Olá, pessoal!

Sou novo como membro do fórum, embora já o acompanhe há muito tempo. Esta é minha primeira postagem.

Bem, não resisti e instalei o Windows 7 RC aqui numa outra partição, em dual boot com o XP. Estou adorando: o Windows 7 é tudo o que o Vista deveria ter sido, é rápido, muito estável e não estou tendo problema praticamente nenhum. Estou escrevendo isto no Firefox rodando (maravilhosamente) no Windows 7.

No XP, uso o Kaspersky Internet Security 2009 - e gosto especialmente do recurso de executar aplicativos suspeitos dando-lhes privilégios mais limitados do que os do Windows. Mas no Windows 7 ele ainda tem problemas e o Kaspersky Lab não recomenda que se instalem seus produtos nele ainda.

Então, tive que procurar soluções de antivírus e firewall que já funcionassem no Windows 7, e estou experimentando várias. No quesito firewall, eu usaria o Agnitum Outpost se ele já fosse compatível, mas não é. O ZoneAlarm também não. O que deu mais certo e de que gostei mais foi o Comodo Firewall. Vocês talvez tenham lido que ele é incompatível com o Windows 7, mas isso é notícia antiga: a verdadeiramente última versão, 3.9.95478.509, que saiu semana passada (15/05/2009), embora ainda sem suporte oficial, já funciona (e muito bem) no Windows 7. Adorei os recursos e a interface do programa.

Mas desinstalei-o rapidinho depois que li umas coisinhas sobre o comportamento eticamente discutível do Comodo Group ultimamente. Já começa que a instalação do Comodo dá a opção de instalar a barra de ferramentas da Ask.com, uma empresa de péssima reputação, praticamente sinônimo de spyware. Há também a tal barra SafeSurf deles, que também é a da Ask.com disfarçada. Não pegou bem, mas engoli isso, desmarquei a opção e fui em frente. Mas aí li em vários fóruns estrangeiros a acusação de que o Comodo Firewall estaria deixando passar certos tipos de spyware e suas comunicações - inclusive, talvez deliberadamente .

Isto seria porque a razão pela qual o Comodo Group pode oferecer software de graça é que eles ganham dinheiro primariamente vendendo certificados digitais para SSL. Trata-se de um ramo de negócio que já não é mais o que era - na prática, pagando, qualquer um pode obter um certificado para SSL hoje em dia. E já flagraram (inclusive o respeitadíssimo Dancho Danchev flagrou e registrou em seu blog) vários sites maliciosos usando https:// (pasmem!) - com certificados fornecidos pelo Comodo Group. Pior, o firewall está sendo acusado de deixar passar tudo que se origine de um domínio com certificado emitido pelo Comodo Group.

A Softpedia também já removeu todos os softwares Comodo de sua relação, por considerá-los perigosos. (Primeiro só colocou um aviso disso, mas aí os advogados do Comodo Group mandaram uma carta de advertência ameaçando com um processo se o aviso fosse mantido, e como a Softpedia não queria voltar atrás, o jeito foi retirar os softwares do site.)

Então, pergunto: o que vocês estão sabendo disso? É seguro usar o Comodo Firewall? (Esta é uma pergunta que deveria ser ridícula em se tratando do que é, mas assim são os tempos...) Como perguntaria Sir Laurence Olivier em Maratona da Morte, interpretando aquele dentista nazista: "Is it safe?" (Brrrrr!)

Obrigado, e abraços a todos!

? eu uso o comodo e ate hoje não tive nenhum problema, mas .... vou desinstalar

Caro goytabr, gostei muito deste seu post!... Percebe-se claramente ser você um pessoa culta, pelo modo como escreve e descreve diversas situações.
Agora, esse "alerta" a respeito da firewall Comodo vai incomodar (fazendo trocadilho) muita gente que usa esse programa!

Ja desinstalei o comodo, segundo o que entendi o comodo utiliza a barra ask.com, mas o seu antivirus detecta o ask.com como um virus.
E tambem segundo o que entendi existe varios topicos relacionados com isso no forum da comodo, mas ate agora a comodo não falou...

Olá Pessoal !

Quanto a opção de instalar a barra de ferramentas da Ask.com ela agora também está presente na última versão do Messenger Plus.

Amigo Fragoso,

Caros Amigos LD, Boa Noite

Olá goytabr, endosso o que nosso Amigo Fragoso diz

Olá Majuluan,

Em primeiro lugar, gente, muito obrigado pela acolhida! Está parecendo que vou mesmo gostar deste lugar!

Fragoso e Majuluan, vocês têm toda a razão e peço desculpas, porque eu realmente deveria ter fornecido os links para o que tinha lido, mas eu simplesmente não os tinha guardado... Mas dei uma nova pesquisada no Google agora e consegui localizar praticamente tudo.

AS POSTAGENS: PRIMEIRO, O PROBLEMA COM OS CERTIFICADOS

HostsNews (Mike Burgess)

Em primeiro lugar, uma postagem no blog HostsNews, de Mike Burgess, um Microsoft Most Valued Professional (adorei o lema dele, "There's no place like 127.0.0.1" ), Comodo continues to issue certificates to known malware. Notem que Burgess diz ter uma linha de comunicação privilegiada com a Comodo, mas a empresa não dá nenhum retorno aos avisos dele.

Essa postagem teve muita repercussão (como mostro abaixo), e o próprio Melih Abdulhayoglu, dono da Comodo, escreveu a Burgess desmentindo que a empresa tenha deixado de responder a qualquer mensagem dele, e dando seus argumentos. Burgess fez então uma nova postagem, mantendo o que tinha dito e refutando os argumentos de Melih.

Wilders Security

Quanto aos fóruns que discutiram o assunto, comecemos por uma discussão no respeitado Wilders Security Forum onde desceram a lenha na Comodo. Nessa discussão, é citada uma justificativa de Melih postada no fórum da própria Comodo em que ele basicamente admite o problema da emissão de certificados sem verificação, mas diz ter sido obrigado a isso por ser uma vítima da conjuntura de mercado (os outros estavam fazendo, ele também tinha que fazer para não perder mercado). Houve até uma parte hilária em que ele disse que "pelo menos tentava educar os clientes para a importância dos certificados verificados" (que, naturalmente, são mais caros). Para muita gente, a emenda saiu pior do que o soneto.

DSL Reports e Calendar of Updates

Houve também uma discussão no fórum DSL Reports, não tão interessante quanto a anterior, mas foi lá que vi a denúncia de que o Comodo Firewall estaria deixando passar tráfego de sites maliciosos com seus próprios certificados: vejam a postagem de DonnaB (Donna Buenaventura, administradora do site, especialista em segurança da Malásia e atuante em vários outros sites, fóruns e blogs) na segunda página - ela testou e comprovou isso, mas curiosamente, essa mensagem dela não deu muita repercussão).

Donna também é administradora do fórum do Calendar of Updates, e lá houve outra interessante discussão, que contou com a participação de um defensor da Comodo - que foi tratado cordialmente, mas não convenceu ninguém.

O caso Eddy Nigg

Bem antes disso, em dezembro de 2008, Eddy Nigg, dono de uma empresa que distribui uma versão de Linux e também emite certificados digitais, incomodado com certas coisas que encontrou, tentou registrar com um revendedor da Comodo um certificado SSL em nome da "Fundação Mozilla" - e conseguiu, sem problemas, mesmo sendo a Fundação um dos nomes mais conhecidos, manjados e visíveis na Internet hoje. Ele então botou a boca no trombone em seu blog e depois no grupo mozilla.dev.tech.crypto do Google Groups. A Comodo respondeu de forma nada convincente e também foi desmentida.

Desautorizar os certificados da Comodo?

Isso deu origem a uma outra discussão no DSL Reports, em que foi proposto remover a Comodo da lista de certificados confiáveis dos navegadores. Mas postagens subsequentes chegaram à conclusão de que isso traria muitos problemas, e que seria melhor simplesmente editar a lista de certificados para reduzir o grau de confiança dos certificados da Comodo. Já fiz isto no meu Firefox; não achei a Comodo na lista do Internet Explorer (que só uso em último caso, de qualquer modo).

Em todas estas postagens, a Comodo foi acusada de ser extremamente lenta para corrigir os problemas (ou de não os corrigir), como se não estivesse com muita vontade disso.

E O FIREWALL?

Mas notem que até agora quase só falei dos problemas com os certificados da Comodo. E o firewall, o que tem com isso?

Bem, quanto ao firewall, apesar da denúncia de Donna Buenaventura, a discussão tem se centrado mais na distribuição da barra de ferramentas da Ask.com. Sobre a reputação desta, vale ler a
extensiva análise de Ben Edelman sobre as práticas comerciais da empresa - que já seriam suficientes para qualquer um que preze por sua reputação querer distância deles. Empresas que distribuem softwares de segurança, mais ainda.

Mas a Ask.com paga cerca de um dólar para cada barra instalada junto com um programa de terceiros, e isto significa muito dinheiro. Mike Nash, dono da Tall Emu, a empresa que faz o Online Armor, acaba de confessar em seu blog que ficou muito, muito tentado a incluí-la no produto e quase fechou negócio. Só não o fez no último minuto porque todo mundo que ele consultou foi contra a ideia e ele achou que isso seria abusar da confiança dos usuários e adotar um procedimento antiético. Era no que Melih Abdulhayoglu deveria ter pensado...

Além do problema principal em si, a Comodo também tem atraído antipatias em primeiro lugar por causa das táticas de intimidação aplicadas à Softpedia, que continuam acontecendo, agora em função da explicação original do site sobre o problema, que o site já teve que editar duas vezes para satisfazer aos advogados da Comodo.

A Comodo também foi muito criticada por censurar postagens em seu próprio fórum discutindo o problema, e por usar seus próprios moderadores para atacar e intimidar os usuários mais questionadores. Alguns tópicos foram encerrados e apagados, depois reabertos com moderação, fechados de novo e reabertos, no precário equilíbrio entre aquilo que eles não queriam ver dito e a repercussão negativa dessa censura (inclusive porque os censurados botaram a boca no trombone em outros fóruns).

A Comodo não admite a possibilidade de tirar a barra da Ask.com, mas colocou uma o votação no fórum perguntando se ela deveria transformá-la em opt-in, em vez de opt-out, como é agora. A maioria dos votos tem sido para o opt-in, mas uma das observações mais interessantes que Mike Nash (do Online Armor) fez foi a de que o opt-in é economicamente inviável: quase ninguém vai clicar voluntariamente para instalar a barra da Ask.com, e a renda esperada vem mesmo é de quem não presta atenção na opção pré-marcada, clica em Next e deixa a barra ser instalada sem nem perceber.

RESUMINDO

Em resumo: a Comodo está com sua credibilidade seriamente arranhada, especialmente por tentar empurrar junto com a instalação de um produto de segurança um software de tão má reputação que, como a Softpedia apontou, até o próprio Comodo Antivirus reconhece como malware. Além disto, a área de venda de certificados SSL não tem tido controle sobre quem compra os certificados e não parece interessada nem mesmo em reagir rapidamente a esses eventos, quanto mais a ser pró-ativa quanto a eles. E Donna Buenaventura acusou o firewall de estar deixando passar tudo o que tenha certificado da Comodo.

Parece estar havendo um conflito de interesses as duas áreas de atuação da Comodo, e o interesse monetário por enquanto está ganhando. Isto me faz pensar duas vezes antes de instalar um software de segurança vindo de uma empresa cuja credibilidade está se mostrando cada vez mais questionável. Vou me sentir seguro com ele lá? Se Melih está topando qualquer negócio, como vou saber se no futuro alguém não oferecerá uma grande soma para ele incluir na surdina nas atualizações um spyware e ele não topará?

Esta é a grande dúvida e a grande pergunta: dá para confiar na Comodo e seus produtos? O que vocês acham?

AGORA, MEU CASO PESSOAL DE NOVO

Majuluan, você falou em "KAS" mas suponho que fosse o "KIS" (Kaspersky Internet Security), não? Bem, eu não tenho problemas com o firewall dele, mas quando experimentei o Comodo me lembrei como é bom ter essa função claramente separada e podendo ter maior controle sobre ela... Infelizmente, meu problema é achar um bom firewall que rode no Windows 7 (no XP, continuo com o KIS, sem problemas). O Online Armor não roda no Windows 7 (e não tem versão de 64 bits, caso eu resolva usar depois), o Agnitum Outpost não roda, o ZoneAlarm não roda, o KIS roda mas não é confiável. As americanas McAfee e Symantec só oferecem para o Windows 7 betas com validade de 14 dias, para um puro teste rápido mesmo (daqueles que são para elas se beneficiarem, não você).

Só o PC Tools Firewall funcionou, até agora, mas é bem ruinzinho. O ESET Internet Security também funciona, mas não tem versão de demonstração; só o antivírus puro (NOD32) tem, e não gostei dele (detecta bem, mas é muito chatinho e pouco configurável, ainda mais para um produto pago).

Meu estágio atual: estou experimentando o G Data Total Care 2010, que diz ter firewall, mas tem só um filtro de Web e e-mail muuuuuito fraquinho - tanto que ele mantém o firewall do Windows habilitado. Nem imagino o que podem ter as versões mais modestas do produto, que é pago e caro! O antivírus é bom, mas extremamente lento - tive que interromper a varredura completa depois de 8 horas rodando em que ela mal tinha passado dos 50%, mesmo excluindo da varredura pastas de backup e outras áreas grandes. O Kaspersky faz a mesma varredura (cerca de 400 GB) em cerca de 5-6 horas, o NOD32 fazia em 8 horas tudo (não 50%...).

Como firewall, estou usando o Sphinx Vista Firewall Control, que apesar do nome, também funciona no Windows 7. Mas o Sphinx não é um firewall verdadeiro: ele é apenas um front-end bem vagabundinho para você ter mais controle sobre o firewall do Windows, que na prática é o que estou usando.

E a busca continua...

Muito bom post Mas eu ja testei o Outpost, Online Armor, pc tools firewall etc
E nenhum deles tem versao de 64 bits, de qualquer maneira não gosto de nenhum...
Outpost, um pouco confuso, online armor configurei como sei, e meti para ele não permitir os programas automaticamente e perguntar sempre, mas de qualquer maneira ele permite que por exemplo o firefox se conecte sem me perguntar.. o pc tools firewall acho um bocado confuso a nivel de alertas, para mim ate hoje foi o Comodo PRO , facil de configurar, eficaz, e não e confuso, mas depois de ter lido este post,,, não quero usar o comodo ....
Conclusao,, não sei que firewall usar

Olá D10g0,

goytabr, na verdade é uma coisa a se pensar. Você precisa mesmo de um firewall?

As acusações são bem relevantes. Estou considerando tirar o Comodo da lista de Downloads da Linha Defensiva, que atualmente ainda consta como "Recomendado" (embora a página não seja atualizada há talvez um ano).

FallenHawk,