弥补现行之不足——comodo功能扩展和完善的相关讨论

柯林

紫涵 发表于 2011-11-22 01:14
我汗，这叫解决方法，说到尾也是没有规则，造成沙盘内程序要连网时会询问，这个也不奇怪，防火墙就是没有 ...

这是个失败的设计——没规则就询问，有规则就沉默，只有毛豆5.8能想出这点子。

紫涵

h8888 发表于 2011-11-22 01:17
还有防火墙在外面管着哩！

管什么管，只要规则相同，毛豆防火墙就是哑巴。

柯林

h8888 发表于 2011-11-22 01:14
还有沙盘外？全部沙化，外部只保留毛豆规则。

那沙盘的目的和作用就搞不清楚，变的很复杂了。你把整个计算机套上一个大沙盘，目的何在？如何处理沙盘倒沙导致数据丢失的问题？与影子系统的区别在哪里？

h8888

紫涵 发表于 2011-11-22 01:19
管什么管，只要规则相同，毛豆防火墙就是哑巴。

我说的是我的设计方案，不是说现在的5.8。

h8888

柯林 发表于 2011-11-22 01:20
那沙盘的目的和作用就搞不清楚，变的很复杂了。你把整个计算机套上一个大沙盘，目的何在？如何处理沙盘倒 ...

我的设计方案就像现在的时光机与毛豆3.14的组合，只不过把两个软件浓缩成一个软件罢了。

柯林

h8888 发表于 2011-11-22 01:12
全部入沙，实行白痴化。

无论是沙盘也好，D+（计算机安全规则）也好，说到底，所做的无非就是分类授权的工作。所以我认为应该把这游戏深入下去，实行等级森严的分区授权制。

要易用化很简单，在等级森严的分区授权制里，你可以忘掉所有的规则，无需制定繁琐的规则，你只要清楚你的程序在哪个区，该区允许做什么，就行了，很傻瓜，很白痴，同时又是很安全（只要你不把程序放错区）。

智能性上从两点体现：
1、自动扫描常用程序，依据程序黑白名单，自动投入合适的区域（极个别用户觉得不合适的由用户调整入满意的区域）。
2、保留现行沙盘做法，自动把未知程序和病毒隔离进最低权限区。

h8888

柯林 发表于 2011-11-22 01:34
无论是沙盘也好，D+（计算机安全规则）也好，说到底，所做的无非就是分类授权的工作。所以我认为应该把这 ...

现在的沙盘似乎不是沙盘，只不过是一个特殊的组，组内有几个预设的规则，程序进去了要么运行不正常、要么安全得不到保障。

qq2489226

不防读 蛋疼啊

柯林

h8888 发表于 2011-11-22 01:23
我的设计方案就像现在的时光机与毛豆3.14的组合，只不过把两个软件浓缩成一个软件罢了。

搞一大堆零三碎四的程序，无论是组合还是浓缩，都是浪费精力，没有凸显重点。

我坚持46楼的观点，把分区授权的本质做好，要多安全有多安全，要多易用有多易用。

h8888

柯林 发表于 2011-11-22 01:41
搞一大堆零三碎四的程序，无论是组合还是浓缩，都是浪费精力，没有凸显重点。

我坚持46楼的观点，把分 ...

不同的程序有不同的动作，可谓千差万别，现在某些人的分组设权限已经是不太科学了，理想化的是每个程序应该最大限度地使用自定义规则。