Comodo Firewall
Aquí les dejo una solución y alternativa para los otros firewalls gratuitos: Comodo Firewall Pro 3.0. Casi toda mi vida (desde que hay FWs) he usado el popular ZoneAlarm Free, sin embargo cada versión que salía era más pesada y por lo tanto hacía que mi PC fuese más lenta. Lo que no voy a negarle al ZoneAlarm es que su interface es muy amigable y sencilla para los usuarios inexpertos. Ahora, con la aparición del Comodo Pro Firewall he resuelto el problema de la carga de memoria por parte del firewall. Este programa es considerablemente más ligero que el ZoneAlarm y ofrece muy buena, o quizá mejor seguridad que muchos otros.
*Nota: La versión 3.0 del Comodo Firewall tiene un conflicto con los "packs" para modificar la interface del Windows; por ejemplo, estoy utilizando el Vista Inspirat para darle un look de Windows Vista a mi XP, sin embargo, el Comodo Firewall 3.0 comienza a utilizar el 100% de CPU volviendola inestable**. Para los que tienen este tipo de programas, usen la versión 2.4 del Comodo que es la que yo tengo en mi PC actualmente. Hasta el día de hoy Comodo sigue trabajando para solucionar este "bug".
**Esta falla se debe a que el Comodo tiene una protección de archivos de sistema de Windows. Los "packs" que cambian el look de Windows modifican un archivo llamado "uxtheme.dll" para poder utilizar temas no firmados (es decir, para poder usar un look creado por una persona "X"). Al no reconocer el archivo, Comodo "no sabe que hacer" y se vuelve inestable.
Meneame
del.icio.us
"Comodo Firewall es un cortafuego de uso personal y gratuito.
Se han reportado múltiples vulnerabilidades en este software, que pueden ser explotadas para que la aplicación deje de responder, quedando el usuario sin su protección.
El problema se origina en la incorrecta validación al procesar ciertos datos, y está relacionado con el uso que hace el cortafuego del método SSDT (System Service Descriptor Table).
SSDT reemplaza algunos de los servicios internos del sistema en el modo kernel, a los efectos de ofrecerle al cortafuego la oportunidad de comprobar los privilegios de llamadas a los procesos, antes de permitir el acceso al código de las funciones originales. Esto es implementado por medio de reglas almacenadas en la base de datos del propio programa.
Una validación inadecuada de dicha información, ocasiona el fallo del programa. Aunque no se ha comprobado, la ejecución remota de código podría ser posible.
El elemento vulnerable es CMDMon.SYS.
Una prueba de concepto está disponible en Internet.
Son afectadas las siguientes versiones del programa:
- Comodo Firewall Pro 2.4.16.174
- Comodo Personal Firewall 2.3.6.81
Versiones anteriores también podrían ser afectadas."
jag | 12-04-2008 - 12:24:29 GMT -5 #