5 replies to this topic

[cvsa]

Hello, hello, comme geswall free 2.9.1 est sorti, je me propose d'en faire une petite revue rapide sur win 7 x86.

1°) Installation et usage quotidien.

L'installation est très simple et rapide, geswall se lance après un reboot du système. à priori, l'usage de l'ordi n'est pas ralenti. La charge mémoire est très raisonnable



L'interface est claire et assez minimaliste , bien que très incomplètement traduite en français... en gros, apprenez l'anglais pour comprendre les messages d'alerte !




A noter, à l'usage, quand on isole Firefox (ce qui est un peu le but de ce logiciel), certaines fonctions normales sont bloquées par Geswall. C'est le cas de l'ajout de fichiers images dans ce forum par exemple : on pourra uploader les images mais FF ne se souviendra pas de l'emplacement des images lors de l'ajout de la suivante. ok ok je chipote... prenez une aspirine pour me suivre...

Sinon, le surf est fluide ... comme sans Geswall

2°) Téléchargement et exécution de malwares :

Je vais faire un tour sur des url pourries, le téléchargement s'effectue normalement (c'est pas un antivirus, on est bien d'accord!) et on exécute les bébètes.



Geswall réagit en me demandant si je veux isoler le fichier (ou en l'exécutant isolé si je le lance depuis Firefox). Il bloque les actions suspectes avec zèle







Le seul souci, c'est..... l'utilisateur..... en effet, certains exécutables refusent de s'installer en mode isolé (comme précisé par Geswall ).... et donc, si on veut vraiment installer ce super lecteur media top moumoute... bah on est obligé de l'installer non isolé.
et on se fait infecter...

Heureusement, au redémarrage, Geswall vous signale qu'un processus suspect a une activité potentiellement destructrice pour l'ordi et vous pouvez le bloquer.

Un coup de ccleaner et reboot . MBAM me trouve 2 infections (j'avais lancé 7 malwares en tout)



Hitman pro n'en trouve pas plus.

3°) Conclusion :

Les plus :

- Leger sur les ressources
- fonctionnement transparent
- bonne isolation du système

Les moins :
-non traduit en français
- fonctionnement et concept un peu ardu pour un novice


conclusion : un bon logiciel prometteur . A mon avis à réserver aux utilisateurs expérimentés légèrement paranoïaques
à coupler avec des dns protégés ou bien Immunet peut-être......

[EboO]

Merci pour l'aperçu. C'est une sorte de defenseWall gratuit en somme. Mais effectivement est-il vraiment utile en plus du reste ?

[loumax]

Merci pour ce test cvsa !

Les plus :

- Leger sur les ressources
- fonctionnement transparent
- bonne isolation du système

A ces trois plus de Geswall, nous pourrions peut-être y ajouter son autonomie, qui pour la partie "pro-actif" du logiciel est asse rare je pense pour être souligné.

Les moins :
-non traduit en français
- fonctionnement et concept un peu ardu pour un novice

Lors de mes tests d'octobre la traduction n'existait pas, mais il est bien souvent à déplorer de mauvaises traductions !
Pour le reste je te rejoint, GesWall n'est pas à mettre entre toutes les mains, mais pour celui qui maitrisera bien le logiciel, il sera une excellente protection de complément.

conclusion : un bon logiciel prometteur . A mon avis à réserver aux utilisateurs expérimentés légèrement paranoïaques
à coupler avec des dns protégés ou bien Immunet peut-être......

A coupler à un bon antivirus/firewall, en domptant la "bête" et vous disposerez d'une très bonne protection.
Outre l'avantage d'isoler n'importe quelle application et navigateur, si vous disposez d'un bon av pour vérifier d'éventuelles exécutable "non isolés" et d'un pare-feu contrôlant correctement les connections entrantes/sortantes, vous aurez une configuration sécuritaire excellente !

[cvsa]

merci pour ces précisions.

[EboO]

Je suis d'accord avec toi loumax mais si on ocnsidère le fait que comodo peut faire tourner le navigateur dans une sandbox, autant se tourner vers lui.

[loumax]

Je suis d'accord avec toi loumax mais si on ocnsidère le fait que comodo peut faire tourner le navigateur dans une sandbox, autant se tourner vers lui.

Disons que GesWall est plus axé sur l'User qui voudra gérer à sa propre manière sa suite sécuritaire, tel pare-feu et antivirus de tel éditeur, et dans cette optique GesWall reste une bonne option, après c'est une question de choix ...

Pour Comodo je le dis depuis un moment, nous avons affaire à une suite gratuite de qualité si l'on se réfère aux résultats des différents tests effectués et ce malgré les bugs, encore faut-il être un adepte des suites sécuritaires, mais c'est bien connu l'opinion ne récompense que très rarement le fruit de ses labeurs !
Mais si l'on prend les modules séparément qui composent CIS :
-Le pare-feu est excellent.
-Défense + est un bon HIPS on aime ou pas, mais des efforts ont tout de même été fourni pour diminuer les alertes et le rendre plus agréable à l'utilisation, sans pour autant diminuer son efficacité.
-La sandbox qui aura fait couler beaucoup d'encre lors de sa sortie, est de plus en plus performante et fait ce pourquoi elle a été conçue, isoler. Là encore quelques bugs, mais cela fonctionne et sécurise un peu plus le système.
-L'antivirus, qui est sûrement le maillon faible de cette suite (je ne parle pas du cloud, qui lui est un plus même si son évolution est un peu timide), mais qui est jeune et toujours en progression, il lui reste pas mal de chemin à parcourir pour faire partie des bons mais sait-on jamais !

En bref, les problèmes rencontrés par Comodo sur cette V5 sont en grande partie dus à leurs précipitations pour sortir cette suite, mais ce n'est pas une nouvelle !
Peut-être pour la prochaine version avec l'arrivée de DACS, serons-nous surpris !