Olimpo Informatico

[anabasi]

[OXO]

Sapevo dell'esistenza di questo sw da tempo, ma non ero riuscito a capirne bene il funzionamento.

Vorri chiedervi qualche particolare in più sul suo utilizzo come "campo di prova" per nuovi sw: si installano normalmente su Win o nella sabbiera?

Vi sarei grato se poteste postare un esempio!

[ioSOLOio]

[ioSOLOio]

[OXO]

Infatti a me interesserebbe molto soprattutto quest'ultima opzione.

C'è qualcuno che sappia rispondere con certezza?

[Khloe]

[whitesquall]

Ciao Khloe

non è necessaria nessuna configurazione, però è consigliabile leggere la guida sul sito, almeno per fare pratica con le funzioni fondamentali

comunque è molto facile da utilizzare, mi ci trovo bene... però devo ancora capire come toglierlo dall'avvio automatico (senza usare msconfig), visto che non mi serve sempre

[Khloe]

[bdoriano]

[m2f2]

L'errore di REGHIVE a me capita solo se mappo in regedit "esterno" il file REGHIVE della sandbox. Questo serve tra l'altro per vedere cosa viene scritto nel registro...

Se rifai il boot il file REGHIVE viene scaricato e puoi cancellare la sandbox, un altro sistema è quello di scaricare la hive da regedit e a questo punto non si deve fare boot.

Ciao

[whitesquall]

[chemicalbit]

Uscita la versione 3.32 di SandBoxie
(grazie Riverside per la segnalazione)

[Riverside]

Visto che siamo in tema, segnalo un altro ottimo virtualizzatore: Returnil
Anche questo è localizzato in ITA (direi una traduzione in pessimo italiano), ma, con un pò di buona volontà, chi si volesse cimentare, può modificare il file del linguaggio italian.ini, che si trova all'interno della cartella di installazione del programma.
Inutile dire che, Returnil viene gestito in maniera diversa rispetto a Sandboxie (direi che è più alla portata di tutti).
Di recente, alcuni writers ucraini hanno sviluppato un malware che è in grado di saltare anche le protezioni virtualizzate in Returnil.
Si tratta, comunque, di casi limite, quindi non c'è alcuna controindicazione all'uso di questo virtualizzatore.
Una ultima annotazione: sempre rispetto a Sandboxie, per uscire dalla virtualizzazione di Returnil (almeno con le versioni precedenti, non lo uso più da tempo, quindi non so se ora sia stato modificato) è necessario riavviare il sistema.
In ogni caso, è un ottimo prodotto.
Una guida piuttosto dettagliata sul funzionamento e configurazione di Retunil è reperibile a questo indirizzo

[chemicalbit]

Provo a riassumente il confronto. Quindi Returnil rispetto a Sandboxie

pro:
- più semplice da usare

contro:
- meno potente.
Ma meno potente, solo dal punto di vista che è possibile "scavalcarlo" con un attacco mirato,
o anche altre limitaizoni rispetto a Sandboxie ?
- per uscire bisogna resettare (più scomodo da usare).

[ioSOLOio]

Così a occhio Sandboxie è più "agile" nell'utilizzo..nel senso che si lancia il singolo programma voluto (ad esempio il brower) virtualizzato mentre si lavora normalmente sul sistema "reale"

Returnil invece virtualizza proprio il sistema in uso in tutte le sue parti.
E certo il riavvio non è una soluzione comoda.


Però ho intenzione di provarlo, per creare una utenza sempre e solo virtuale.
Eventuali files scaricati o da salvare possono essere messi in una altra area condivisa tra le utenze e fuori da Returnil.

[Riverside]

Un suggerimento: a mio parere questo argomento pareccchio interessante (qui non si parla solo di proteggersi in fase di navigazione ma si affonta un tema che rientra in quel contesto di Sicurezza che spesso faccio emergere come fondamentale, nei miei interventi; quindi sarebbe ideale mettere la discussione in evidenza modificandone il titolo da quel generico Sandoboxie (che dice poco o nulla ad un utente) in Sandboxie ed altri software di navigazione virtualizzata.
Poi, per quanto riguarda le differrenze tra Sandboxie e Returnil direi che sono semplici differenze di gestione.
Personalmente, navigo sempre con il browser virutalizzato, anche quando mi trovo a visitare il forum oppure siti acclaratamente sicuri; è una questione di impostazione mentale da una parte e, dall'altra di esperienza (anche un sito considerato sicuro, può nascondere delle insidie).
Sono diversi i siti web italiani che, nel tempo, sono stati compromessi da Iframe, un exploit (infezione) causato da un'iniezione SQL, una vulnerabilità della sicurezza che consente ad una fonte malevola di svolgere operazioni all'interno di database.
In definitiva i writers di virus cercano pagine web da sottoporre all'iniezione SQL, una richiesta HTTP viene inviata alla pagina che finirà per inserire script malevoli nel relativo database.
La conseguenza è che quando si visitano quelle pagine web, si viene infettati.
Per esempio, c'è stato un momento in cui alcune pagine del sito di Repubblica, di Panorama oppure il sito di Carmen Consoli erano compromessi da questo exploit (tre siti di grande utenza, lascio a voi immaginare la portata del numero delle persone infettate).
A livello di sicurezza entrano in gioco diversi fattori; generalmente si pensa che con un buon antivirus, un firewall e un software HIPS e CIPS con protezione in tempo reale ci ponga al riparo: non è così.
Ecco che diventa indisipensabile, ricorrere il più possibile, a protezioni preventive in fase di navigazione (questo sono i virtualizzatori come Sandboxie o Returnil).
Tecnicamente parlando, se ci si abitua a navigare virtualizzati si potrebbe fare a meno di software di protezione quali antivirus e altri ma mi appare evidente che un virtualizzatore deve essere consierato per quel che è: un software di protezione alla stregua di tutti gli altri software di protezione.
E, come per la scelta di un antivirus, anche quella di un virtualizzatore è, sostanzialmente legata alle proprie abitudini non solo di navigazione ma di gestione complessiva della propria suite di sicurezza.
Insomma, entrano in gioco diversi fattori che non sono necessariamente connessi alla semplicità di gestione del software ma, anche ad altri.
Oltre al fatto che è ampiamente configurabile e personalizzabile, ho scelto di utilizzare Sanboxie per una sola ragione rispetto a Returnil: la gestione del download senza aver la neccessità di impegnare risorse su disco creando una partizione virtuale in cui salvare dati.
In ogni caso, anche con Sandboxie è necessario trovare dei compromessi: la possibilità di virtualizzare programmi in esecuzione è certamente un ottima cosa, ma se volessimo virtuallizzare, per esempio, software come Skype e Windows Live Messenger o tutti quelli che presuppongono utilità di ricezione e di trasferimento file, si porrebbero evidenti (noioisi) problemi di gestione complessiva degli stessi.

[ioSOLOio]

[chemicalbit]

[Riverside]

Eslcudo che utenti finali, a meno che non si tratti di utenti specifici, possano interessarsi (sempre se in possesso delle dovute competenze e conoscenze) a processi ed ambienti di emulazione o virtualizzazione.
Sotto l'aspetto tecnico la materia è parecchio complessa.
Per la seconda osservazione, se non sbaglio, tempo fa, da qualche parte, mi era capitato di leggere che Microsoft ha allo studio un progetto per il rilascio di un browser che possa essere eseguito, anche, in modalità virtualizzata, ma prendi l'informazione per ciò che è, potrei anche sbagliarmi.

[Khloe]

Navigando con Sandboxie navigo con un browser virtualizzato, vorrei capire perchè posso tranquillamente salvare le mie ricerche nei "Preferiti".


Sanboxie non dovrebbe crearsi un ambiente tutto suo nel computer?

Finita la navigazione ho l'opzione di cancellare tutta la cronologia, se non la cancello cosa rimane sul computer?

Non ho le idee molto chiare.