بات الموت - وحاليا لم يتصدى له أي برنامج حماية سوى التراست وآرمور - سقوط الأفسيكور الكاسبر الأفاست و

[MagicianMiDo32]

ولو اردنا ان نذكر صعوبة وضيفة الساندبوكس التى يعتمدها الكمودو لعذرنا مصممية

يعني ساند الكمودو مصممة ليست لتكون virtualization بالكامل بل كما يقال تندرج تحت الvirtualization لكن هي تمنع السلوك الذي يشكل خطر وتسمح لسلوح العادي او الاعتيادي بالمرور الى موارد النظام
و الصعوبة هي في هذة حيث كثير من البرامج الخبيثة تعمل بشكل اعتيادي مثل البرامج العادية مثل (برامج الحماية المزيفة)

==================
بعكس تقنية defenswall حيث يصنفها الى موثوق وغير موثوق
ثم يقيدها وحتى لو اكتشفت ان الملف الخبيث قد تجاوز البرنامج بوضع ملفات رجستري تقدر تحذفها حتى قبل 15 يوم
===============
ان شاء الله يتم اصلاح الاخطاء في الاصدار الجديد
=========

شكرا لأدبك الجم واستجابتك لطلبي
وطلبي كان الهدف منه تعليمي وتوضيحي ليستفيد الكل وانت كنت في الموعد وصورت التجربة بالفيديو
القواعد في برامج الحماية هي مثل الملابس تختار منها مايريحك ويناسب استخدامك وقد تجد قواعد في برنامج لن تستخدمها ابدا ولكنها اضافات لمن يريد تجربتها وربما معايير او مقاييس لابد من وضعها حتى يصبح البرنامج كامل
مايعنينا هنا هو القاعدة الاكثر امانا واكثر اريحية للغالبية ولا توقف الاستخدام اليومي الا وهي القاعدة Limited ويعنينا ايضا ان القاعدة Restricted بها عيب برمجي فليس من العدل الحكم على درجة قوة شئ به خطأ وهناك من هو أقوى منه
كم أنه أيضا لايجوز ابدا المقارنة بين قاعدة في برنامج تحمل اسما وقاعدة بنفس الاسم في برنامج اخر ...... فمثلا بعض شركات الهاتف النقال تترجم كلمة اعدادات واخرى تراها تركيب وثالثة تراها وظائف ورابع تكتبها تفضيلات في حين كلها نفس المصطلح الانجليزي وهو مثلا Settings ..... اريد ان اقول ان كل شركة لها طريقتها في التسميات فيما يخص قواعدها واعداداتها

اخيرا اود ان اشكر اخي ميدو على ماقدم واشكر اخي محب السنة على استجابته لطلبي ​

نعم كأنه في بيئة وهمية لكنه ليس كذلك
البيئة الوهمية باختصار :- أي تقنية تعزل\ تبعد الملف عن النظام

أميمو فينك يامان

 

[kamel sobhy]

الباسورد

 

[pro george]

أول مرة أشوف التراست يمنع حذف حاجة

انا بعد ما صد البات
لاقيت اكواد كتيرة مكتوب عليها اكسيس اذ دينايد
زي الصورة الاخيرة
فزهقت
وقفلتها

 

[mmamma]

ارسل الباسورد

 

[MagicianMiDo32]

على الافتراضي ربما يحذق بعض ملفات المستخدم وليس ملفات النظام
لوهمي موجود
ثم على الافتراضي اول من سيسقط هو التراس بورت
حاليا لا املك الكمودو عند توفرة من عيوني

أحم أحم - هذا أمر لايحتاج الى أثبات
وعموما الكومودو موجود والرن سكنر سوف يحكم ثم ستفتح موضوعا في منتدى الكومودو عن الساندبوكس
أهو حاجب سلوك فيرشوالزيشن أم حماية وصول وسأوضح بأذن الله
بالتوفيق

 

[أحمد البدارنة]

أحم أحم - هذا أمر لايحتاج الى أثبات
وعموما الكومودو موجود والرن سكنر سوف يحكم ثم ستفتح موضوعا في منتدى الكومودو عن الساندبوكس
أهو حاجب سلوك فيرشوالزيشن أم حماية وصول وسأوضح بأذن الله
بالتوفيق

الساند الكمودو هي حماية وصول ويجب ان تكون كذالك لوصول الى الموارد من قبل البرنامج
اما Virtual Kiosk فهو full virtualization

================
اغلب الذين في المنتدى لا يعرفون ساند بوكس الكمودو
وسوف اشرحها

الخيار الاول
Fully Virtualized: يقوم على عمل بيئة وهمية كاملة كما هو مكتوب من اسمها يعني مثل برنامج (sandboxsie)
Partially Limited: يقوم بسماح لمعظم العمليات ويقوم بحماية الملفات المحمية (النظام اما ملفات الشخصية فلا كما ذكرت سابقا )
Limited: اقتباس من الشركة :

• Limited - Only selected operating system resources can be accessed by the application. The application is not allowed to execute more than 10 processes at a time and is not allowed to execute actions that require Administrator account privileges. Access to many system resources, like the clipboard, are also prohibited.[/B]

الترجمة

محدودة - يمكن الوصول اختيارها فقط موارد نظام التشغيل من قبل التطبيق. لا يسمح لل تطبيق لتنفيذ أكثر من 10 عمليات في وقت واحد و غير مسموح لتنفيذ الإجراءات التي تتطلب امتيازات حساب المسؤول . الوصول إلى العديد من موارد النظام ، مثل الحافظة ، هي أيضا
محظور.

=============

• Untrusted -The application is not allowed to access any operating system resources. The application is not allowed to execute more than 10 processes at a time and is run with very limited access rights. Please note, some applications that require user interaction may not work properly under this setting.

الترجمة

غير موثوق بها ، و غير مسموح التطبيق الوصول إلى أي موارد نظام التشغيل . لا يسمح لل تطبيق لتنفيذ أكثر من 10 عمليات في وقت واحد و يتم تشغيل مع حقوق وصول محدودة جدا . يرجى ملاحظة، قد لا تعمل بعض التطبيقات التي تتطلب تفاعل المستخدم بشكل صحيح ضمن هذا الإعداد .
مقيد التطبيق يسمح للوصول إلى عدد قليل جدا من موارد نظام التشغيل. لا يسمح لل تطبيق لتنفيذ أكثر من 10 عمليات في وقت واحد و يتم تشغيل مع حقوق وصول محدودة جدا . يرجى ملاحظة، تطبيقات مثل ألعاب الكمبيوتر قد لا تعمل بشكل صحيح تحت هذا الإعداد .


يعني الاقوى هي Fully Virtualized
بختصار

اذا وضعت الاخيار Fully Virtualized سوف تصبح الساند virtualization

اما الخيارات الاخرى فتصبح تقيد

 

[أحمد البدارنة]

الساند الكمودو هي حماية وصول ويجب ان تكون كذالك لوصول الى الموارد من قبل البرنامج
اما Virtual Kiosk فهو full virtualization

================
اغلب الذين في المنتدى لا يعرفون ساند بوكس الكمودو
وسوف اشرحها

الخيار الاول
Fully Virtualized: يقوم على عمل بيئة وهمية كاملة كما هو مكتوب من اسمها يعني مثل برنامج (sandboxsie)
Partially Limited: يقوم بسماح لمعظم العمليات ويقوم بحماية الملفات المحمية (النظام اما ملفات الشخصية فلا كما ذكرت سابقا )
Limited: اقتباس من الشركة :

الترجمة

محدودة - يمكن الوصول اختيارها فقط موارد نظام التشغيل من قبل التطبيق. لا يسمح لل تطبيق لتنفيذ أكثر من 10 عمليات في وقت واحد و غير مسموح لتنفيذ الإجراءات التي تتطلب امتيازات حساب المسؤول . الوصول إلى العديد من موارد النظام ، مثل الحافظة ، هي أيضا
محظور.

=============
الترجمة

غير موثوق بها ، و غير مسموح التطبيق الوصول إلى أي موارد نظام التشغيل . لا يسمح لل تطبيق لتنفيذ أكثر من 10 عمليات في وقت واحد و يتم تشغيل مع حقوق وصول محدودة جدا . يرجى ملاحظة، قد لا تعمل بعض التطبيقات التي تتطلب تفاعل المستخدم بشكل صحيح ضمن هذا الإعداد .
مقيد التطبيق يسمح للوصول إلى عدد قليل جدا من موارد نظام التشغيل. لا يسمح لل تطبيق لتنفيذ أكثر من 10 عمليات في وقت واحد و يتم تشغيل مع حقوق وصول محدودة جدا . يرجى ملاحظة، تطبيقات مثل ألعاب الكمبيوتر قد لا تعمل بشكل صحيح تحت هذا الإعداد .

يعني الاقوى هي Fully Virtualized
بختصار

اذا وضعت الاخيار Fully Virtualized سوف تصبح الساند virtualization

اما الخيارات الاخرى فتصبح تقيد

بختصار ساند الكمود جبارة ويلزمها التطوير والافضل اعادة بنائها

سؤال اخي ميدو ..........الساند هل تحمي المستخدم العادي وكم نسبة الحماية

 

[مصرى ولى الفخر]

اصبح مكتشف من النود بمجرد فك الضغط عنة

 

[MagicianMiDo32]

بختصار ساند الكمود جبارة ويلزمها التطوير والافضل اعادة بنائها

سؤال اخي ميدو ..........الساند هل تحمي المستخدم العادي وكم نسبة الحماية

- عموما جيد وجود فل فيرشوالزيشن
ألا أنه في البداية النهاية - أتحدث عن (وحدة الحجب) تلك التي تعرف ان هذا خطر فتحجبه
أما أنه يستخدم وحدة ids
أو مجرد أكسيس بروتكشن
-2 الكومودو سياسته :- ما لاتعرفه مكانه الساند بوكس
وصدقني الكومودو لايعرف الكثير من الناس
وهذا ما سوف نثبته هنا عمليا
- فليجرب أحد ويقوم بتقرير رن سكانر ويعطه لي لأحلله قبل التجربة وبعدها
لو - تم حذف أي ملفات أذا فأن الكومودو أوتو ساندبوكس حماية وصول
وذلك لأن "الملفات الموجودة على السي ليست كلها ملفات مهمة أي أن الكومودو
حظر الوصول الى الملفات المهمة وسمح للوصول الى الملفات غير المهمة نسبيا
يعني سيكون فكر كالتالي:-
1 - القاعدة ريستريكت
2- محاولة الوصول الى خدمات النظام > حظر الوصول
3- محاولة الوصول الى عمليات النظام > حظر الوصول
4- محاولة الوصول الى ملفات النظام > حظر الوصول
~ سيتم الوصول الى الملفات الأخرى

ولكن لو كان الكومودو ساند بوكس "مانع سلوك ids" فسيفكر كالتالي

1- القاعدة ريستركت
2- سلوك خطير ~ محاولة قتل عملية > حجب السلوك
3- سلوك خطير ~ محاولة أيقاف خدمة > حجب السلوك
4- سلوك خطير ~ محاولة حذف ملفات > حجب السلوك

أي أنه منع عملية الحذف أصلا أما في الحالة السابقة منع حذف ملفات النظام المهمة

أتمنى ان تكون فهمت قصدي بالتوفيق

+المستخدم اعادي لن يستطيع أدراك آلية عمل الساندبوكس
%70
+ لو رأيت في التجربة على الـ 2 وولز أستطاع البات حذف بعض الملفات مثل ثيم الويندوز
وذلك لأنهما حماية وصول
ولأن أغلب الفيرشوالزيشن بلوكرز حمايات وصول
وأيضا - ما لا تعرفه مكانه في الساندبوكس
فهي تقيد الملفات الغير معروفة وتمنعها فقط من الوصول الى ملفات النظام
ويمكن للمستخدم أستعمالها بشكل طبيعي
لكن قد تكون هناك بعض المشاكل
اما الكومودو مختلف والتجربة مختلفة والنتيجة غير متوقعة
يعني سنقوم بوع من الأبحاث "على الكومودو "
بالتوفييييييييييييييييييق~

 

[MagicianMiDo32]

اصبح مكتشف من النود بمجرد فك الضغط عنة

مستحيل أخي ومن أرسله ولماذا
عموما لا تتضايقوا مني أن أتخذت أساليب غير جيدة
لأنني أعرف كل من ارسلت له ~ والأمر فقط لأيقاع "المندوبين" والبات أصلا "به مشاكل"

 

[MagicianMiDo32]

والأدارة ستكون صارمة ~ حقا!

 

[أحمد البدارنة]

- عموما جيد وجود فل فيرشوالزيشن
ألا أنه في البداية النهاية - أتحدث عن (وحدة الحجب) تلك التي تعرف ان هذا خطر فتحجبه
أما أنه يستخدم وحدة ids
أو مجرد أكسيس بروتكشن
-2 الكومودو سياسته :- ما لاتعرفه مكانه الساند بوكس
وصدقني الكومودو لايعرف الكثير من الناس
وهذا ما سوف نثبته هنا عمليا
- فليجرب أحد ويقوم بتقرير رن سكانر ويعطه لي لأحلله قبل التجربة وبعدها
لو - تم حذف أي ملفات أذا فأن الكومودو أوتو ساندبوكس حماية وصول
وذلك لأن "الملفات الموجودة على السي ليست كلها ملفات مهمة أي أن الكومودو
حظر الوصول الى الملفات المهمة وسمح للوصول الى الملفات غير المهمة نسبيا
يعني سيكون فكر كالتالي:-
1 - القاعدة ريستريكت
2- محاولة الوصول الى خدمات النظام > حظر الوصول
3- محاولة الوصول الى عمليات النظام > حظر الوصول
4- محاولة الوصول الى ملفات النظام > حظر الوصول
~ سيتم الوصول الى الملفات الأخرى

ولكن لو كان الكومودو ساند بوكس "مانع سلوك ids" فسيفكر كالتالي

1- القاعدة ريستركت
2- سلوك خطير ~ محاولة قتل عملية > حجب السلوك
3- سلوك خطير ~ محاولة أيقاف خدمة > حجب السلوك
4- سلوك خطير ~ محاولة حذف ملفات > حجب السلوك

أي أنه منع عملية الحذف أصلا أما في الحالة السابقة منع حذف ملفات النظام المهمة

أتمنى ان تكون فهمت قصدي بالتوفيق

+المستخدم اعادي لن يستطيع أدراك آلية عمل الساندبوكس
%70
+ لو رأيت في التجربة على الـ 2 وولز أستطاع البات حذف بعض الملفات مثل ثيم الويندوز
وذلك لأنهما حماية وصول
ولأن أغلب الفيرشوالزيشن بلوكرز حمايات وصول
وأيضا - ما لا تعرفه مكانه في الساندبوكس
فهي تقيد الملفات الغير معروفة وتمنعها فقط من الوصول الى ملفات النظام
ويمكن للمستخدم أستعمالها بشكل طبيعي
لكن قد تكون هناك بعض المشاكل
اما الكومودو مختلف والتجربة مختلفة والنتيجة غير متوقعة
يعني سنقوم بوع من الأبحاث "على الكومودو "
بالتوفييييييييييييييييييق~

===========
كما قلت او خيار من الساند ليس حماية وصول بل virtualization بالكامل وعند وضع الخيار علية هو يخبرك بذالك (يعني لن يسمع بحصول اي تغيرات على الجهاز )
باقي الخيارات حماية وصول اكيد
==========
لكن انت نسيت امرا مانع السلوك يتدخل في ايقاف بعض عمليات البرنامج المشغلة داخل الساندبوكس
وعندما تشغل الهبس سوف يعطيك تنبيهات عن البرنامج الذي داخل الساند يعني مراقب

اكيد يوجد بها نقاط ضعف كثيرة لكن تحمي المستخدم جيد

لن اناقش هنا احسن يقولو متعصب (ننتظر نسخة 2014 )

 

[mkhawe night]

ارسل الكود

 

[MagicianMiDo32]

===========
كما قلت او خيار من الساند ليس حماية وصول بل virtualization بالكامل وعند وضع الخيار علية هو يخبرك بذالك (يعني لن يسمع بحصول اي تغيرات على الجهاز )
باقي الخيارات حماية وصول اكيد
==========
لكن انت نسيت امرا مانع السلوك يتدخل في ايقاف بعض عمليات البرنامج المشغلة داخل الساندبوكس
وعندما تشغل الهبس سوف يعطيك تنبيهات عن البرنامج الذي داخل الساند يعني مراقب

اكيد يوجد بها نقاط ضعف كثيرة لكن تحمي المستخدم جيد

لن اناقش هنا احسن يقولو متعصب (ننتظر نسخة 2014 )

أخي الغالي
مجرد النقاش لايعني التعصب وما النقاش ألا بين طرفين مختلفين
أحدهما مؤيد والآخر معارض~
ولو كنت ترى هذة السياسة
سترى قسمك ينهار

 

[أحمد البدارنة]

أخي الغالي
مجرد النقاش لايعني التعصب وما النقاش ألا بين طرفين مختلفين
أحدهما مؤيد والآخر معارض~
ولو كنت ترى هذة السياسة
سترى قسمك ينهار

معك حق اخي الغالي محمد

 

[MagicianMiDo32]

معك حق اخي الغالي محمد

أوكي يامحب السنة يسدخل الكومودو ضد بات الموت في مصااااااااااارعة قوية جدا على الوهمي
والحكم - تقرير رن سكآآآآنر

 

[أحمد البدارنة]

أوكي يامحب السنة يسدخل الكومودو ضد بات الموت في مصااااااااااارعة قوية جدا على الوهمي
والحكم - تقرير رن سكآآآآنر

لكن نريدها فيديو

 

[MagicianMiDo32]

لكن نريدها فيديو

أعملها فيديو أزاي
بقولك فلاااااشة

 

[أحمد البدارنة]

أعملها فيديو أزاي
بقولك فلاااااشة

لم افهم وضح

 

[أحمد البدارنة]

اخي هل يمكن عمل بات الموت من دون ظهور الواجهه يعني يعمل في الخفاء