Новая beta DrWeb для linux и FreeBSD

а чем оно лучше AVP? (желательно поконкретнее)

Ничем. DrWeb - второсортный продукт, просто в чистую содравший кучу всего с AVP (причем сии факты не раз была доказаны, начиная с просто предоставления файлов вирусописателями, кончая более серьезными разбирательствами)... Так что имхо сейчас AVP - один из лучших антивирусов для наших территорий... Хотя и он вообще говоря особо не нужен...

Эхх... Я не знаю про само антивирусное ядро, вроде-бы у них двух оно примерно на одном уровне. Но вот про программы, построенные на этом ядре, сказать кое-что могу. Тут пришлось срочно делать для клиента антивирус, и тогда был только авп (еще до нового года), и я его посмотрел. Лучше бы я этого не делал.... Господа, те, кто понимает в программировании -- посмотрите на их примеры, внимательно! Это же, прошу прощения, бред. Посмотрите на их протоколы - кто-нибудь может себе представить тот страшный сон, в котором это присниться может? Посмотрите на прилагаемую документацию... Это то, что снаружи. Но блин, если *это* снаружи, где все видят, где "лицо" продукта, то что же внутри?! После нескольких часов "возни" с авп я нашел несколько "прикольных" багов, которые тоже много чего говорят. Например, он (демон) просто корился при запуске, если его не из его директории запускать (сейчас они говорят, что это поправили). Такие баги тоже говорят о том, что за люди его писали... Я не могу допустить такую поделку на свой сервер, я ему просто не доверяю. Он просто обязан содержать и соответствующую тучу "секьюрных" проблем, и DoSов, и прочая... Или ещё пример на ту же тему -- кто-нибудь его strace'ом "щупал"? Поприкалывайтесь... Это про авп. А вот с drweb история практически противоположная. Он сейчас в "сильно зачаточном" состоянии находится, авп "старше", во всяком случае по анонсам, и он еще не продается. Но, во всяком случае мне, виден *профессионализм* тех людей, кто им там занимается (чего совсем не скажешь об АВПшниках). Они хорошо понимают, что именно должен делать антивирус на сервере, что такое защита (даже в антивирусе, и даже от DoS) и надёжность, в конце концов просто писать (как в смысле программировать, так и просто в смысле языка общения) умеют. Первые впечатления от drweb *очень* хорошие, даже если не делать скидку на его "бетовость". Там есть проблемы, там многого не хватает, но это уже "Кое-Что". Редко сейчас встретишь компанию, которая так внимательно относится к качеству своего софта. Это не "коленочная поделка". Более того, на сколько я понял, они открыты на здоровую критику, они ждут предложений от тех, кто этим будет пользоваться. Такие вот дела. Про АВП можно много чего еще сказать (To Vyacheslav Medvedev @ kaspersky.com: я - тот самый Michael Tokarev, кто предлагал вам *на шару* (!!!) юниксную часть написать), но нет желания вспоминать. На счёт drweb - посмотрим, что будет дальше, но очень похоже, что это стоящий продукт. Mjt.

Michael Tokarev абсолютно прав когда пинал АВП - у меня например новая версия демона не работает вообще !!! Пользую старую версию демона 3 build 133 Когда я указал саппорту на это и подробно описал что происходит в овет получил обещание разобраться ... Ждем..с уже месяц . Да кстати их решение для qmail не работоспособно вообще !!!!! пришлось свою прогу для интерфейса к демону писать !

Если вы такой умный то зачем вам такие ламеры из avp написали бы все сами.А на то, что вам отказали в выдаче исходиков так сильно обижаться не нужно.

> Если вы такой умный то зачем вам такие ламеры из avp написали бы все сами.
Нельзя все написать самому. Я не специалист по антивирусам, и,
похоже, никогда им не стану - жизнь слишком короткая... Да, я
с юниксами работаю, кое-что знаю/умею, но тоже не все...

> А на то, что вам отказали в выдаче исходиков так сильно обижаться
> не нужно.
А кто сказал, что я обижаюсь?! :) Вот уж не думал сим неблагодарным
делом заниматься. И исходники я тоже не просил, только API - описание
функций, т.е. заголовки к ним.

>А кто сказал, что я обижаюсь?! :) А как называется то что вы сначала собирались с ними работать , а потом стали поливать. Да я и письмо ваше читал по этому поводу в avp. Я думаю Dr.Web'у еще рано сравниваться с avp.

(Ох уж эти Re:)... Ну не поливаю я нигого, и не люблю этого делать. Бессмысленно. Высказывал своё мнение, на которое имею право :) и в состоянии доказать. Собственно мне не совсем понятно, в чём состоит это "поливание" -- про профессионализм? -- можно поприкалываться, ну да ладно. Когда с Вами общался (предыдущий anonymous очень "похож" на Славу Медведева), стало понятно, что без толку дальше это продолжать делать, народ просто не врубается, а писать что-то без понятия о том, с чем ему надо будет работать, тоже бессмысленно.

А насчёт DrWeb'а - да, он не готов, там собственно в нескольких ключевых местах (доступ к проверяемым файлам, параллельная обработка и проч) ещё просто "затычки" стоят (как мне Vsevolod Lutovinov, кто с ним там занимается, объяснил - этот этап в основном для отладки коммуникационных возможностей), хотя он сейчас вполне работоспособен. Да, тоже есть баги, тоже глупые встречаются, но там подход другой (к его разработке). А на счёт "далеко" - мы с Вами говорили уже на эту тему - по моим прикидкам, для написания аккуратной юниксной части (не включая портирование ядра) нужно около недели плотной работы. Люди от drweb'а тоже не очень ещё в юниксах разбираются (имеются в виду те, кто занимался web'ом давно для "досовых" платформ) - недавно там все это началось. Но, повторяю - там (похоже, я надеюсь, что прав) другой подход. Они признают и исправляют. Они не говорят, что "это не работает, потому что мы не этого умеем" (как например с shm - ну не нужен демону shmkey, только shmid - Слава поймёт).

Я был очень высокого мнения об AVP. Это мнение частично осталось, -- всё-таки со своей задачей (обнаружение вирусов) он справляется хорошо, и обновления выпускаются своевременно... Вроде бы и по мировым рейтингам тоже совсем неплохо. И я не хочу его как-то "поливать" (или кого-нибудь другого). Просто я не могу поставить его на те машины, которые занимаются важными делами - не верю в текущую реализацию юниксной части. И то же самое скажу любому, кто меня спросит. Хотел было сам поместить заметку на эту тему, но не стал, просто неловко как-то, что-ли. Здесь ответил просто потому, что не люблю, когда так вот действительно "поливают" (как GrayCat), причём просто методом приклеиванием ярлыков. Не удержался.

Вообще - я прошу прощения за такую вот "приватную беседу". Я больше не отвечу здесь, слишком это получаются частности. Собственно, антивирусы вообще не по мне - слишком несовершенен наш мир, и потому в нем они нужны (это так, шутка, в которой есть доля *шутки*), хотя мне ими тоже пользоваться приходится -- не для себя, для заказчика. Вот так... :(

P.S. Не хочу никого обидеть.

Ой, здорово, Mjt! Я давно хотел тоже самое сказать, но ты сказал раньше. Мне просто плохо становится, когда я вижу эти поделки касперовских пионеров :-( Такое впечатление, что они могут писать программы под DOS и все. Hо даже стоит взглянуть на их убогий AVPDOS32 и все станет ясно. А их продукт под linux-bsd просто не выдерживает никакой критики. Мы уже установили у себя DrWeb. И ничего справляется. Beta-версия DrWeb просто лучше нынешнего релиза AVP.