Sandboxie Free, zur Browser Selbstreinigung Einstellungen

[SLE]

Okay, hab's jetzt auf "Nur Lese-Zugriff" stehen, wobei ich mir fast sicher bin, früher einmal D:\ komplett gesperrt zu haben - und Sandboxie ist auf D:\ installiert. Egal ...

HIER wird derselbe Sachverhalt beschrieben, Tzuk hat angekündigt es sich anzuschauen. (scheinbar wird das intern gecodete ReadOnly ignoriert)

Der Beitrag wurde von SebastianLE bearbeitet: 20.06.2011, 13:14

[Gast_Scrapie_*]

Danke für die Info


Gruß,
Scrapie

[Peter 123]

Wenn du den Sandboxie Installationsordner für Programme in Sandboxie wirklich zusätzlich einschränken willst (Mehrwert ist IMO nur theoretisch), gehe nicht komplett über "Zugriff verweigern", sondern wähle "Nur Lese Zugriff, dann müsste es funktionieren.

Wobei dieser Effekt auch erreicht sein müsste, wenn man (sogar) für den gesamten Programmordner (C:\Programme = C:\Program Files) nur den Lesezugriff erlaubt:



Denn der Sandboxie-Installationsordner steckt ja im Programmordner.

Richtig?

[SLE]

Denn der Sandboxie-Installationsordner steckt ja im Programmordner.
Richtig?

Ja - im Prinzip. Für den eigenen Sandboxie-Ordner gibt/gab es aber hin- und wieder hardgecodete Sachen die man nicht beeinflussen konnte.

[Peter 123]

Danke, Sebastian.

[Damnatus]

Durch den Link von SebastianLE zum ssj100 Security-Forum in diesem Thema und meiner kurzen Recherche zu diesem Forum, bin ich auf ein aktuelles Problem mit Sandboxie gestoßen:

Es besteht die Möglichkeit, dass ein Programm, welches in Sandboxie läuft, dessen Schutzmechanismen aus hebelt.
Dafür muss aber als vorrausetzung Vista oder Windows 7 genutzt werden, mit Administrator und DropMyRights deaktiviert.

Links:
Sandboxie-Forum
ssj Forum

Ursprung des PoC:
Comodo Forum

[Julian]

Hast du den Thread im Sandboxie-Forum zu Ende gelesen?
Das Problem wurde bereits im Februar mit Beta 3.53.01 gefixt und der Fix ist natürlich auch in allen späteren Versionen enthalten.



Der Beitrag wurde von Julian bearbeitet: 11.08.2011, 04:39

[Damnatus]

NOIN!. Peinlich.

Ich hab auch tatsächlich statt Jan immer Jul gelesen.
Sorry. War wohl doch etwas spät

[Gast_IRON_*]

Nur so am Rande. Bei Aufruf des Startbeitrags klingelte mein Avast.


Ich will doch mal hoffen, dass das ein false positive war.

[Schattenfang]

das ist der server von heike, wohl doch kein telefonsex??

[Gast_IRON_*]

Schade, schade, wirklich schaaaaaaaaaaaade

[Rios]

Sandboxie Version 3.58
http://www.sandboxie.com/index.php?DownloadSandboxie
Das ist neu!
http://www.sandboxie.com/index.php?VersionChanges

[Firefox 1947]

Im Link steht aber unter Download Version 3.56 oder brauche ich eine Brille?

Gruß Firefox

[SLE]

Im Link steht aber unter Download Version 3.56 oder brauche ich eine Brille?

Da hat Tzuk an einer Stelle der HP vergessen die Versionsnummer zu ändern. Der lohnende Download bringt aber die 3.58.

[Firefox 1947]

Danke für deine Info.

Gruß Firefox

[Peter 123]

Der lohnende Download

Schön formuliert. Ich wollte noch zuwarten, aber das hat mich veranlasst, die neue Version schon jetzt zu installieren.

[Damnatus]

Ich habe leider ein Problem mit der aktuellen Version 3.58.
Die SandboxieCrypto.exe funktioniert nicht in einer Sandbox wenn bei Start/Ausführen Programme eingetragen wurden die als einzige darin ausgeführt werden. Ist wohl ein kleinerer Bug.

[Solution-Design]

Kannst du das Problem noch mal in Worte fassen? Meine, bissel mehr Input.

[Damnatus]

Bei mir ist das Problem aktuell mit Skype.
Ich führe Skype in einer extra Sandbox aus weil sich auch hier gezeigt hat das die Software immer wieder Sicherheitslücken hat.
Aktuell nutze ich Skype 5.5.0.114.
In der Sandbox darf auch nur Skype laufen "Beschränkungen -> Start/ Ausführen Zugang -> Skype.exe

Bisher hat das so auch funktioniert. Nach dem Update auf Version 3.58 (interesanterweiße erst nach einem Neustart und nicht direkt danach) stürtzt die SandboxieCrypto.exe, wenn ich Skype in der Sandbox starte, ab weil sie darin nicht ausgeführt werden kann. Füge ich die SandboxieCrypto.exe zu Start/ Ausführen Zugang unter Beschränkungen hinzu, funktioniert es.

Ich habe im Sandboxie-Forum das Problem bereits gemeldet: http://www.sandboxie.com/phpbb/viewtopic.p...848b97897#71911

Der Beitrag wurde von Damnatus bearbeitet: 29.08.2011, 20:14

[Peter 123]

Damnatus, zu deinem Problem:

Ich habe das jetzt nachgestellt, kann dein Problem aber nicht reproduzieren:
Bei mir startet Skype (auch in deiner Version 5.5.0.114) ohne Schwierigkeiten - auch in einer eigens dafür eingerichteten Sandbox, in der nur die skype.exe die Start/Ausführen-Erlaubnis hat. Ich habe dann sogar noch den Internetzugriff auf die skype.exe beschränkt, und es funkioniert noch immer. (Auch die SandboxieCrypto.exe läuft dann in meiner Sandbox.)

_______

PS:
Einen anderen Bug scheint es zu geben (aber schon mit älteren Versionen von Skype bzw. Sandboxie):

Das Sandboxie-Zeichen (die Raute: #) wird bei mir in der Taskleiste nur angezeigt, wenn sich das erste Skype-Fenster in einer Sandbox öffnet (also wenn ich Skype starte):



Nach dem Einloggen bei Skype innerhalb der Sandbox verschwindet die Raute (die farbige Fensterumrahmung ist aber da):



Nach dem Ausloggen (= Abmelden) von Skype ist die Raute wieder da (solange das Skype-Programm und damit das Skype-Fenster noch in der Sandbox offen ist.)

Der Beitrag wurde von Peter 123 bearbeitet: 29.08.2011, 23:44