Comodo Internet Security

[Cynthia]

Det var en klyddig uppdatering. Första gången ville den inte starta och gav minnesfel och stängde av ljudkontrollen. Andra gången funkade det.

[JoWa]

Jag uppdaterade tre installationer utan problem. En mycket liten uppdatering, som tog ett par sekunder att ladda ned.

[JoWa]

Definitionsuppdateringar för CIS 3.12 kommer att upphöra med början 2 december. Hög tid att uppdatera till 3.13, om det inte redan har gjorts.

This is to inform you that Comodo Internet Security Version 3.12.* will have last Antivirus update on 1st Dec, 2009.

From 2nd Dec, 2009 onwards, we will be releasing certain signs, which won't be compatible with CIS 3.12 and therefore this change.

All users who have switched to CIS 3.13.* will continue receiving regular Antivirus updates.

Källa

[JoWa]

För att CIS standardnekande skydd (Default Deny Protection) inte skall göra programmet allt för frågvist, krävs en omfattande vitlista, d.v.s. en lista över filer som Comodo har analyserat och bedömt vara säkra, och som därför automatiskt tillåts installeras och köras. Ju mer CIS vet, dess mindre behöver det fråga om.

Denna vitlista omfattar nu nära 5 000 000 programfiler. Det finns dock alltid utrymme för fler program, så Comodo uppmanar användarna (åtminstone de användare som är aktiva på Comodos forum ) att föreslå fler program att inkludera i denna vitlista.

Här är tråden: https://forums.comodo.com/feedbackcommentsannouncementsnews_cis/submit_applications_you_want_to_be_made_trusted_here-t46391.0.html

Om någon här vill föreslå ett program, men inte är registrerad, eller inte vill registrera sig, på Comodos forum, går det bra att föreslå program här, så vidarebefordrar jag förslagen. Inkludera en länk till programmet!

Innan man föreslår ett program, bör man kontrollera att det inte redan är vitlistat. Det görs genom att lägga till programfilen/-filerna i Mina ogranskade filer. En redan vitlistad fil ger detta resultat:

Om en varning för ett legitimt program innehåller texten kunde inte kännas igen, kan det gärna förslås för vitlistning.

[JoWa]

Angående CIS 4:

Hi Guys

I thought I would just let everyone know that CIS ver 4 is planned to be in moderators hands on Monday (7/12/09). A public beta then will be available shortly after, depending on the bugs that the moderators find.

As everyone knows, you can expect the following new features in CIS ver 4:

1. Sandboxing

2. Time Machine Technology

3. Behaviour Blocker/Analysis.

4. Antivirus is rewritten internally, and for cleaning it will have "acid like" cleaning capabilities to remove the hardest of malware.

There are some things I would like to point out with CIS ver 4, those things are: Sandboxing, Time Machine, and the GUI. I will start with the Sandboxing Component and how it will work.

Sandboxing in CIS

The sandboxing component uses file system/registry virtulization + limited user accounts to achieve it's protection. The code written for the sandbox is the same for both 32bit and 64bit platforms. Expect Windows XP 64bit. There are limitations in XP 64bit which doesn't make it possible to support it. However, Vista 64 and later will have it.

How it works is very simple and straight forward: Trusted applications will run outside the sandbox, Untrusted applications will run inside the sandbox. The sandbox will NOT work as a on-demand sandbox for experienced users to simply sandbox some applications. It will work as a default-deny sandbox where untrusted applications will be run in the sandbox automatically and will be automatically denied any access, Defense+ will automatically deny sandboxed applications too. The only other Alerts you will get for untrusted applications (malware related) are off course Antivirus Alerts, Buffer overflow alerts, Defense+ malware heuristic alerts. The Sandbox will ignore installers/updaters/trusted applications. You will only get one Alert from Defense+ for these type of applications which is "Run with elevated privileges" alert and the alert language will be the same every time. Sandboxing simply makes Defense+ smarter and quieter.

Time Machine

Time Machine integration in CIS 4 is not seamless. If you have Time Machine on your system, CIS will make use of some of it and when you see a Alert, there is an option to create a snapshot using Time Machine. If you don't have time machine, CIS will simply use System Restore. There is not much more to say for this.

The GUI

If you were part of the Usability Study Group, The USG were discussing ways to improve the GUI in CIS and even created mock GUI's. Reason being is that CIS 4 would take ALOT long to get here (We are probably talking another 12 months from now or more) So minimal changes were made in the GUI. However, no work or suggestion was lost and the GUI overhaul is shifted to the next major CIS release.

(CIS 4 GUI, Firewall installed only).

I will upload more screen shots later when the version for moderators arrives Monday.

Cheers,

Josh

[JoWa]

Bilder av sandlådan i 4:an:

Och ett exempel på en varning från systemskyddet. Notera Always trust the publisher of this file. Något jag har efterfrågat.

Alternativet att skapa en återställningspunkt är också nytt. Har man Comodo Time Machine, används det istället för Windows återställningssystem.

Att skicka en fil till Comodo för analys direkt ifrån en varningsruta är också nytt.

Redigerad December 8, 2009 av JoWa

[MrO]

Tack för att du delar med dig JoWa,jag väntar med spänning på denna

[Mats H]

Ngt släppdatum ännu??

[JoWa]

Nej. Nu skall betatestandet börja. Moderatorerna skall få en tidig version i dag, vi andra får vänta litet längre på att få börja testa (och översätta)

[Mats H]

O hur kan man vara med o testa betan?

Speciella kriterier för det?

[JoWa]

Än så länge är kriteriet att man är moderator på Comodos forum, men senare i december skall betan vara tillgänglig för alla som är registrerade på Comodos forum. Jag kommer att meddela här när en beta är tillgänglig.

[JoWa]

I väntan på CIS 4, kan man ge CIS 3 ett julanpassat utseende med det bifogade röda temat (samma färg som CIS 4). Temat kommer från Comodo Time Machine.

Lägg den uppackade comodo.theme i C:\Program\COMODO\COMODO Internet Security\Themes. Tema väljer men i Övrigt, Inställningar, Teman.

För den som istället vill använda Windows-tema: http://www.alltomxp.se/forum/index.php/topic/12850-comodo-internet-security-cis/page__view__findpost__p__107664

comodo.zip

[JoWa]

Moderatorerna på Comodos forum har nu tillgång till en alfaversion av CIS 4. Här är några bilder:

Nedladdningsförloppet visas nu korrekt, istället för att hoppa till 30 % och stanna där tills allt är nedladdat.

Notera åtgärden Clean. (CIS 4 kan desinficera infekterade filer.)

Redigerad December 19, 2009 av JoWa

[JoWa]

Ytterligare några bilder:

Nu kan man rapportera falsklarm direkt vid upptäckt.

Varning för ett okänt och osignerat installationsprogram. (Jfr. tidigare postad bild för ett okänt, men signerat installationsprogram.)

Varning för ett okänt och osignerat installationsprogram, som kan vara skadligt.

Varning för buffertöverskridningsattack.

CIS 4 kan använda definitioner på Comodos servrar, om de ännu inte finns i programmets databas.

Den förbättrade visningen av uppdateringsförloppet.

I CIS 4 är allt i Övervakningsinställningar aktiverat i standardkonfigurationen.

Andra varningar än de som visas här ser man inte med programmets standardkonfiguration. För okända installationsprogram får man en varning för att det vill köra med förhöjda privilegier. En enkel fråga, och tillåter man det, blir de installerade filerna automatiskt betrodda. Installationsläget i CIS 3 finns inte i CIS 4.

Okända program, som inte är installationsprogram, får man ingen varning för (utom detekterat virus, skadligt beteende enligt heuristiken, buffertöverskridningsattack). De körs automatiskt i sandlådan.

[MrO]

Ahh det där postar du väl bara för att reta oss andra som inte får testa JoWa

[JoWa]

Hehe. Men jag får ju inte heller testa.

[JoWa]

Comodo IS V4 Alpha Build Preview

Se i HD:

&fmt=22

[MrO]

Comodo Internet Security 3.13.125300.577 Denna som släpptes igår ledde till blåskärm för mig och nu har man tagit tillbaka denna uppdatering,bara info för den som kan ha fått problem !

Finns lite info här: https://forums.comodo.com/feedbackcommentsannouncementsnews_cis/update_to_313125300577-t48957.0.html

Redigerad December 24, 2009 av MrO

[JoWa]

Uppdateringar på gång:

Hi All,

Today we are going to make a change in AV updates and it will cause all AV users to download complete bases.cav (~96MB). So in case you see extended download duration for AV updates, it will be due to that.

This is being done to fix

https://forums.comodo.com/feedbackcommentsannouncementsnews_cis/something_wierd_with_cav_why_are_the_results_inconsistent-t48710.0.html;msg350217#msg350217

We are also going to issue related CIS program updates at the same time. I will confirm here as from which update onwards this change starts.

Thanks

-umesh

Källa

[MrO]

Tack för infon JoWa

[JoWa]

Version 3.13.125662.579

Release Notes:

Only change is in AV engine due to bug reported here:

https://forums.comodo.com/feedbackcommentsannouncementsnews_cis/something_wierd_with_cav_why_are_the_results_inconsistent-t48710.0.html;msg350217#msg350217

Setup Links:

32-Bit:

http://download.comodo.com/cis/download/setups/CIS_Setup_3.13.125662.579_XP_Vista_x32.exe

Size: 39M ( 40603920 )

MD5: 23edb337e2e0ef95136f80225168f633

SHA1: f0c8026a2bf18c918462227f504c2d141094de20

64-Bit:

http://download.comodo.com/cis/download/setups/CIS_Setup_3.13.125662.579_XP_Vista_x64.exe

Size: 42M ( 43376912 )

MD5: c05e661b45c03a034c0f05f3eb1d9ec3

SHA1: 884d45767079c3e664bd77e6ae839f63474f2028

Källa

[JoWa]

Version 3.13.126709.581

En liten uppdatering har släppts, men inga detaljer om den har publicerats än.

För den som vill ha senaste installerarna:

32 bit

http://download.comodo.com/cis/download/setups/CIS_Setup_3.13.126709.581_XP_Vista_x32.exe

64 bit

http://download.comodo.com/cis/download/setups/CIS_Setup_3.13.126709.581_XP_Vista_x64.exe

För den som vill ladda ned databasen: https://forums.comodo.com/antivirus-faq/where-can-i-download-the-latest-full-av-database-t47164.0.html

[JoWa]

Uppdatering till databas 3516 laddar ned hela databasen (93,6 mb), och sedan krävs en omstart.

Just to inform you, we have just made a change, where all existing AV users, when update next will have their bases.cav replaced. This change if effected from V3516.

Once you have updated to V3516, you will have incremental updates.

We have made one more change, earlier any old user when was switching to CIS V589 or above from previous version, he was also getting complete bases.cav, now we have removed this change to avoid double download of bases.cav and this will also help any old firewall user as he won't have to get complete bases.av when he switches to V581.

Thanks

-umesh

Note: After AV update downloads latest complete bases.cav, it asks for system re-start, you must re-start system else if you check update again, it will download complete bases.cav again.

https://forums.comodo.com/feedbackcommentsannouncementsnews-cis/complete-base-replcaement-av-update-released-v3516-t49673.0.html

Här är databsen: http://downloads.comodo.com/av/updates313/sigs/bases/BASE_END_USER_v3516.cav (Instruktion)

På tal om databasen: I augusti passerade antalet definitioner 6 miljoner. Nu är antalet under 5 miljoner, tack vare större andel av effektiva definitioner som kan detektera flera hot.

http://internetsecurity.comodo.com/updates/vdp/database.php

Redigerad Januari 9, 2010 av JoWa

[MrO]

Tack JoWa,lite knepigt bara för efter att jag hämtat hem och startat om så uppdaterar den sig bara till 3520 trots att det på hemsidan står att 3522 ska vara sista version!

http://internetsecurity.comodo.com/updates/vdp/database.php

[JoWa]

Jag har också 3520. Ibland ligger sidan före uppdateringarna, och ibland något efter.