Sandboxie

#131

Release v1.0.15 / 5.55.15

Fix

Speicherbeschädigung behoben, die im letzten Build eingeführt wurde und Chrome manchmal zum Absturz brachte.
BEHOBENES SICHERHEITSPROBLEM: NtCreateSymbolicLinkObject wurde nicht gefiltert (danke Diversenok)

https://github.com/sandboxie-plus/Sandb ... tag/1.0.15

#132

Version v1.0.16 / 5.55.16 Vorabveröffentlichung

https://github.com/sandboxie-plus/Sandboxie/releases

Dieser Build behebt einige Probleme, führt aber auch eine wesentliche Änderung ein, wie Sandboxie den Zugriff auf den Prozessspeicher steuert.

Bevor dieser Build Sandboxie es Sandbox-Programmen ermöglichte, den Speicher aller Nicht-Sandbox-Programme des aktuellen Benutzers zu lesen, ist dies offensichtlich eine schlechte Idee, wenn Ihre Ziele nicht nur Infektionsprävention, sondern auch Datenschutz sind. Daher erlaubt Sandboxie ab Version 1.0.16 kein PROCESS_VM_READ für Prozesse ohne Sandbox oder Prozesse, die zu anderen Boxen gehören.
Um die Kompatibilität zu erleichtern, führt dieser Build eine IPC-Option mit ReadIpcPath=$ ein :Program.exe kann jeder unverpackte Prozess so konfiguriert werden, dass er PROCESS_VM_READ zulässt, es ist auch möglich, das alte Verhalten vollständig wiederherzustellen, indem ReadIpcPath=$:* angegeben wird
. Standardmäßig ist explorer.exe der einzige Prozess, dessen Speicher gelesen werden kann, viele Prozesse wollen das und Explorer sollte normalerweise ohnehin keine Geheimnisse für sich behalten. Um dies zu blockieren, können Sie ClosedIpcPath=$:explorer.exe verwenden.

Um eine optimale Prozessisolierung zu ermöglichen, ist die EnableObjectFiltering-Option jetzt standardmäßig aktiviert, obwohl dies nur für Neuinstallationen gilt, daher wird empfohlen, für bestehende Installationen zu Einstellungen->Erweitert zu gehen und zu aktivieren es ausdrücklich.

Andere Änderungen in diesem Build umfassen einen einfachen Überwachungsmodus für den Ressourcenzugriff und eine Änderung, wie Prozesspfade für Sandbox-Prozesse aufgelöst werden. Dies sollte einige Probleme beheben.

Da dieser Build einige Kernmechaniken ändert, kann es in einigen Spezialfällen zu einer Inkompatibilität kommen.