V6的安全性比V5提升了吗？

chncwk

光说易用性了，这个最根本的还没说呢。
那个啥测试分数有多少？

firefox3

VK有话要说

a256886572008

講一下主要的差異

1. HIPS 的 直接磁盤訪問，新增攔截項目，可間接阻止全局破壞。(不用再額外加全局FD規則了)

禁讀 磁盤根目錄、Document and settings、..........等目錄。

2. BB 的 sandbox level 得開到 limited (低權限) 以上，才能使用 阻止全局破壞的功能。
partially limited 沒有。

3. 增強了 partially lmited 的反洩漏能力。
只阻止後台 鍵盤紀錄與截屏。

當然，想要連前台的(通常是正常程序)也阻止，可開到 limited 以上。

4.BB不再彈窗詢問動作，全部由軟件自己決定。

5.partially limited，現在會強制為 非管理員權限。(V5 會彈窗詢問)

6.新增了一個 restriction level，fully virtualized。

hkjoj

確是增強了反洩漏能力，V6 BB 用 limited 後可以防 Antitest 及 Zemana 鍵盤紀錄與截屏測試，
以前 V5 要加配 Sypshelter，現在可以不用Sypshelter。

fwj123

a256886572008 发表于 2013-1-7 00:15
講一下主要的差異

1. HIPS 的 直接磁盤訪問，新增攔截項目，可間接阻止全局破壞。(不用再額外加全局FD規 ...

想请教一下a2，为什么一个程序在HIPS 的 直接磁盤訪問 设为禁止，那么该程序在选择打开文件时会被拒绝访问磁盘？

有什么办法既能保证磁盘安全，又能不影响日常访问？

a256886572008

fwj123 发表于 2013-1-7 15:30
想请教一下a2，为什么一个程序在HIPS 的 直接磁盤訪問 设为禁止，那么该程序在选择打开文件时会被拒绝访问 ...

只有磁盤根目錄而已，你開別的目錄不會攔截。

fwj123

a256886572008 发表于 2013-1-7 15:47
只有磁盤根目錄而已，你開別的目錄不會攔截。

但是不访问根目录无法查看文件列表，再进入到子文件夹。

无奈之下唯有在弹出窗口的文件名处输路径跳过进入根目录了

a256886572008

fwj123 发表于 2013-1-7 16:14
但是不访问根目录无法查看文件列表，再进入到子文件夹。

无奈之下唯有在弹出窗口的文件名处输路径跳过 ...

只能這樣作。

fwj123

a256886572008 发表于 2013-1-7 16:37
只能這樣作。

a2求救，有用过豌豆荚这个手机安装软件吗？（任何BB级别）强制入沙无法运行，VK下也无法运行，Hips下必需不阻止访问磁盘才能完成安装软件到手机的操作。其实不止这个软件在操作上遇到问题，只是我忘了。

毛豆官方想阻止全局破壞行为，有点走歪了方向，把日常访问与直接磁盘访问捆绑到一个选择上，阻止了影响日常操作，不阻止有安全风险。希望代为反影到官方。感激！

a256886572008

fwj123 发表于 2013-1-8 01:36
a2求救，有用过豌豆荚这个手机安装软件吗？（任何BB级别）强制入沙无法运行，VK下也无法运行，Hips下必需 ...

那個，安裝程序用哪個BB的 sandbox level 都不能正常安裝的，很正常。(3選項窗口，得選允許出沙)

HIPS 現在沒辦法，你只能猜看看軟件是否會寫磁盤？

一般來說，看到 target 顯示的路徑，是 C:\  之類和實機一樣的，那只是單純防全局破壞的規則(禁讀根目錄)。

如果 target是 harddiskvolume....  或physicalmemory... 之類，那才是真正的直接訪問磁盤。