove testare programmi sospetti.
Il vantaggio di questa funzione è che se per sbaglio installiamo un malware, questo non potrà accedere alle zone più fragili del nostro sistema.
Ho aperto questo thread per sapere le vostre opinioni e gli eventuali difetti di questa cuoriosa funzione.

Non è una funzione curiosa,è la funzione del futuro.
Già gli "esperti nel settore" la usano da "tempo".
Forse preferendo il sw che è degno di fregiarsi di tale nome sopra tutti gli altri,che quindi ha fatto scuola (gli altri stanno copiando) cioè SandboxIe.
Oggi sono appena tornato dall'Egitto ed ho appena appreso che un mio "pari collega" che prima usava un altra configurazione di sicurezza è passato a Sandboxie.

In merito ad eventuali problemi i sw che la implementano da meno tempo potranno avere qualche problema rispetto a quelli che la usano da un tempo superiore.

Se hai bisogno di aspetti specifici chiedi pure.

Ciao buona giornata.

[farbix89]

Sandboxie ha dettato una via,e tutti gli altri hanno copiato lo stile.

Integrare le sue funzionalità all'interno di un AV può rivelarsi un'arma a doppio taglio:

- Non tutti sanno cosa sia,e si spaventano quando vedono una finestra di avviso della sandbox.

- Molti programmi non funzionano bene sotto sandbox

- se troppo restrittiva,rischia di non far partire più nulla sul PC;se troppo libertina è come non averla.

Ci vuole un discreto equilibrio tra le cose.

Io sono per la soluzione antivirale che si fa "aiutare" da moduli di protezione extra (HIPS,Sandbox),senza rallentare troppo il sistema.

Dove falliscono firme ed euristica,un "salvagente" è necessario...poi dipende com'è fatto questo salvagente

[francesco betatester]

Ma poi con Comodo se hai un file sospetto lo puoi inviare a loro così intanto lo metti nella sandbox poi se è un virus lo aggiungeranno al database se non lo è lo aggiungeranno ai file sicuri. W Comodo