Sandboxie Free, zur Browser Selbstreinigung Einstellungen

[Damnatus]

Fehler gefunden

C:\Program Files war als read-only eingestellt. Da ich 64-Bit nutze war dort auch das Installationsverzeichnis von Sandboxie.
Trotzdem hatte ich bis zum update damit kein Problem. Meiner Ansicht nach immer noch ein ungewolltes Phänomen.

Der Beitrag wurde von Damnatus bearbeitet: 30.08.2011, 02:33

[Oliver29]

wohin möchte Sandoxi sich eigendlich immer verbinden?
Bei 1 Start ladetete ich gleich auf so einer Kasino seite.
Die kommt jetzt nicht mehr allerdings möchte sich sandboxi zu
zu ew-in-f102.1e100.net oder irgendwelchen ip.adressen verbinden
alle paar minuten^^
ist das werbung wodurch sich sandboxi finanziert?

Und wie schaut das eigendlich mit
silverlight, flash player und java aus laufen die dann Automatisch auch über Sandboxi?

Der Beitrag wurde von Oliver29 bearbeitet: 05.09.2011, 21:27

[Peter 123]

ist das werbung wodurch sich sandboxi finanziert?

Nein, sicher nicht. Das klingt seeeehr verdächtig. Ich bin durch Sandboxie noch nie auf solchen Seiten gelandet und habe auch noch nie von einem solchen Fall gehört.

Was sich öffnen sollte, wenn du deinen Browser in Sandboxie startest, das ist die Startseite deines Browsers. Nur die.

Hast du dir Sandboxie von der Originalquelle heruntergeladen? ( http://www.sandboxie.com/index.php?DownloadSandboxie )

[Firefox 1947]

Das klingt seeeehr verdächtig. Ich bin durch Sandboxie noch nie auf solchen Seiten gelandet und habe auch noch nie von einem solchen Fall gehört.

( http://www.sandboxie.com/index.php?DownloadSandboxie )

In der Tat hatte ich so etwas auch noch nie, das ist wirklich seeehr verdächtig.

Gruß Firefox

[Oliver29]

habe sandboxi von der der herstellerseite geladen.
Ist bis jetzt auch nicht mehr passiert, nur bei allerersten start wie gesagt.
fx-in-f101.1e100.net muß ich einmal dauerhaft zulassen und dann läuf sanboxi auch einwandfrei.
Keine Ahnung was das ist die firewall will es so haben^^

was ist mit silverlight, flash player und java laufen die jetzt auch über die Sandbox muß ich da noch manuell was einstellen?

Der Beitrag wurde von Oliver29 bearbeitet: 06.09.2011, 02:43

[Damnatus]

Ist es tatsächlich Sandboxie dass sich dahin verbinden will? Oder der Browser in der Sandbox?
Nutzt du zufällig Chrome?
Die Seite 1e100.net gehört Google. Darüber laufen sämtliche Google Dienste wie Google Help weiß.

Der Beitrag wurde von Damnatus bearbeitet: 06.09.2011, 03:03

[Oliver29]

Ist der Browser,
wird wohl die Startseite vom firefox sein.

[Damnatus]

Wahrscheinlich.
Prinzipiell lässt sich das testen uin dem du unter Einstellungen -> Allgemein die Startseite auf about:blank stellst. Damit ist nur eine leere Seite ohne irgendetwas. Davor dann die Firewall-Genehmigung raus und sehen was passiert

[Oliver29]

Danke für den Tip,
wie schaut das bei flash, java und silverlight aus wenn die über den firefox laufen.
werden die dann automatisch in die Sandbox gesetzt, oder muß ich da manuell noch hand anlegen?

[Peter 123]

@ Oliver29:

Flash, Java und Silverlight sind ja als Plugins bei Firefox dabei. Bei mir läuft das an sich alles automatisch in der Sandbox mit. Allerdings habe ich zusätzlich zur firefox.exe irgendwann der plugin-container.exe die Starterlaubnis und den Internetzugriff in der Sandbox erlaubt, weil es ohne diese Maßnahme Probleme mit manchen Seiten bzw. Browserabstürze gab. (Details habe ich nicht mehr in Erinnerung. Ist lange her.) Seit die plugin-container.exe in der Sandbox mit an Bord ist, läuft alles problemlos.

[Damnatus]

Als zusätzlichen Schutz sollte man die plugin-container.exe mit in der Sandbox laufen lassen, als erzwungenes Programm. Es ist aber tendenziell nicht nötig und ich glaube, dass plugin-container.exe in die entsprechende Sandbox geladen wird, falls von FF gebraucht.
Internetzugang muss man ebenfalls nicht erlauben. Es gibt nur sehr, sehr wenige Seiten die das benötigen und mir sind die persönlich suspekt.

[SLE]

Wie schaut das bei flash, java und silverlight aus wenn die über den firefox laufen.

Wenn der Firefox in der Sandbox läuft werden (sofern keine Ausnahmen gesetzt) alle von ihm gestarteten Programme, Plugins, geöffnete Ordner etc. auch in dieser Sandbox gestartet.

Bei Firefox sind (seit Version 3.6.4) per default einige Plugins (Flash, Quicktime, Silverlight) in je eine eigene plugin-container.exe ausgelagert, andere (z.B. Java) nutzen auch eigene Prozesse. Hauptgrund: Stabilität (OOPP crash protection). Der Browser schmiert nicht selbst ab, wenn ein Plugin abstürzt oder zum Absturz gebracht wird das es "out of process plugins" sind.

Hat man die Browser Sandbox zusätzlich eingeschränkt (Startbeschränkungen, Internetzugriffsbeschränkungen) sollte man man diesen Prozess zu den jeweiligen Berechtigungen hinzufügen. Starterlaubnis: zum laden der Plugins, Internetzugriff: zum Internetzugriff dieser, z.B. zum funktionieren von Youtube benötigt.

Mit zusätzlichem Schutz hat es also nicht wirklich was zu tun und ein hinzufügen ist nur nötig, wenn man zusätzliche Beschränkungen in der Sandbox hat - was wiederum sinnvoll ist.

Ähnlich verhält es sich häufig mit java.exe und jp2launcher.exe, wobei Sandboxie meldet wenn ein entsprechender Prozess beschränkt wurde und seit der neuen Version ist auch per Doppelklick auf diese Meldung das Erteilen entsprechender Berechtigungen möglich.

[Oliver29]

Danke
Peter 123
Damnatus
SLE
da bleiben keine fragen mehr offen außer

QUELLTEXT

"zusätzliche Beschränkungen in der Sandbox hat - was wiederum sinnvoll ist"

glaub das ist dann die experten liga^^
wozu progs in der sandbox noch mal einschränken wenn sie doch sowieso nicht rauskönnen^^

Der Beitrag wurde von Oliver29 bearbeitet: 10.09.2011, 19:25

[SLE]

wozu progs in der sandbox noch mal einschränken wenn sie doch sowieso nicht rauskönnen

Es geht vor allem darum,
- was in der Sandbox starten darf / von den dort gestarteten Prozessen gestartet werden darf
- was von dem in der Sandbox gestarteten ins Internet darf
- was von dem in der Sandbox gestarteten was lesen, bzw. (virtuell) ändern darf

Sinn? Einfaches Beispiel:
- Während du in der Sandbox sursft fängst du dir einen Trojaner ein. Ok - nach dem leeren der Sandbox ist er weg und er läuft auch nur in der Sandbox. Aber was ist während er in der Sandbox läuft, werden da zufällig Passwörter im ebenfalls in der Sandbox laufenden Browser eingegeben...
- Schränkt man den Start in solch kritischen Sandboxen auf bestimmte Programme ein, erlaubt daneben nur relativ wenigen den Internetzugriff ist diesen Szenario jedoch extrem unwahrscheinlich.

Ergo: Sicherheitsgewinn.

[Oliver29]

hast du vielleicht leichte lektüre zum lesen oder ein deutsches tutorial?

[Peter 123]

hast du vielleicht leichte lektüre zum lesen oder ein deutsches tutorial?

Das könnte genau das sein, wonach du suchst:

http://subsetlines.files.wordpress.com/201...nstellungen.pdf

Verfasser ist "subset", auf den ja auch dieser Thread zurückgeht.

[Oliver29]

sehr schön, danke für das tut.
Ist recht simple gehalten klasse...
das mit dem internetzugang nur für den browser macht sinn.
Alle programme einschränken, und dann vor dem starten über umwege noch mal eine ausahme hinzufügen.
hmm.., es gibt bestimmt situationen wo das Sinn macht.
Wenn ich aber nur mal schnell 3-4 .exe dateien testen will und die Sandbox danch gelöscht wird ist das unötig und hällt nur auf find ich.

[Peter 123]

Wenn ich aber nur mal schnell 3-4 .exe dateien testen will und die Sandbox danch gelöscht wird ist das unötig und hällt nur auf find ich.

Du hast ja die Möglichkeit, dir weitere Sandboxen anzulegen und sie je nach Verwendungszweck unterschiedlich zu konfigurieren. Also z.B. eine für den Browser, eine für das Testen von exe-Dateien usw.

[Solution-Design]

Damit kommt man schon recht weit. Für alles andere gibt es weitere Sandboxen.

[SLE]

!!! Sandboxie Version 3.60 wurde gestern veröffentlicht !!!

Changelog:

Usability:

• Verbesserte Tastaturnavigation in der Datei- und Orderansicht und anderen Dialogboxen
• Einstellungen/Vorlagen zum direkten Zugriff auf die Passwortdatenbank und Sessionverwaltung von Firefox und Chrome hinzugefügt
• Einige SBIE2102 Meldungen bzgl. großer Firefox Datendateien entferntpop-up messages regarding large Firefox data files.
• Beim Upgrade schließt der Installer automatisch aktuell in der Sandbox laufende Programme

Fehlerbehebungen:

• farbiger Fensterrand konnte bei manchen Fenstern nicht korrekt angezeigt werden
• Bug der unter einigen Unständen einen BSOD auf x64 hervorrufen konnte behoben
• Bug der unter einigen Unständen einen Systemabsturz beim Start auf x86 (Im Zusammenspiel mit Securitysoftware) auslösen konnte behoben

Kompatibilität:

• Verbesserte Kompatibilität mit Symbolischen Links, Junction Points und gemounteten Dateien/Datenträgern
• Verbesserte Kompatibilität mit Security Software: avast! (Script Shield), NetNanny 6.5.
• Verbesserte Kompatibilität mit: EverNote, nVidia nView, Sticky Password (for Internet Explorer 9), Volumouse, WinMount.

Aktion: Bis zum 20.10.2011 gibt es 50% Rabatt auf den Kauf der Sandboxie Lifetime Lizenz, die man auf allen eigenen Rechnern nutzen darf! Zugreifen!