qual è la vostra configurazione di sicurezza ?

[gianpietro]

Ciao The Walking Dead

Prima di tutto grazie per la risposta.

Chrome l'ho disinstallato dopo l'ultimo blocco.

Nightly installato purtroppo ho scoperto che è un emulazione funziona a 32bit disinstallato, quindi installato Firefox.

Ho installato le estensioni, Adblock Plus / Ghostery / HTTPS-Everywhere / Wot
avete eventuali estensioni da consigliare?

In EMET ho inserito firefox.exe
avete eventuali altri servizi da consigliarmi da inserire?

Un grazie in anticipo per le eventuali risposte.

[[Claudio]]

Più il mercato è ricco, stimolante, maggiori saranno i software prodotti per quel dispositvo, OS che sia.
Questo produrrà una maggiore scelta per l'utente, ed un ecosistema più ricco .....

Ma anche maggiori vulnerabilità, quindi rischi (logica conseguenza)

Non possiamo chiedere secondo me che un utente qualunque, sotto Windows, debba conoscere l'indirizzo degli spazi di memoria.

Pienamente d'accordo

Ho installato le estensioni, Adblock Plus / Ghostery / HTTPS-Everywhere / Wot ... avete eventuali estensioni da consigliare?

NoScript, credo sia quella più importante.

In EMET ho inserito firefox.exe ... avete eventuali altri servizi da consigliarmi da inserire?

Inteso come Firefox o inteso come altri software?

[gianpietro]

Ciao Claudio

Per Firefox:



NoScript lo conosco ma lo trovo complicato da configurare.

[The Walking Dead]

@ Gianpietro
Scusa, il precedente post non era riferito a te, ma discutevo con Claudio.
Per le estensioni di Firefox, non saprei aiutarti perché non uso FF da tempo.

Per EMET mi sembra che devi aggiungere anche plugin container.exe

[gianpietro]

Ciao The Walking Dead

Scusa per il fraintendimento, grazie per la risposa.

Per chi potesse interessare!!!

Disattivare il DomStorage in Firefox.

Firefox vi consente di disattivare la memorizzazione di dati delle applicazioni web nel browser ( Dom Storage ). Digitate about:config nella riga dell'indirizzo,
cercate il parametro dom.storage.enable e cliccateci sopra due volte. In questo modo la voce viene impostata su False e i siti web non possono più salvare i dati.

Cancellare i cookie e supercookie in Firefox.

Per i cookie andate in Opzioni/Privacy/Rimuovere singoli cookie/Rimuovi tutti i cookie.

In questo modo però non vi liberate dei cookie Flash: per questi serve un componente aggiuntivo come BetterPrivacy, questo tool trova e cancella anche i supercookie ogni volta che chiudete il browser, BetterPrivacy non richiede alcuna impostazione.

[sampei.nihira]

1) We never said ES or MBAE was like EMET. Quite the contrary we've always said they compliment each other and that someone with EMET + MBAE is better protected that with only one of those. In addition MBAE will protect against the bypasses that EMET has experienced as of late, like the ROP attacks.

2) MBAE does not only include the limited checks or limited number of hooks you think it does. Don't believe everything you read, especially if it's old.

3) MBAE also incorporates new memory exploit prevention techniques that don't rely on just blocking the payload. Again, don't believe everything you read. The fact that someone wrote something some time ago doesn't necessarily mean it is automatically true.

4) We've also always said that MBAE is by no means complete. There are many other techniques to be incorporated into the product as it continues to evolve. This is precisely the motivation behind joining with Malwarebytes so that we can combine resources and knowledge to make it even better.

5) Simply because you think we should tell you details of our intellectual property doesn't mean we "have to" do so. Do you ask every vendor of software you use to give you source code or publish their IP before you use their products? That's nonsense.

6) Before you had a problem with the name "ExploitShield" and now it seems you don't like "Anti-Exploit" either. But I don't see you making such a big fuzz about Crystal Anti-Exploit, EMET (which at some point claimed that "no exploit ever might bypass its techniques" before it was bypassed by ROP) or AV products which claim to "detect all viruses" or "provide total and complete protection". With that in mind, plus all points 1-5 above, it seems to me yours is more of a personal problem and I'm sorry but I can't help you with that.

Interessante risposta di Pedro ad HM che in pratica ci fà intravedere lo sviluppo del sw.

[The Walking Dead]

Ciao The Walking Dead

Scusa per il fraintendimento, grazie per la risposa.

Per chi potesse interessare!!!

Disattivare il DomStorage in Firefox.

Firefox vi consente di disattivare la memorizzazione di dati delle applicazioni web nel browser ( Dom Storage ). Digitate about:config nella riga dell'indirizzo,
cercate il parametro dom.storage.enable e cliccateci sopra due volte. In questo modo la voce viene impostata su False e i siti web non possono più salvare i dati.

Cancellare i cookie e supercookie in Firefox.

Per i cookie andate in Opzioni/Privacy/Rimuovere singoli cookie/Rimuovi tutti i cookie.

In questo modo però non vi liberate dei cookie Flash: per questi serve un componente aggiuntivo come BetterPrivacy, questo tool trova e cancella anche i supercookie ogni volta che chiudete il browser, BetterPrivacy non richiede alcuna impostazione.

Gianpietro guarda se c'è qualche estensione per il referer (per bloccarlo).
Se c'è installala.

Sampei tu ne conosci una per firefox?

[The Walking Dead]

6) Crystal Anti-Exploit

Samp, però questa ti è sfuggita.
Questa è una mancanza non da te.
http://www.crystalaep.com/help.html

Ci diamo un occhiata rag, che dite?


NV, Claudio, Gianpietro, sampei che dite?
PS: NV se ci leggi mi piacerebbe che intervenissi anche tu.
PS2: Gerardo se ci leggi iscriviti.

[gianpietro]

Ciao The Walking Dead

Ho cercato tra le estensioni di Firefox e mi da queste:



Le due più aggiornate vedi data sono: Smart Referer 0.0.11 voto 5 stelle, Referrer Control 0.3 voto 4 stelle.

Non essendo un esperto quale mi consigliate?

Ho installato NoScript lentamente stò imparando a usarlo.

[sampei.nihira]

6) Crystal Anti-Exploit

Samp, però questa ti è sfuggita.
Questa è una mancanza non da te.
http://www.crystalaep.com/help.html

Ci diamo un occhiata rag, che dite?


NV, Claudio, Gianpietro, sampei che dite?
PS: NV se ci leggi mi piacerebbe che intervenissi anche tu.
PS2: Gerardo se ci leggi iscriviti.

Prova tu Dead io come ripeto questa settimana e la prossima posso fare ben poco a parte brevi interventi.
Comunque nella sez download leggo che supporta solo i programmi a 32 bit.
Funziona con i NET 2.0
E già queste richieste (bizzarre al giorno d'oggi) mi sembrano voler dire "questo sw è vecchio" !!
Ed inoltre 8 non è supportato.

Secondo me fai un test.....abbastanza inutile.

Ma chi sono io per tarpare le ali a coloro che vogliono volare ?

[sampei.nihira]

Ciao The Walking Dead

Scusa per il fraintendimento, grazie per la risposa.

Per chi potesse interessare!!!

Disattivare il DomStorage in Firefox.

Firefox vi consente di disattivare la memorizzazione di dati delle applicazioni web nel browser ( Dom Storage ). Digitate about:config nella riga dell'indirizzo,
cercate il parametro dom.storage.enable e cliccateci sopra due volte. In questo modo la voce viene impostata su False e i siti web non possono più salvare i dati.

Cancellare i cookie e supercookie in Firefox.

Per i cookie andate in Opzioni/Privacy/Rimuovere singoli cookie/Rimuovi tutti i cookie.

In questo modo però non vi liberate dei cookie Flash: per questi serve un componente aggiuntivo come BetterPrivacy, questo tool trova e cancella anche i supercookie ogni volta che chiudete il browser, BetterPrivacy non richiede alcuna impostazione.

Gianpietro guarda se c'è qualche estensione per il referer (per bloccarlo).
Se c'è installala.

Sampei tu ne conosci una per firefox?

Solo nominare FF (ed infatti vedi che lo abbrevio) mi causa l'orticaria alla stessa stregue di CIS.
Comunque oggi rispetto a quando mi feci tale idea riconosco che è notevolmente migliorato.

[[Claudio]]

NV, Claudio, Gianpietro, sampei che dite?

Ampiamente anticipato da @sampei
Comunque, un test lo potrei anche fare sul notebook.
Solo che questa è una settimana di fuoco: ho la casa che è un cantiere, quindi poco tempo a disposizione

4) We've also always said that MBAE is by no means complete. There are many other techniques to be incorporated into the product as it continues to evolve. This is precisely the motivation behind joining with Malwarebytes so that we can combine resources and knowledge to make it even better.

Quindi promette bene .... non resta che attendere gli sviluppi

[[Claudio]]

Le due più aggiornate vedi data sono: Smart Referer 0.0.11 voto 5 stelle, Referrer Control 0.3 voto 4 stelle.
Non essendo un esperto quale mi consigliate?

@Gian, non uso Firefox (Chrome a vita, ormai) ma credo valga il discorso fatto per altri browser: non ti caricare di estensioni.
Le più importanti le hai già installate: WOT, Ghostery, ADBlock e NoScript.
Per esempio, di HTTPS-Everywhere puoi farne a meno; se un sito non supporta SSL non serve a nulla (diventa un orpello inutile).

[The Walking Dead]

Sampei eccoti la mia recensione, in tempo reale.
La pagina che permette di scaricare i net 2,0 è mancante (rimanda ad un link morto) e già cominciamo bene.
La versione è del 2012 ed è una beta.
Richiede 6 MB (spero tu non dica che siano troppi ] )

Al primo avvio si viene accolti da un tutorial ben fatto.
C'è un log con gli ultimi avvisi generati dal programma per tenere sotto controllo ciò che CAE sta facendo (bene o male come facevano i vecchi HIPS).
È possibile regolare il grado di protezione tramite quattro livelli di protezione ed aggiungere eccezioni per particolari problematiche che potrebbero verificarsi (tradotto puoi escludere dalla protezione alcuni exe).
36MB di ram utilizzati (prendendo come riferimento il TM di Windows).
L'impressione generale è che il programma non fa nulla per rendersi amichevole, è vero c'è un bel tutorial, una guida in PDF ben fatta, però resta quell'idea di software non concepito per l'utenza media.

Non sembra attivamente sviluppato, non è fornito supporto (essendo gratuito) l'icona è più brutta di quella di ES ed è pure spixellata.
Non mi convince samp ho comunque preferito provarlo per vedere se l'autore avesse implementato qualcosa che potevamo proporre per EMET, però mi sembra non ci sia niente.
Certo non si può dire che non sia configurabile.

[[Claudio]]

Hanno risposto alla mia segnalazione:

Can you do a search with process exploler for mbae.dll, you should see something like my screenshot (Word and Excel protected.
The reason for not seeing it in the log is because it is deactivated (the tech's are working on that)

Si deve presumere risolveranno il problema.

[The Walking Dead]

@ Sampei.
Questo dovrebbe fare al caso tuo, se non sbaglio ti piacciono i software senza installazione.
http://0install.de/?lang=en

[gianpietro]

Ciao [Claudio]

Ai ragione le estensioni cominciano aessere un po' troppe, solo l'essenziale.

Poi avendo 4 antivirus, e 2 firewall, che fanno un ottimo lavoro.

[The Walking Dead]

Ciao [Claudio]

Ai ragione le estensioni cominciano aessere un po' troppe, solo l'essenziale.

Poi avendo 4 antivirus, e 2 firewall, che fanno un ottimo lavoro.

Tutto sommato va bene anche cosi la tua configurazione.
Non vorrei complicarti troppo le cose.

[[Claudio]]

Poi avendo 4 antivirus, e 2 firewall, che fanno un ottimo lavoro.

Gian stai scherzando .... vero??

[eugenio19911]

Poi avendo 4 antivirus, e 2 firewall, che fanno un ottimo lavoro.

immagino sia un rete aziendale in cui ci sono meccanismi cloud che filtrano il contenuto con appunto magari più antivirus non credo che in locale siano installati tutte e quattro le soluzioni antivirali