作者fema (Currahee)
看板AntiVirus
標題[閒聊] COMODO Trusted Vendors
時間Sun Apr 10 16:45:41 2016
自從辦公室中勒索軟體以來，終於對用了好幾年的 COMODO firewall 有更深的認識
不過我不想要這種認識
http://imgur.com/51nHDpp
這是一種內建木馬的概念嗎?
好奇的是那個像個人名字的安全簽章?
從 Browsers 板(
https://webptt.com/m.aspx?n=bbs/Browsers/M.1460092125.A.5DD.html )看來的
http://www.ithome.com.tw/news/103939
「去年中國政府通過爭議頗大的反恐法之後，也引起歐美科技廠商的疑慮。因為反恐法除
了要求ISP必須安裝後門程式外，伺服器加密儲存的金鑰也必須上繳中國政府」
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.176.189.163
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1460277943.A.CDF.html
※ 編輯: fema (180.176.189.163), 04/10/2016 16:46:51
1F：→ George017: 不是吧，只是個white lite 04/10 16:59
2F：→ George017: 你可以再多留意一下Trusted Vendors下方那行字 04/10 17:00
3F：→ fema: 我知道是 white list，但是加中國反恐法後，不是變形木馬嗎? 04/10 17:05
4F：→ fema: 可以刪除清單，剛剛數了數，簡體字的400+ 04/10 17:16
5F：→ fema: 清單內還有 Qihoo360 XD 04/10 17:34
6F：→ x52013: 反恐法是要反中國自己嗎 04/10 19:39
7F：→ abram: 恐怖的白名單 white list可以這樣搞嗎 沒有監督機制嗎 04/10 19:56
http://imgur.com/xNQAlMn
可以取消勾選信任這份白名單
不過帶來的是很多彈出視窗或是綠色框框
或者手動把部份名單移除，剛剛我花了時間刪掉(可搜尋關鍵字)
「簡體字」、「beijing」、「shanghai」、「zhuhai」、「zte」、「tencent」、
「sina」、「china」、「shenzhen」、「sohu」、「lenovo」、「zhenjiang」...
有些忘記了，還有一些覺得怪怪的也刪除
不過很神奇的是，找不到「huawei」，果然是很神秘的 HUAWEI
^^^^^^^^^^^^^^^
對不起，我錯了，有找到，也刪除了
※ 編輯: fema (180.176.189.163), 04/10/2016 21:03:58
8F：推 wacat: 我比較好奇comodo的白名單本來就這樣？ 04/11 00:49
沒錯，而且我猜 COMODO 的白名單還會因更新而增加
這應該就是不要跳出太多詢問視窗的設計
當然可以把信任這份白名單的功能"取消勾選"
不過像 Piriform(CCleaner)、Dropbox、Mozilla Foundation(Firefox)、GameLoft、
Electronic Arts、BitDefender、Avira、AVG...等常用程式，一開始使用就會問很多要
不要允許的視窗，安全和方便實在是蠻兩極的。
※ 編輯: fema (180.176.189.163), 04/11/2016 20:34:14
9F：→ George017: 因為這家的HIPS最初是做給企業用的(預設阻擋) 04/13 23:30