Delphi 12.3

[Redeemer]

Yay, mein gemeldeter Bug (2662) wurde gefixt!
Und wenn es die CE gibt, kann ich gucken, ob sie meinen vorgeschlagenen Bugfix genommen haben. Dann hätte ich 1 Zeile zu Delphi beigetragen.

[jaenicke]

Zitat von mkinzler:

Der 64-Bit Delphi Compiler wird von Sophos Virenscanner als Gefahr eingestuft und entfernt.

Ich nutze Sophos zwar nicht, aber bei einem Bekannten mit Sophos passiert da nichts, weder bei der Nutzung noch beim expliziten Scan.

Komisch fand ich, dass die letzte Analyse der betreffenden Dateien bei Virustotal (bevor ich es neu angestoßen habe) 5 Tage alt war. Falls du die dort hochgeladen und gescannt hattest, wovon ich mal ausgehe, solltest du in Betracht ziehen, dass da wirklich ein Virus sich angehängt hat.

[mkinzler]

Ich habe es nicht hochgeladen sondern Sophos Endpoint hat die Datei als "PUA" gelöscht.

[fisipjm]

Zitat von mkinzler:

Screenshot

"This application is not malicious but has potentially unwanted behavior"
Ist doch alles korrekt

Mal Spaß beiseite, die dcc64.exe ist doch mit einem DigiCert Zertifikat signiert? Sollte das sowas nicht eigentlich unterbinden? Vielleicht ist euer Sophos ein bisschen sehr scharf eingestellt.

[Bernhard Geyer]

Zitat von jaenicke:

Ich nutze Sophos zwar nicht, aber bei einem Bekannten mit Sophos passiert da nichts, weder bei der Nutzung noch beim expliziten Scan.

Also Sophos pfuscht schon öfter bei Delphi rein.
Mussten zeitweise explizite Regeln definieren, damit das Debuggen in 10.4 in nutzbarer Geschwindigkeit funktioniert hat.
Hat uns auch schon mal git lahm gelegt, weil eine dort verwendete DLL als "Damit nutzt du Programm xy, das ist nicht erlaubt" markiert hatte.

[jaenicke]

Zitat von mkinzler:

Ich habe es nicht hochgeladen sondern Sophos Endpoint hat die Datei als "PUA" gelöscht.

Da steht aber auch warum:
"generic reputation"
Das bedeutet einfach nur, dass das eine neue unbekannte Exe ist. Das gibt es bei mir bei Norton auch. Das ist tatsächlich eine sehr wichtige Sicherheitsfunktion, weil man diesen Fakt mit dem oft beschworenen "gesunden Menschenverstand als Ersatz für Antivirus" keinesfalls erkennen kann. Dass die Exe neu ist, ist ja korrekt und dementsprechend auch die Einstufung. Das sollte sich mittlerweile gegeben haben.

Zitat von Bernhard Geyer:

Mussten zeitweise explizite Regeln definieren, damit das Debuggen in 10.4 in nutzbarer Geschwindigkeit funktioniert hat.
Hat uns auch schon mal git lahm gelegt, weil eine dort verwendete DLL als "Damit nutzt du Programm xy, das ist nicht erlaubt" markiert hatte.

Andere Probleme mit Sophos hat er immer wieder, aber er muss es nutzen.

[rider]

Zitat von Bernhard Geyer:

Also Sophos pfuscht schon öfter bei Delphi rein.
Mussten zeitweise explizite Regeln definieren, damit das Debuggen in 10.4 in nutzbarer Geschwindigkeit funktioniert hat.
Hat uns auch schon mal git lahm gelegt, weil eine dort verwendete DLL als "Damit nutzt du Programm xy, das ist nicht erlaubt" markiert hatte.

Frage: Warum benutzt ihr dann Sophos überhaupt?

[TiGü]

Zitat von rider:

Zitat von Bernhard Geyer:

Also Sophos pfuscht schon öfter bei Delphi rein.
Mussten zeitweise explizite Regeln definieren, damit das Debuggen in 10.4 in nutzbarer Geschwindigkeit funktioniert hat.
Hat uns auch schon mal git lahm gelegt, weil eine dort verwendete DLL als "Damit nutzt du Programm xy, das ist nicht erlaubt" markiert hatte.

Frage: Warum benutzt ihr dann Sophos überhaupt?

Das wird wohl wie bei uns nicht in der Entwicklungsabteilung entschieden worden sein, sondern in der IT-Abteilung.
Und dann hast du plötzlich 13 Prozesse zusätzlich am laufen und der Sophos System Protection Service und der Sophos File Scanner verbrauchen konstant 2 bis 8 Prozent deiner 20 Core CPU.

[Bbommel]

Bei mir lief das Update übrigens problemlos durch und alle Programme ließen sich nach dem Update sofort auch wieder problemlos compilieren. Den Virtual Treeview habe ich von 8.0.3 auf 8.1.1 aktualisiert und bin damit ein paar neu aufgeploppte Compiler-Warnungen wieder losgeworden. Insofern alles gut.

Wollte nur auch mal eine positive Meldung zum Update loswerden.

[Der schöne Günther]

Hat denn schon jemand explizit das 64-Bit-Debugging ausprobiert?