作者fema (Currahee)
看板AntiVirus
标题[闲聊] COMODO Trusted Vendors
时间Sun Apr 10 16:45:41 2016
自从办公室中勒索软体以来，终於对用了好几年的 COMODO firewall 有更深的认识
不过我不想要这种认识
http://imgur.com/51nHDpp
这是一种内建木马的概念吗?
好奇的是那个像个人名字的安全签章?
从 Browsers 板(
https://webptt.com/cn.aspx?n=bbs/Browsers/M.1460092125.A.5DD.html )看来的
http://www.ithome.com.tw/news/103939
「去年中国政府通过争议颇大的反恐法之後，也引起欧美科技厂商的疑虑。因为反恐法除
了要求ISP必须安装後门程式外，伺服器加密储存的金钥也必须上缴中国政府」
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.176.189.163
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1460277943.A.CDF.html
※ 编辑: fema (180.176.189.163), 04/10/2016 16:46:51
1F：→ George017: 不是吧，只是个white lite 04/10 16:59
2F：→ George017: 你可以再多留意一下Trusted Vendors下方那行字 04/10 17:00
3F：→ fema: 我知道是 white list，但是加中国反恐法後，不是变形木马吗? 04/10 17:05
4F：→ fema: 可以删除清单，刚刚数了数，简体字的400+ 04/10 17:16
5F：→ fema: 清单内还有 Qihoo360 XD 04/10 17:34
6F：→ x52013: 反恐法是要反中国自己吗 04/10 19:39
7F：→ abram: 恐怖的白名单 white list可以这样搞吗 没有监督机制吗 04/10 19:56
http://imgur.com/xNQAlMn
可以取消勾选信任这份白名单
不过带来的是很多弹出视窗或是绿色框框
或者手动把部份名单移除，刚刚我花了时间删掉(可搜寻关键字)
「简体字」、「beijing」、「shanghai」、「zhuhai」、「zte」、「tencent」、
「sina」、「china」、「shenzhen」、「sohu」、「lenovo」、「zhenjiang」...
有些忘记了，还有一些觉得怪怪的也删除
不过很神奇的是，找不到「huawei」，果然是很神秘的 HUAWEI
^^^^^^^^^^^^^^^
对不起，我错了，有找到，也删除了
※ 编辑: fema (180.176.189.163), 04/10/2016 21:03:58
8F：推 wacat: 我比较好奇comodo的白名单本来就这样？ 04/11 00:49
没错，而且我猜 COMODO 的白名单还会因更新而增加
这应该就是不要跳出太多询问视窗的设计
当然可以把信任这份白名单的功能"取消勾选"
不过像 Piriform(CCleaner)、Dropbox、Mozilla Foundation(Firefox)、GameLoft、
Electronic Arts、BitDefender、Avira、AVG...等常用程式，一开始使用就会问很多要
不要允许的视窗，安全和方便实在是蛮两极的。
※ 编辑: fema (180.176.189.163), 04/11/2016 20:34:14
9F：→ George017: 因为这家的HIPS最初是做给企业用的(预设阻挡) 04/13 23:30