Het crashen van onderdelen van een beveiligingspakket door malware wil ik geen minor issue noemen.
Ten eerste er was geen sprake van een crash. Ten tweede heb ik het lek geen minor issue genoemd. Ten derde is het probleem opgepakt door Comodo. Merk bij het laatste op dat CIS v4 aan het einde van donderdag werkdag (lokale EST) live is gegaan en dat maandag aan het begin van de middag (EST) er een reproductie werd gemeld en een fix werd aangekondigd.
Dat laatste brengt mij op de reden van mijn post. Rondom deze event zijn door twee gebruikers een sfeer gecreeerd over de onveiligheid van de nieuwe build. Die sfeer werd gekenmerkt door het kapen van, niet altijd, gerelateerde topics en ondersteund door het posten van een boude generaliserende stelling op basis van één event, die ook nog werd gegeneraliseerd zonder verdere onderbouwing of verwijzing.
Voorafgaande aan mijn reply zijn ook enkele tekortkomingen opgemerkt die ook op de Comodo forums zijn gemeld waaraan ik voorbij gegaan ben.
Wat er getest word zijn leaktest programma's. Stabiliteit en ondersteuning valt compleet buiten de boot.
Aangaande ondersteuning lees het bovenstaande. Mocht je klachten hebben over de betaalde support dan hoor ik ze graag.
Stabiliteit is het punt niet als ik de topic start van het onderhavige topic lees:
As a test, I downloaded and ran a rogue to see just how effective CIS v4 really was. Everything was set to default.
Upon execution, I was greeted with two D+ alerts, and I chose Block for both. A sandbox alert then popped up saying the rogue was placed in a sandbox, for which I clicked OK. The rogue was running in front of me, but the sandbox led me to believe that my system was safe. But I was wrong.
I used Comodo to end the rogue's process, and while everything seemed fine, I wasn't convinced. To see if it touched the startup settings, I went to run an msconfig. Didn't work. I tried running another exe. It said it couldn't find a program to run the exe.
I restarted, hoping it would all be fixed on a restart. Nope. Nothing started on startup, and I couldn't even manually run Comodo. Now I have to reinstall Windows again. Joy. Luckily this is a fairly fresh install.
So, in conclusion: the new version of Comodo is far from bulletproof. Even with me, the user, clicking block on all the popups, the rogue was able to pass right through the sandbox.
EricJH
Global Moderator Comodo Forums
[Reactie gewijzigd door EricJH op zondag 14 maart 2010 04:51]