to: anonymous (*) (2003-06-30 14:01:42.518906)
Если честно, то забыл, но по-моему это был iframe.download. Собственно это не вирус, но все равно гадость если настройки у юзеров кривые

to: AS (*) (2003-06-30 14:06:52.069214) То что тормозит- это да, особенно когда его пускаешь в пайпе, стартует он медленно... на счет апдейтов тоже бывают интересные случаи- у меня стояло последовательно AVP и Dr.Web, так Доктор один раз раньше обновился и предупреждение приехало от него.

http://www.linux.org.ru/view-message.jsp?msgid=222054 Такой примочки к squid у drweb нет;) Пока нет, но если надо будет, это не проблема я думаю.

Для любителе AVP:

Возьмите файл мег на 20, разбейте WinRar-ром на части по 1.44 Мега и вышлите отдельными письмами.

Повторить 3 раза.

Дай бог, чтоб на 3 раз AVP все файлы проверил, за собой удалил tmp-шки и пропустил все файлы. Обычно он орет, что где-то в середине архива (файл эдак 8-10) имеется вирус. Ясен пень, что вируса нет, но орать он будет и как следствие один-два куска по адресата не доставит. А без них и весь архив никому не интересен. Это и было причиной отказа от AVP и уползанием на DrWeb.

>anonymous (*) (2003-06-30 14:01:42.518906)
Собственно ничего страшного в этом нет, только ради этого менять drweb на avp? Это не разумный поступок... к тому же, сей хлам можно отсеять и при помощи MTA, в частности это я делаю без особых проблем в Exim, где по мимо этого еще отфильтровывается всякая дрянь типа прикрепленных: exe;com;bat;reg;scr;sct;shs;url;vb[se];ws[fhc]... и т.д...

"Несколько лет назад", "когда"... Ребята, Линукс когда-то тоже нельзя было на десктопе пользовать! Может попробуете уже новую версию и скажете? Там ведь большие изменения произошли!

>anonymous (*) (2003-06-30 14:33:46.727546) Сам пробуй!

Pilmen (*) (2003-06-30 13:34:42.153427) - вот вам типичный пример ламера. Да какая мне разница что где было несколько лет назад, если мы обсуждаем версию вышедшую неделю назад? Любители ретро, блин.

>anonymous (*) (2003-06-30 14:43:23.298916)
Иди в ясли, сучий потрох!
На хуй нам уперся твой avp? Тебе это нужно, ты и тестируй недельной давности релиз... Хуйня... хуйней, есть уже решения доказавшие что они лучше этой срани! Так что никто не будет дергаться, тем более что Касперский все равно ничего лучше не придумает... взять в пример монстра под мастдай;) Там вообще с этой хуетой повесится можно!
Одним словом - говно! И засуньте вы его подальше себе в задницу!

to: anonymous (*) (2003-06-30 14:26:22.634236) Это конечно крутой тест =) Но я его вначале не стал делать, ибо каждый день проходит существенно больший трафие, да и архивы юзеры слать любят... но потом решил посмотреть, кто же больше жрет ресурсов при разборе писем. Архив 120мб порезал на 1.44 раром. сшилось все прекрасно и вирусов никто не нашел, ни AVP ни Dr.Web. в среднем AVP жрало 53% CPU и 3% памяти, а AVP 25% и 20% соответственно...

Единственная претензия - и та не по существу. Судя по всему, протокол поменяли специально, чтобы пипл перестал пользовать AVPшный движок в своих поделках. Это отстой, как и лицензирование - но с этим придется жить, поскольку вряд ли старый демон будет поддерживаться дальше.

Я не думаю что Касперский официально разрешает всем подряд юзать его демон в своих поделках для обхода лицензий на kavkeeper - по крайней мере это нигде не написано. Если же тебе на все лицензии начхать - возьми дизассемблер, разбери демон, опубликуй новый протокол и продолжай использовать его дальше. А жаловаться на то что тебе помешали нарушать лицензию - это идиотизм.

>anonymous (*) (2003-06-30 14:53:13.183964) Ну а drweb?

ну есно, что Dr.Web 25% и 20% =) Да, никаких тмп-шников не остается, да и странно было бы, если бы программеры такую малость не смогли реализовать грамотно!

Два антивируса на одном сервере - не плохо;) А смысл? Нельзя ли обойтись одним? К тому же скорее всего пользователи имеют на своих ПК антивирусные программы...

to: anonymous (*) (2003-06-30 15:02:52.754573) можно, конечно! =) Это так, эксперименты просто, сервер запасной, стрепит все...Было даже три- McAfee тоже участвовал

Холявы не бывает.

KAV в бою (+)

Из записок сисадмина.

FreeBSD + qmail + drweb 12/05/2003 11:50 пролетело 2-3 явных вируса, пойманы бдительными юзерами. Drweb сайте не ловит, AVP тоже не ловит

12/05/2003 12:44 только что проверил ещё один - доктор нашел Fizzer AVP ничего не находит.

12/05/2003 15:26

AVP на сайте вылетел: Mason error

error in file: /opt/spool3/wwwdata/tmp/mason-data/obj/docroot/nkaspru/remotevir line 77: Not a GLOB reference

context: ... 73: goto LOGGING; 74: } 75: 76: open (OUTFILE, ">$tmpath$file_save"); 77: while ($bytesread = read($src, $buffer, 1024) && $size < $maxsize) { 78: print OUTFILE $buffer; 79: $size++; 80: } 81: close(OUTFILE); ...

component stack: /docroot/nkaspru/remoteviruschk.html /docroot/nkaspru/autohandler

code stack: /opt/spool3/wwwdata/tmp/mason-data/obj/docroot/nkaspru/remotevir /usr/local/lib/perl5/site_perl/5.005/HTML/Mason/Request.pm:692 /opt/spool3/wwwdata/tmp/mason-data/obj/docroot/nkaspru/autohandl /opt/spool3/wwwdata/tmp/mason-data/obj/docroot/nkaspru/autohandl

raw_error

Он так вылетал до 18-19 часов 12/05/2003.

to anonymous (*) (2003-06-30 13:26:38.177525) ЦИТИРУЮ:

"Лаборатория Касперского объявляет о начале бета-тестирования Антивируса КасперскогоT для Linux, FreeBSD и OpenBSD 4.5 и Антивируса КасперскогоT для Linux, FreeBSD и OpenBSD Mail Servers 4.5 ... "Лаборатория Касперского" представляет бета-версии Антивируса Касперского для Linux, FreeBSD и OpenBSD (версия 4.5) и Антивируса Касперского для Linux, FreeBSD и OpenBSD Mail Server (версия 4.5)"

Сам я порой неграмотно пишу, ну никак не до того, чтобы ТИРЕ не додуматься поставить ;)

OpenBSD 4.5 OpenBSD (версия 4.5) OpenBSD Mail Server ЗВУЧИТЬ однако

А НЕХ ТУТ САМОРЕКЛАМОЙ ЗАНИМАТЬСЯ, вот что я скажу однако

подпись: che.

to: anonymous (*) (2003-06-30 15:16:37.800898) Дык кто у тебя вылетел то, разобрался? AVP или Mason? =)

to: подпись: che. А ты новости смотри из первоисточника, а то так и получается, как про Гооля на дереве =)

а там нет ссылки на первоисточник, да и ругаю я не первоисточник, а то где читал linuxnews ;P

подпись: che.

to: подпись: che. Будьте внимательней, молодой человек. http://www.kaspersky.ru/beta.html

Опять двадцать пять, avp говняный антивирус, это уже давно все узнали, что перетирать старое? Перцы из команды Касперского стараются повысить интерес к своему продукту придумывая всякие ухищрения;)

"error in file: /opt/spool3/wwwdata/tmp/mason-data/obj/docroot/nkaspru/remotevir line 77: Not a GLOB reference"

Эээ... Ну а при чем тут AVP? Ну perl скрипт вылетел с ошибкой, ну как бы и что?

Можно спорить сколько угодно, но AVP говном был им и останется.

to: anonymous (*) (2003-06-30 16:00:37.256745) Это ты лихо, что "давно все узнали" =)) Один ты за всех все знаешь и говоришь! Плохой привычка... Говори за себя, что мол я все еще в 17-ом узнал и больше в меня не лезет уже =). А интерес к продуктам касперского и без того есть. сделай в гооогле поиск AVP и DrWeb и посмотри результаты, это так, для размышления...

to: anonymous (*) (2003-06-30 16:17:47.420409) Тепереь в своем высказывании замени AVP на Dr.Web- получишь такое-же по своей бредовости утверждение =) Потренируйся на досуге!

>сделай в гооогле поиск AVP и DrWeb и посмотри результаты, это так, для >размышления...

Да размышления особо как бы и не требуется. Сильноразрекламированный товар, это как правило МММ, русский дом селенга и проч. В общем в рекламе нуждается только ГОВНО. ГОВНО ==AVP == KAV. Это уже чисто из практики администратора корпоративной сети. Ложится все и сразу. Авп == смерть компьютера. Это должно быть в крови...

Уссатся ей-бо ;)) 1) Потому так плохо живем что xxx от yyyy на сервера не ставим :)) 2) А вот ламеры нехорошие совсем неправильно все сделали - и теперь последние десять лет виннипух и прочие все-все-все только повторяют и сами волшебную палочку куда надо не суют ... и тд и тп А можно я тоже продолжу ? x) А вот одна девочка уши по утрам не мыла - и пришла злая гангрена вонючая и ее замучила ;)) x+1) А вот другой малчик умный был - уши нах отрезал - и мыть нечего стало :))) 3.14здец ганргене ! Не верите ? Поройтесь в саказках Ганса Христиана Андерсона (в переводе на зулусский) в печатных издания позапрошлого века !

to: anonymous (*) (2003-06-30 16:24:04.503051) =)) Круто ты! Вот сказал так сказал и даже значки == поставил! Шоб никто не усомнился в достоверности! Главное, просыпаться с этой мыслью, проговаривать это побольше раз за день, а то глядишь- из крови-то и вымоется. Если б ты говорил про священную войну против неверных, то глядишь, и я бы поверил тебе...

...ой, бля, понос и сюда добрался.
AVP'шники, пошли бы вы на хуй со свою поделкой! Сей продукт даже на халяву юзать невозможно не говоря уже о лицензии... процессе установки, а так же стабильности в работе!
Единственный плюс - это отсутсвие монополии в этой области, если скажем умрет такая залупень как avp для *nix, то одним конкурентом меньше, возможно некоторые из антивирусных контор расслабяться и будут делать менее качественные продукты, ну а сейчас на фоне с avp, avp в полном говне!;)) Кстати, любители avp, как он вам под мастдаем? Что-то я не слышу возгласов и хлопаний в ладоши? Что усрались? Отсасывает в очередной раз ваш avp!

ух - Выскажусь :) : брал различный продукт от avp для сервака почтового своего. 1. все было ооооочень неудобно настраиваемо - сказал бы просто ужасно. 2. качество работы - слезы слезы слезы, а именно: A. тормозило ВСЕ что брал у них - а нагрузка на сервер не шибко - примерно 7-8 тысяч писем в день. B. с одним из софтов произошло вообще ужасное - он вешался в место МТА на 25ый порт, и редиректил все дальше, после проверки, так вот это чудо после недели более, а скорее менее нормальной работы стало само по себе open relay... думаю о последствиях рассказывать не нужно.

3. Спецов по *X системам у них вообще тогда не было толковых - ни на один вопрос ответа вразумительного не было.

в итоге скачал себе drweb, погонял месяц его, затем развел контору на лицензию - не дорого благо. итог - уже год на всех релеях стоит drweb, никаких проблем, все удобно и толково. тормозов нет вообще.

думайте сами...

Под мастдаем он как раз очень неплохо пашет. А тот факт, что его Монитор тормозит - так это из-за проверки вообще любой запускаемой или открываемой проги. Точно также мониторы других антивирей тормозят. Так же страшно - поэтому я и не мониторю - надо сам "ручками" проверю. Но платно под Линукс... Ндяяя, ребята хотя б раскрутились на этой платформе, прежде чем пытаться деньги качать, а то ведь... так в г...е на nix-платформах и останутся...

to: anonymous (*) (2003-06-30 16:53:52.367372) Ты не въехал! Мы не обсуждаем кто у кого сосет! =) Хочется понять хорошие и плохие стороны AVP, понял? Ты прям как на войне- еще немного и грызть начнешь. Пойми, здесь нет AVP-шников! Я вот просто сисадмин который пользует разные проги и мне хочется узнать побольше, а херами класть эт можно, но к чему...

наверное итог такой...
работает AVP, но с небольшой нагрузкой, а так как денег много хотят, то ну их подальше или заюзывать другим способом. Доктор дешевле и лучше работает под нагрузкой, а посему пользовать его предпочтительней...
Так вроде?

>anonymous (*) (2003-06-30 17:35:44.634197)
Именно!
Только работает он не у всех;) DrWeb однако этим не страдает!

Бля, ну не зря же на rbcmail, mail.ru, yandex.ru, hotbox.ru, все сервера Zenon'а и проч. стоит Dr.Web. Нахера вам гемморой в виде треклятого авп? Я согласен с анонимусом. Идите нахуй со своим глюкалом авп. Есть же нормальный шустрый и качественный продукт. Шо вам всем непокоится?

anonymous (*) (2003-06-30 16:00:23.607221)

где на Linuxnews ССЫЛКА? дядя ты о чём? я не АВП обсуждаю, а ту пургу, которую ньюсовцы СОСТРЯПАЛИ!

che.

да ваш блин дВед--- тож уёбище ещё то ---- имел счастье иметь лицензию--- не
надо более этого дерьма --- мало того что херово вири ловит так с апдейтами
проблемс были( продавец сука) поставил авп( отвалили 600 баксов) --- с
апдейтами --нормально --вири ловит нормально----- документация блин
дурацкая нихера не понятно --- требует напильника---но работает---сука
только дорогой уж очень---- из всех авирей понравился рав--- вот вполне
приличный авирник и недорогой ---правда жаль мелкосакс сьел его

А кому он под линукс нужен ??? =)

Малчик, ты дурак с рождения или от жизни такой? Полазь по инету, поищи значение слова ламер, и может дойдёт до тебя, что это таки ты.

Про AVP - контора рекламу гонит - ну почти МММ. А локальный официальный представитель новый AVP на линухе для почты показать не смог. Под мастдай показали, работает. Учитывая, что они под билли в основном и нацелены, не удивительно.

>Пойми, здесь нет AVP-шников! Еся ноим похуй

Чё жопу рвём ? KAV(AVP) Win32@Klez.mm пропускает, причём Klez его отстреливает нахер. RAV DrWEB клеза ловят.

факты :

a) KAV (AVP) тормозит безбожно всю систему, работать невозможно
b) RAV и DrWEB работать не мешают, и вирусы при этом ловят

В лаборатории касперского зажирели, сами виноваты, покупатели их уже сейчас посылают сей продукт нахер.

Н-да. Постов до 800 не доедем, но на второе место где-то завтра-послезавтра выйти можем. Мата маловато. Может ещё чего-нить сказануть? Как обычно, 20% работающих и 80% п?????здящих.

(Димыч)

да помойму уже всем стало очевидно что drweb уделывает avp чуть ли не по всем параметрам.

way to go daniloff!

Может кто подскажет как AVP связывается c MTA сейчас, а то последний раз когда смотрел AVP форкался на каждое прилетающее письмо - ЗАМЕЧАТЕЛЬНАЯ СИСТЕМА.

И второй вопрос: можно ли AVP нормально привязать к milter?

Да что же вы здесь злые такие то?!? Как в песочнице... ей богу... А у меня, блин, фигурка лучше стоит... а у тебя через нцать минут рассыпалась... Мож по существу все-таки и без матов?!? Причем это относится не только к этому треду....

Вот что характерно.
Никто, похоже толком и не пользовался AVP под Unix'ом.
Я про себя не говорю - тоже сейчас сижу с DrWeb'ом.
И причины отказа от AVP было всего две:
1. AVP для почтового сервера ставится на определенное к-во
почтовых ящиков. Уже одно это должно просто остановить администратора.
2. При тестировании на заявленной минимальной конфигурации AVP и DrWeb последний показал себя абсолютно стабилным. По ресурсам - DrWeb вообще вне конкуренции.

Ну и мелочи. Типа понятность конфигов, скриптов обновления и проч. Опять же, хоть и DrWeb не грешит небольшим маразмом, но - гораздо проще, чем AVP. Да. Ежели прут большие письма косяком, то иногда AVP (старый, по крайней мере) иногда вис. Причем крайне неприятно.

Конфигурация qmal+drweb - вот уже полтра года без проблем на нескольких серверах.

100

Pато у авп обновления чаще выходят (что не мало важно )и вирусов он больше знает!! Но под никсами с МТА работает глючно...