浅谈毛豆更新5.10后对原有规则的影响

显示全部楼层 · 发表于 2012-3-15 12:06:07

本帖最后由墨池于 2012-3-15 12:07 编辑

5.9切换到默认CPS模式更新成功，然后切换到自己的规则，开始没注意，以为对规则没有影响。后来发现影响很大，主要是：

D+：文件组中所有默认分组旗下内容全部恢复默认状态，包括可执行文件（5.9就已经这样），毛豆本身所有文件及目录，等等。这样影响就来了，做过通配处理的文件失效，添加的可执行文件丢失，通用规则不再通用（在不同系统和电脑之间导入规则变得很麻烦）。
解决办法：升级更新的必须重新导入规则；全新安装应该没有问题，直接导入规则即可。

防火墙：5.9中设置的正常使用的规则在5.9中异常，表现为任何程序不能联网。而默认规则没有问题。
解决办法：把默认规则导出，用默认的防火墙规则替换掉自己的规则，再按原规则设置，异常消失。这说明5.10在防火墙核心机制方面有所调整。

沙盘：自动入沙似乎记不住“可执行控制级别”，明明我选的是“低限制级别”，而在CLT测试中发现：选择“sandbox”后，成绩竟然是330分（5.9的“低限制级别”是340分），查看日志发现，CLT是“低限制级别”，IE却自动入沙竟然是“部分限制”（5.9的“部分限制”只能得330分），导致一项泄漏测试没过。这个现象在5.9中没有。如此看来，毛豆依赖沙盘的智能防御在5.10中似乎有点失手。

顺便说一下个人观点，普通用户用毛豆的默认规则一定要配个杀毒软件。毛豆5.9、5.10设置一套好的规则的话，安全性还是很高的（例如我现在用的毛豆规则，融汇咖啡进毛豆，病毒进不来，非信任区所有程序无法运行，信任区内任意位置CLT测试340满分，日常应用你还需要什么，绰绰有余）。HIPS入口防御的基本功现在淡化太多了，这是HIPS的一大损失。由于毛豆软件发展转向的原因，造成大量高手流失，又是毛豆区的一大损失。没有人，啥都玩儿完。

拉杂数言，一孔之见，皮薄骨头脆，勿拍我！

墨池顿首

显示全部楼层 · 发表于 2012-3-15 12:38:45

一直在单本毛豆而且是默认规则

本人愚钝，不会写规则啊

显示全部楼层 · 发表于 2012-3-15 12:59:53

前来围观而已，单奔cis中。

显示全部楼层 · 发表于 2012-3-15 14:00:23

以前准备学习写规则的，后来在区里潜水久了觉得comodo自带的还不错，就一直没动

显示全部楼层 · 发表于 2012-3-15 15:00:23

老兄最后几句感慨很多！借用纯黑的话这到适合我们小白用

显示全部楼层 · 发表于 2012-3-15 20:40:29

用CIS，感觉还不错。也懒得折腾其它安软了

显示全部楼层 · 发表于 2012-3-15 21:05:14

毛豆自动更新一直有这个问题

显示全部楼层 · 发表于 2012-3-15 21:34:55

现在用回微点了！

显示全部楼层 · 发表于 2012-3-15 22:48:26

墨池兄弟，你最后的一段感人肺腑。其实，毛豆以前是个不错的软件，我也从2.4起伴随着毛豆一起走来，但最近数月来发现越来越不对路，因而最近就只用3.14和之前的版本了，看看将来的6.0版如何吧。

显示全部楼层 · 发表于 2012-3-15 22:58:28

h8888 发表于 2012-3-15 22:48
墨池兄弟，你最后的一段感人肺腑。其实，毛豆以前是个不错的软件，我也从2.4起伴随着毛豆一起走来，但最近数 ...

^_^ 6.0估计不会回归，感觉毛豆回不了头了！我说过，毛豆应该设置手动和自动双模式，各随其便。或者杀毒上狠下功夫也行。

显示全部楼层 · 发表于 2012-3-15 22:59:57

超现实主义发表于 2012-3-15 21:34
现在用回微点了！

微点真没用过！

显示全部楼层 · 发表于 2012-3-15 23:00:24

mxf147 发表于 2012-3-15 21:05
毛豆自动更新一直有这个问题

那就是我以前没注意！

显示全部楼层 · 发表于 2012-3-15 23:01:17

victor1968 发表于 2012-3-15 20:40
用CIS，感觉还不错。也懒得折腾其它安软了

毛豆套装综合看是相当不错的！

显示全部楼层 · 发表于 2012-3-15 23:03:20

462588842 发表于 2012-3-15 15:00
老兄最后几句感慨很多！借用纯黑的话这到适合我们小白用

胡说一通而已。谢谢支持！

显示全部楼层 · 发表于 2012-3-15 23:04:43

蓝核发表于 2012-3-15 14:00
以前准备学习写规则的，后来在区里潜水久了觉得comodo自带的还不错，就一直没动

一点规则不搞其实有点可惜，毕竟毛豆给我们提供了巨大的空间。

显示全部楼层 · 发表于 2012-3-15 23:05:08

墨池发表于 2012-3-15 22:58
^_^ 6.0估计不会回归，感觉毛豆回不了头了！我说过，毛豆应该设置手动和自动双模式，各随其便。或者杀毒上 ...

正因为对毛豆有感情了，才希望它能改xgz，其实，把目光抬高一点，可替代的选择多的是。

显示全部楼层 · 发表于 2012-3-15 23:05:49

gaokeyi 发表于 2012-3-15 12:59
前来围观而已，单奔cis中。

我也断断续续单奔过。

显示全部楼层 · 发表于 2012-3-15 23:06:47

流星小语发表于 2012-3-15 12:38
一直在单本毛豆而且是默认规则

本人愚钝，不会写规则啊

默认家杀软，日常足够！

显示全部楼层 · 发表于 2012-3-15 23:09:23

h8888 发表于 2012-3-15 23:05
正因为对毛豆有感情了，才希望它能改xgz，其实，把目光抬高一点，可替代的选择多的是。

我把毛豆和咖啡当游戏玩儿，免得胡思乱想，哈哈！

显示全部楼层 · 发表于 2012-3-15 23:16:26

墨池发表于 2012-3-15 23:09
我把毛豆和咖啡当游戏玩儿，免得胡思乱想，哈哈！

手动hips胜在能写自定义规则，在控制方面基本上能随心所欲，但随着一些智能hips的技术不断推陈出新，实际防御能力已经超过个别手动hips了，例如什么我就不说了，免得给厂商卖免费广告。

[讨论] 浅谈毛豆更新5.10后对原有规则的影响

评分