Olimpo Informatico

[Benny]

Non sono mai stato un grande estimatore di Comodo, ma per lo più si è sempre comportato bene.
La cosa che però mi infastidisce e non poco è che ogni tanto qualche applicazione (winword, excel, forse qualche malware...) tenta una connessione verso l'esterno utilizzando firefox.exe.
Il firewall prontamente lo segnala e chiede cosa ne voglio fare. Fin qui nulla da eccepire, ma se decido di impedire la connessione allora Comodo blocca FireFox su tutti i fronti. Non trovo poi il modo di ripristinare i privilegi del browser e devo riavviare per poter nuovamente tornare on-line!
Forse sono io poco esperto, forse è Comodo a essere poco "user-friendly", ma sinceramente è un comportamento che mi lascia perplesso.

Poi non capisco perché se copio un testo dal browser (badate, solo testo) e lo incollo in una pagina di word, quest'ultimo deve sentirsi in obbligo di comunicarlo... a chi? Perché si connette e perché lo fa tramite FF?
Ma questo probabilmente esula dal discorso su Comodo...

[ste_95]

potrebbe essere un malware che si attacca come processo a firefox e ogni comunicazione del malware è interpretata come da parte di FF...
precisamente quali sono i casi che danno questi riscontro?

[Benny]

[Orange]

[Benny]

[kevin]

[Benny]

Da quando l'ho installato Comodo ha sempre agito così.
Le varie scansioni non rilevano malware, se non qualche cookie tracciante, ma questi sono ovunque e facilmente eliminabili.

[Orange]

Ho creato la stessa situazione sul mio Pc e ora mi rendo conto dell'errore...
Infatti se guardi le proprietà: vedi che l'applicazione e firefox.exe e "parent" è explorer.exe. parent application = applicazione nativa, che fa iniziare l'applicazione principale, cioè firefox.
Praticamente Comodo ti avverte che un'applicazione "esterna" (per cui non hai ancora creato una regola) sta cercando di interagire con FF, quindi bloccandola hai come effetto il blocco totale del browser. Word ha bisogno di accedere al web nel solo caso se segui un link contenuto nella sua pagina.
Caspiterina, non riesco a spiegarmi meglio.

In poche parole: non è Word che tenta la connessione. nel tuo caso puoi tranquillamente mettere la spunta su "Remember" e dimenticarti del problema.

[ste_95]

riesci a farmi capire meglio? vorrei capire bene

[Benny]

Ho verificato, in effetti FF utilizza IE come parent.
Avevo più regole che riguardavano FF, ho provato a scegliere "skip parent check" e le regole sono diventate una sola...
Se non ho capito male i programmi non cercano di "uscire" nel web, ma solo di comunicare con FireFox, perciò consentendo la comunicazione non ci sono problemi di "fuoriuscite" di dati, giusto?

Ma è necessario lasciare IE come parent di FF?

[Orange]

sono riuscita a farmi capire?

[Benny]

[chemicalbit]

[ste_95]

quindi potrebbe anche essere un qualunque server richiesto per la pagina da caricare...?

[Orange]

[ste_95]

chiarissima, ma ho una domanda:

se il traffico era interno, perchè il firewall si preoccupa...?