Surf-Schutz und Sandboxie, wie?

[Tesh 0]

Hallo!

Ich bekomme den Surfschutz von a-squared Anti-Malware nicht dazu mit Sandboxie zusammenzuarbeiten, hat irgendjemand das hinbekommen und kann mir mitteilen wie das zu bewerkstelligen ist?

BS: Windows XP SP3

Danke im Voraus.

Mfg

[Fabian Wosar 390]

Das Thema hatten wir im alten Forum bereits. Folgende Ausnahmen sollten dafür sorgen, daß der Surfschutz funktioniert:

OpenIpcPath=\RPC Control\mchIpca2_*
OpenIpcPath=*\BaseNamedObjects*\mc2SWDIJ1
OpenIpcPath=*\BaseNamedObjects*\a2_*
OpenIpcPath=*\BaseNamedObjects*\mch*
OpenIpcPath=*\BaseNamedObjects*\AutoUnhookMap*
OpenIpcPath=*\BaseNamedObjects*\Mutex*mAH*
OpenIpcPath=*\BaseNamedObjects*\NamedBuffer*mix*
OpenIpcPath=*\BaseNamedObjects*\NamedBuffer*mAH*

[Tesh 0]

@Fabian: Danke für die schnelle Antwort, ich werde es damit probieren.

[mattblau 0]

Das Thema hatten wir im alten Forum bereits. Folgende Ausnahmen sollten dafür sorgen, daß der Surfschutz funktioniert:

OpenIpcPath=\RPC Control\mchIpca2_*
OpenIpcPath=*\BaseNamedObjects*\mc2SWDIJ1
OpenIpcPath=*\BaseNamedObjects*\a2_*
OpenIpcPath=*\BaseNamedObjects*\mch*
OpenIpcPath=*\BaseNamedObjects*\AutoUnhookMap*
OpenIpcPath=*\BaseNamedObjects*\Mutex*mAH*
OpenIpcPath=*\BaseNamedObjects*\NamedBuffer*mix*
OpenIpcPath=*\BaseNamedObjects*\NamedBuffer*mAH*

Leider funktionieren diese Einträge nicht mehr seit dem Update auf die neue Stable Version von Sandboxie. Habe das schon im Sandboxie-Forum gemeldet. Tzuk hat versprochen, sich das endlich mal anzusehen

MfG

mattblau

[Tesh 0]

Leider funktionieren diese Einträge nicht mehr seit dem Update auf die neue Stable Version von Sandboxie. ...

Ja, so ist es leider. Warten wir also ab, was Tzuk angibt.

[mattblau 0]

Ja, so ist es leider. Warten wir also ab, was Tzuk angibt.

Bin jetzt zurück auf SB 3.38, da funktioniert alles noch so wie es soll.

Und dann schau mer mal, ob Tzuk das hinbekommt

[Tesh 0]

Bin jetzt zurück auf SB 3.38, ...

Ja, hier läuft auch wieder die 3.38, ich verfolge den Thread im SB-Forum.

MfG

[Fabian Wosar 390]

Prinzipiell könnte man mal versuchen pauschal alle IPC Requests für Firefox und den IE zu erlauben:

OpenIpcPath=firefox.exe,*
OpenIpcPath=iexplore.exe,*

Ist keine sondlich elegante Lösung, aber einen Versuch wäre es wert.

[Tesh 0]

OpenIpcPath=firefox.exe,*
OpenIpcPath=iexplore.exe,*

Mh, 'bohrt' man die Sandbox damit nicht doch ein wenig zu sehr auf?

[Fabian Wosar 390]

OpenIpcPath=firefox.exe,*
OpenIpcPath=iexplore.exe,*

Mh, 'bohrt' man die Sandbox damit nicht doch ein wenig zu sehr auf?

Mir wäre auf Anhieb kein Schädling bekannt, der es mit Hilfe von Pipes oder IPC Mechanismen versucht aus einer Sandbox auszubrechen (wobei das nicht heißt, das dies prinzipiell unmöglich wäre). Ob dieses Settings noch evtl. andere Objekte betrifft, kann ich nicht sagen. Ich benutze Sandboxie nicht.

[Tesh 0]

Danke für die Hilfe!

Ich bleibe vorerst bei der mit a-squared funktionierenden Sandboxie-Version 3.38 bis Tzuk das für neuere Versionen abgeklärt hat.

Eure Schutzlösung gefällt mir übrigens gut, auch vom Konzept her, oder gerade wegen des Konzeptes.

Gute Arbeit, weiter so.

MfG

[mattblau 0]

Hallo Tesh,

es gibt Neuigkeiten von Tzuk

http://www.sandboxie.com/phpbb/viewtopic.php?p=42492#42492

Bei mir ändert sich nix, funktioniert immer noch nicht.

Kannst du mal schauen, ob es bei dir tut?

MfG

mattblau

[Tesh 0]

Hallo Tesh,

es gibt Neuigkeiten von Tzuk ... Kannst du mal schauen, ob es bei dir tut?

Klar, mache ich sofort... bitte warten ...

... nein, damit läuft der Surfschutz von a-squared auch auf meinem System nicht in einer Sandbox. Schade!

[Tesh 0]

Falls es ausser Mattbau noch jemanden interessiert:

Thanks for the explanation, yes I can reproduce the problem and have already looked into what needs to be done. It's going to require a minor enhancement in Sandboxie, a new feature to make it possible to say "sandboxed programs should be able to reach into that other program outside the sandbox [a2service.exe in this case] and manipulate it in horrible ways." Because that's what a2 requires. Smile

So please hold on a couple more days until I release the first beta build for the next version.

Antwort auf einen Beitrag von Mattblau im Sandboxie Forum. Es geht voran, Tzuk arbeitet dran.

[Fabian Wosar 390]

Die von uns verwendete IPC Methode basiert auf LPCs. Dieser Mechanismus ist zwar undokumentiert, allerdings im permanenten Windows-internen Gebrauch. Entsprechend würd ich es nicht unbedingt als "horrible" bezeichnen wollen . Interessant ist, wieso es da früher keine Probleme gab. Auf unserer Seite hat sich diesbezüglich nämlich nichts geändert.

[Tesh 0]

Dem Beta-Thread im dortigen Forum ist zu entnehmen, dass bei Sandboxie während der Entwicklung von 3.38 bis hin zur 3.40 auf Anregung diverser User einiges geändert wurde.

Btw.: Man sollte Tzuk's Wortwahl nicht in jedem Fall auf die Goldwaage legen. ;-)

[mattblau 0]

Hallo Tesh,

es gibt Neuigkeiten von Tzuk

http://www.sandboxie.com/phpbb/viewtopic.php?p=42492#42492

Die neue Lösung in der Beta funktioniert bei mir.

Gruß

mattblau

[Tesh 0]

Jepp, mit der neuen Sandboxi-Beta läuft der Surfschutz wieder. :-)