Sandboxprogramma Sandboxie is voortaan freeware en later opensource

De premiumversie van de populaire sandboxsoftware Sandboxie is voortaan gratis te gebruiken en op termijn brengt eigenaar Sophos het programma onder een opensourcelicentie uit. Sophos nam Sandboxie in 2017 over.

Er bestond al een gratis versie van Sandboxie maar die had minder functionaliteit dan de betaalde premiumvariant. Zo ontbrak de mogelijkheid meerdere sandboxes op een systeem te draaien. Sophos heeft het programma nu zo aangepast dat geen licentiesleutel meer nodig is om de betaalde functies vrij te geven: de gratis licentie geeft toegang tot alle functies.

Sophos meldt dat de eenvoudigste beslissing voor Sophos zou zijn om Sandboxie als end-of-life te beschouwen, waarmee het bedrijf lijkt aan te geven dat het niet om winstgevende software gaat. De liefde voor de technologie en de community rond het programma zouden Sophos hebben doen besluiten de sandboxapplicatie tot freeware te maken. Over de transitie naar opensourcesoftware maakt het bedrijf op een later moment meer bekend.

Voor ondersteuning moeten klanten voortaan bij de community zijn en betaalde licenties blijven doorlopen tot hun einddatum, waarna de gratis licentie gaat gelden als gebruikers de software bijgewerkt hebben. Om de gratis versie te verkrijgen via de downloadsite moeten gebruikers eerst een Software Export Compliance-formulier op last van de Amerikaanse overheid invullen. Sophos belooft ingevulde gegevens niet voor marketingdoeleinden in te zetten.

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Reacties (37)

Ik heb de lifetime license. Waarom moet ik opeens een export-formulier invullen om dit te kunnen downloaden? Dit was nooit nodig.

Edit: Heb wat onderzoek gedaan, meer hierover:
https://www.techdirt.com/...youre-not-terrorist.shtml

We are sorry Mr Ali has had difficulty downloading our free Mac Antivirus software. Like many companies operating on a global scale, Sophos is required to adhere to the export laws and regulations of the United States, European Union, and every country in which it conducts business.

As such, we screen all requests for software downloads in accordance with a number of export lists, such as the US Export Administration Regulations, which affects all companies trading in the US and includes the requirement to ensure that the requester is not included on any US government denied persons list.

Like many companies, we used a third party to check all requests. Because this particular request only included the requester’s name, which matched with a number of names and aliases on the denied persons list, it was flagged as something we needed to check.

Our policy, in accordance with the US Export Regulations and other similar EU and UK regulations, is to ask for additional information to check if it is a true match or if it is, as in almost all cases, a ‘false positive’ match.

en
https://www.techdirt.com/...ional-weapons-sales.shtml

Specifically, the BIS proposal would add to the list of controlled technology:

Systems, equipment, components and software specially designed for the generation, operation or delivery of, or communication with, intrusion software include network penetration testing products that use intrusion software to identify vulnerabilities of computers and network-capable devices.

Ik heb lang niet meegemaakt dat ik dit moest doen om software te kunnen downloaden.

[Reactie gewijzigd door deorder op 11 september 2019 22:46]

Wel het is vervelend maar ik heb D.Trump als gebruiker nu opgegeven
Denk dat dat wel goed zit , donnie als trotse gebruiker van de freeware sandboxie
En jawel in denemarken

Even naar download mirrors zoeken en je vind sites waar je Sandboxie 5.31.4 kunt downloaden zonder een export license in te vullen.

Zoals deze

De eerste 2 links zijn de juiste versie, de andere zijn nog de oude versies.

Ik download _nooit_ van een andere site dan de officiële. Hoe weet je dat er niet met de bestanden is gekloot?

Controle van de MD5 / SHA1 etc. hashes?

Heb je gelijk in. Helaas staan die hashes niet altijd op de officiële website vermeld. (Een hash op een 3rd party site heb je niks aan. Die komt natuurlijk altijd overeen met de bestanden die ze aanbieden.)

In dit geval staan de hashes netjes op de officiële site vermeld.
Ze kwamen ook overeen met de files op de mirror die ik aangaf.

Moet common practice voor een beetje tweaker zijn om dat te controleren toch? Ook even door een scanner halen. En uiteraard in je sandbox runnen als je het niet vertrouwd.

Oh wacht...

Ik De heer Chemical Ali

De originele developer Ronen Tzur heeft in 2013 het programma al overgedaan aan Invincea en daarna is het in handen gekomen van Sophos. Een andere developer heeft het overgenomen maar deze hield het programma eigenlijk alleen in stand en er kwam geen functionaliteit meer bij. Bij elke nieuwe Windows versie is er eigenlijk altijd een update van de Sandboxie software nodig omdat deze anders niet meer functioneert. Dit is soms ook nodig bij bepaalde Windows updates. De software kan dan ook alleen blijven bestaan als men deze onderhoud.

Eind april is er een groot probleem geweest met het update mechanisme. Men had bij een nieuwe software versie een fout gemaakt waardoor bij een bepaalde update instelling Sandboxie continu update verzoeken naar de Sandboxie website stuurde. Dit legde de Sandboxie website volledig plat. Het hielp hier niet mee dat men de hoofd website ook gebruikt voor updates en licensing en er geen onderverdeling is middels subdomeinen. Er was wel direct een nieuwe versie beschikbaar waarin dit probleem was opgelost, welke je uiteindelijk via de Sophos forum website kon downloaden, maar niet iedereen installeerde de update direct uiteraard. Het heeft uiteindelijk een paar weken geduurd voor men de zaak onder controle had. Tijdens de problemen had ik al het idee dat het niet meer goed zou komen en Sophos er geen geld in wilde steken.

Sandboxie vangt disk, registry en API calls af en redirect de disk en registry verzoeken naar een andere plaats op de disk. Dit werkt veel beter dan bijvoorbeeld de nieuwe Sandbox functionaliteit van Windows 10 of Edge Application Guard. De instel mogelijkheden zijn enorm en je kunt eenvoudig uitzonderingen voor bepaalde directories instellen. Verder is er maar weinig performance verlies in tegenstelling tot Application Guard.

Ben ik pessimistisch om te denken dat ze het product expres laten 'doodbloeden', om vervolgens een vernieuwde versie in hun Sophos Home Premium aan te bieden.

Dat zou kunnen, maar ik hoop dat de community dit verder zal oppakken.

Dat is ook wat ik gedeeltelijk verwacht. Daarnaast krijgen ze concurrentie van native Windows 10 functies waar het straks erg moeilijk zal zijn om tegen op te boksen. Het onderhouden van een product als deze, wat toch best een niche product is, vraagt de nodige inzet en brengt kosten met zich mee. Ook zie je dat de applicatie nog steeds compatibiliteitsproblemen heeft met bijvoorbeeld grote anti virus producten.

Dat zou beter gaan als ze het niet als freeware vrijgeven en niet open source maken lijkt mij? Nu creër je misschien wel een grote concurrent juist. Nee, in dat geval hadden ze simpelweg de verkoop gestaakt en ook de support zo snel als contractueel mogelijk ontmanteld.

Zou het nog meegewogen hebben in deze beslissing dat Windows 10 tegenwoordig ook een ingebouwde Sandbox heeft?

Ik heb Sandboxie nooit gebruikt, maar deze feature van Windows heb ik toevallig vorige week even mee gespeeld. Er wordt in principe gewoon een Windows 10 template VM gelanceerd als programma voor zo ver ik zag en las, werkt oké maar wel limiterend. Bijv. USB apparaten kan je niet aansluiten.

Concept is hetzelfde maar Sandboxie past geen VMs toe. Zover ik weet is Sandboxie een applicatie die bijvoorbeeld system calls opvangt en zorgt dat deze nooit buiten de sandbox om werken, bijvoorbeeld bij bestandssysteemoperaties.

Klinkt alsof Sandboxie dan sneller zou moeten werken want er hoeft niet een hele VM gelanceerd te worden en alles wat daar aan virtualisatie bij komt kijken. Zal zeker meer RAM vragen.

Groot nadeel van de Windows 10 Sandbox is dat het incompatibel is met VMware producten zoals Workstation, en dat gebruik ik best regelmatig, daarom Sandbox maar weer uitgezet. Sandbox zal onder water wel Hyper-V gebruiken o.i.d. verwacht ik.

Misschien stomme vraag maar waarom een sandbox in een VM draaien?
Wat is het nut/doel er van?

Omdat men misschien Windows 10 in een VM draait als 'werkomgeving'. Dan wil je nog steeds niet dat een mogelijk kwaadaardig programma de Windows installatie in je VM besmet. Natuurlijk zou je dan altijd nog een tweede Windows VM kunnen aanmaken voor gepruts, maar dat kan licentietechnisch (als je je daaraan wil houden) nog wel een uitdaging zijn.

Waarom daar voor gekozen is weet ik ook niet. Ik gok zo dat het makkelijker was. Hier meer informatie: https://techcommunity.mic...ndows-Sandbox/ba-p/301849

Bedankt voor de link maar ik ken de Windows versie reeds.
Mijn Sandbox in mijn vraag slaat op "Sandboxie" het onderwerp van dit artikel.

Dan snap ik je vraag niet want Sandboxie gebruikt geen VMs.

Ik snap ondertussen m'n eigen vraag niet (had uw reactie verkeerd begrepen, sorry ) )

Wanneer is tegenwoordig? Is dat na of voor 2017?

Sinds een paar maanden ongeveer.

Sinds de 1903 update van Windows 10

.. Zie ik dit nu serieus? Sandboxie wordt freeware, maar iedereen is verplicht zijn naam, adres en emailadres af te geven aan de Amerikaanse overheid, als je het wilt gebruiken?

Ik ben fan van Sandboxie, dat ik al jaren gebruik, maar dit slaat echt nergens op. Ik blijf nog wel bij versie 5.30, heb toch een licentie ervoor. (Alhoewel sinds mijn nieuwe Ryzen PC met Linux de noodzaak voor Windows er niet echt meer is, en dus ook niet echt voor Sandboxie).

(Kleine edit: Deze reactie is dezelfde als bij het Download item over Sandboxie. Maar omdat het over hetzelfde onderwerp gaat, heb ik hem hier ook bij gezet).

[Reactie gewijzigd door Magic Power op 11 september 2019 20:33]

Gewoon het adres van het witte huis opgeven of van downing street, problem solved.

Nee hoor. Je kunt gewoon fake gegevens invoeren, want die worden niet gecontroleerd. En zodra je op "next" klikt start gewoon je download.

Ik gebruik Sandboxie al jaren, maar na mijn overstap naar Win10 werkte er ineens van alles niet meer.
Sandboxie zelf melde geen updates, maar op de website stond gewoon een nieuwe versie.
Die geïnstalleerd en klaar, alles werkt weer.

Nog steeds een top product wat mij betreft.

Om de gratis versie te verkrijgen via de downloadsite moeten gebruikers eerst een Software Export Compliance-formulier op last van de Amerikaanse overheid invullen. Sophos belooft ingevulde gegevens niet voor marketingdoeleinden in te zetten.

Wut?

Sophos is in handen van een Brits bedrijf

Ik snap hier niets van.

sandboxie holdings llc is een amerikaans bedrijf, en kennelijk bestaat die nog?

De naam deed een belletje rinkelen snel eens opgezocht en in 2011 nog een personal license voor deze software gekocht voor ongeveer een € 34. ik was er best tevreden van toen, maar in de loop der jaren in vergetelheid geraakt dus geen idee of het veel geëvolueerd is sinds die tijd.

Dit was mijn commentaar via diaspora*:
https://pod.interlin.nl/p...0b6b5013768e21afb1539bd92

So, basicly I need a Windows container to run Sandboxie, to be able to run sandboxed applications on my Linux system… Hmmmzz… there must be an easier way…

_{* michielRB roept: chroot of desnoods flatpak}

Deze post is daarbij wel mooi leesvoer: https://security.stackexc...implemented/175373#175373

[Reactie gewijzigd door michielRB op 11 september 2019 20:25]

Ook wel een beetje lullig als je al een licentie gekocht hebt.

Goed nieuws dat het open source wordt.

Ik denk dat vooral ontwikkelaars van WINE en ReactOS er blij van worden. Omdat Sandboxie op een niveau zit waarbij het een aantal geheime of summier gedocumenteerde syscalls en API's van Windows moet gebruiken om goed te functioneren.

En hopelijk is wat van de code herbruikbaar zodat ReactOS en WINE betere procesisolatie krijgt.

[Reactie gewijzigd door RoestVrijStaal op 11 september 2019 23:50]