Вышла новая версия CLAMAV 0.86

>Это ручки. А может, гены. В наиболее тяжких случаях - чебурашки. Есть способ лечения - SPKY. Очень рекомендую. Все будут признательны :)

читай по губам : кашпер настроен ТОЧНО по мануалу(это чтоб ручки с генами исключить, впрочем, звизди -- твоё дело по-любому пятнадцатое в третьей тысяче), две последовательно отправленные копии одного и того же письма , одно письмо милтер режет, второе исправно доставляется в клиентский мэйлбокс. к ядру антивируса претензий немае, оно-то вирус видит (и лечит, хехе), претензии к милтеру. или мануал, написаный спецами ЛабКас'а, ни стоит ни фуя?

а рекомендовать spky должен (и может) человек, испробовавший это сам...it will be fair enough, isn't it? :)

(написал ещё много чего, задумался, удалил) ветка о clamav'е, а мы тут о касперском, почему-то...

меня кламав в общем и целом устраивает, а шероховатости -- так на них баги заведены, скоро поправят :)

>Это намек на то, что на http://mcmcc.bat.ru/clamav/ новая версия не >появится? ;-)

Все патчи сделанные для 0.84 подходят без вопросов для 0.86. А так,
я уже закинул обновление для fc1/rh9/rhel4(x86-64)...:)

> Господи! Ну что это за мудак!? Раз дцать уже сказали, а оно не унимается

Ещё один такой срал в треде про MSOffice. Он прекрасно всё знает, но преследует чткую цель. Как бы узнать, сколько им платят - я бы тоже устроился засирать линуксовые форумы :) Эй, чмо, кинь свой email или icq, пара вопросов есть.

Тупизм про "а правда, что он удаляет вирусы вместо того, чтобы их лечить", а также тупизм г-на log1n(если он будет продолжаться) будут удаляться по причине "Флуд"

2CrazyClaus - не ведись на провокации, потеряешь очки из-за ответов на потом удалённые сообщения.

> ЛОР с вашей помощью полным ходом превращается в выгребную яму

Это их цель, им за это кое-кто приплачивает. Очень хочется узнать, сколько именно. Но они очень стеснительные и пугливые, пока ни один не признался.

Господа, неужели не ясно, что уважающая себя контора вирусню рассылать НИКОГДА не будет. А если косяк будет иметь место, они примутся долго извиняться перед получателем. А сотрудник фирмы, с чьего компа такой email уйдёт, будет выкинут пинком под зад. Вывод: лечащие почтовые фильтры нужны только "Рогам и копытам", которые, в связи со своим крайне херовым финансовым положением согласны лизать задницу любому, кто хоть что-то им пришлёт, хоть с вируснёй. Знайте: если перед вами собеседник, визжащий по поводу нелечения clamav'ом вирусни, - можете сразу ему сочувствовать, именно в таких "рогах и копытах" ему и "посчастливилось" работать.

> читай по губам : кашпер настроен ТОЧНО по мануалу

Выше приводилась ссылка на то, что реально представляет собой кошмаровский. Почитай, что ль :)

> или мануал, написаный спецами ЛабКас'а, ни стоит ни фуя?

Ты на них, как на мекку, молишься каждый день? Намаз соблюдаешь? Давай-давай. Годикам к 30-ти твоё мировосприятие выправится :)

> а рекомендовать spky должен (и может) человек, испробовавший это сам...it will be fair enough, isn't it? :)

Конечно-конечно, прямо с того света и пишу. :)

> меня кламав в общем и целом устраивает, а шероховатости -- так на них баги заведены, скоро поправят :)

То же самое. Так что спорить, в принципе, не о чем. Лучше просто работать :)

>Ты на них, как на мекку, молишься каждый день? Намаз соблюдаешь? Давай-давай. Годикам к 30-ти твоё мировосприятие выправится :)

ок ок...повторюсь (это из ветки про нового кашпера тянется) -- у мню не стоит касперский в используемом состоянии, его (с успехом) заменил клам, как раз после выяснения этой мульки с непонятно как работающим касперским милтером.

с чего ты взял, что я каспера защищаю? :)

>Конечно-конечно, прямо с того света и пишу. :)

тятя, тятя, наши сети...(далее по тексту) :)

>То же самое. Так что спорить, в принципе, не о чем. Лучше просто работать :)

хех, пусть клам работает :) время обедать :)

а спорить действительно, не о чем :)

2log1n (*) (22.06.2005 12:26:54)

Надоел, хуже собаки..... Зачем почтарям лечить почту? Когда стояли
AVP, DrWeb и прочие, то тоже ничего не лечили, а просто напросто
удаляли эти сообщения или просто не пропускали. Нельзя лечить
сообщения, это никаких ресурсов сервера на это не хватит! Если у
тебя пользователей в почте не более 50-100 человек, это не значит, что
у всех так. Когда у тебя будет около 3000 и выше, а твой сервер еще
будет лечить письма для них, то гнать тебя надо саными тряпками
с этой работы...

> зачем почтарям лечить почту?

Чтобы пропускать вылеченные файлы

> Нельзя лечить > сообщения, это никаких ресурсов сервера на это не хватит!

У mail.ru и яндекса ресурсов хватает, а там обычные пицуки стоят, и у тебя хватит. Или у тебя поток писем больше 400 в секунду?

> Когда у тебя будет около 3000 и выше, а твой сервер еще

> будет лечить письма для них, то гнать тебя надо саными

> тряпками с этой работы...

Нда, гнать сцаными тряпками надо тебя, либо админов яндекса, mail.ru и hotbox (rbc) :-) Понял понял, все м*даки, один ты граф монтекриксто. Ты и клямав :)

А как востановить raiserfs? У меня clamav всю информацию грохнул. :( Я думал он антивирус...

>У mail.ru и яндекса ресурсов хватает, а там обычные пицуки стоят, и у
>тебя хватит. Или у тебя поток писем больше 400 в секунду?

На mail.ru сообщения содержащие вирус, режутся на этапе приема,
сразу после EOH.... Фантазер, мля....

> зачем почтарям лечить почту? Чтобы пропускать вылеченные файлы > Нельзя лечить > сообщения, это никаких ресурсов сервера на это не хватит! У mail.ru и яндекса

ты лузер. я лично повешу на utp-5 того #censored# который свою почтовую кривульку научит вносить изменения в мою переписку.

дело не в ресурсах сервера. недоступно? еще раз, медленно и по буквам: #censored#, который позволяет себе что-либо *изменять* в письмах, адресованных мне - полный #censored# и должен убить себя, предварительно набрав без использования копипастинга 2^16 раз: "я не буду редактировать чужие письма".

это непонятно только детям, которые не используют pgp либо gnupg.

спам должен быть *помечен* как спам, но не удален. вирусы должны быть помечены как вирусы и сложены в карантин. (речь о провайдерском сервисе *либо* конторской почтовой службе)

с яндекса и мейлры взять нечего, они бесплатные со всеми вытекающими - без гарантий и ответственности.

>У mail.ru и яндекса ресурсов хватает, а там обычные пицуки стоят

ООООО!!! не по теме, но все же. кто там говорил что пецуки сливают по совокупности параметров? у гугла их мегакластер тоже емнип на pc.

>>У mail.ru и яндекса ресурсов хватает, а там обычные пицуки стоят, и у тебя хватит. Или у тебя поток писем больше 400 в секунду?

Не хватает - они просто сообщают, что твое письмо было заражено.

> ы лузер. я лично повешу на utp-5 того #censored# который свою

> почтовую кривульку научит вносить изменения в мою переписку.

Блин, лень мне было ещё на трех серверах (около 2500 юзеров) прикручивать лечение, сейчас принципиально переведу в режим лечения!

> Не хватает - они просто сообщают, что твое письмо было

> заражено.

Нет.

2jackill:
>Не хватает - они просто сообщают, что твое письмо было заражено.

У него с головкой...того...:)) Он думает, что халявные почтовые сервисы
будут декодировать письма, специально для него лечить файл, а потом
вылеченный заворачивать в нужный формат, типа BASE64,UUE, и т.д., т.е. делать анализ формата, после, аккуратно вставлять в сообщение и ему
отсылать.:))) А если представить, что файл идет резаный на части, то и тут
халявные почтовые сервисы собирают файл по частям в единый, проверяют
на вирус, лечат, затем опять нарезают на части и ему пересылают...:)))
Фантазер, ебтыть.....

> Нда, гнать сцаными тряпками надо тебя, либо админов яндекса, mail.ru и hotbox (rbc) :-) Понял понял, все м*даки, один ты граф монтекриксто. Ты и клямав :)

лог1н, это не аргумент. mail.ru - это шарашка, которая живёт за счёт доставки email'ов, им иначе нельзя. Иначе юзеры просто начнут кричать "mail.ru сидело на моём письмишке и сломало его" и уйдут. Приходится изворачиваться. Но это не случай нормальной солидной конторы с почтовым сервером для сотрудников. Если сотрудник рассылает или получает вирусы, то нормальная контора ОБЯЗАНА заинтересоваться таким сотрудником и сделать так, чтоб этого больше не было, а не потворствовать этому безобразию путём безропотного удаления вирусов из его email'ов. И чем больше email'ов, отправленных таким сотрудником, будет зарезано из-за вирусов, тем быстрее он устранит причину этого безобразия, ибо булет в этом заинтересован. В НОРМАЛЬНЫХ фирмах недоставка аттачмента из-за вируса - это повод закупать вазелин не админу, а сотруднику. Если только это не шарашка, где большинство вирусов исходит от самого шефа. Но в этом случае я никому не советую устраиваться туда работать. Жду конструктивной критики, лог1н.

Так значит вирусы лучше удалять чем лечить? То то я и думаю куда все файлики пропали. :(

> А как востановить raiserfs? У меня clamav всю информацию грохнул. :( Я думал он антивирус...

Малыш, все уже давно поняли, что ты здесь делаешь, расслабься. Как я понимаю, следующим сообщением от тебя будет "сервер взорвался по вине clamav, осколками ранены 26 сотрудников, вылетели все стёкла в радиусе 5 километоров, любимый хомячок шефа с тех пор страдает недержанием поноса".

> Так значит вирусы лучше удалять чем лечить? То то я и думаю куда все файлики пропали. :(

iWorm, хватит уже в прятки играть. Ну как, падают продажи-то? То-то, монополисты недоделанные :)

>Так значит вирусы лучше удалять чем лечить? То то я и думаю куда все
>файлики пропали. :(

......
Wed Jun 22 14:35:28 2005 -> stream: Worm.SomeFool.Z FOUND
Wed Jun 22 14:36:59 2005 -> stream: Worm.SomeFool.Z FOUND
Wed Jun 22 14:37:04 2005 -> stream: Worm.Mytob.C FOUND
Wed Jun 22 14:37:24 2005 -> stream: Worm.SomeFool.P FOUND
Wed Jun 22 14:39:03 2005 -> stream: Worm.Mytob.C FOUND
Wed Jun 22 14:44:20 2005 -> stream: Worm.SomeFool.P FOUND
Wed Jun 22 14:44:20 2005 -> stream: Worm.SomeFool.P FOUND
Wed Jun 22 14:44:21 2005 -> stream: Worm.SomeFool.P FOUND
Wed Jun 22 14:48:07 2005 -> stream: Worm.SomeFool.P FOUND
Wed Jun 22 14:48:07 2005 -> stream: Worm.SomeFool.P FOUND
Wed Jun 22 14:58:09 2005 -> SelfCheck: Database status OK.
Wed Jun 22 15:02:29 2005 -> stream: Worm.Mytob.C FOUND
Wed Jun 22 15:02:37 2005 -> stream: Worm.Mytob.V FOUND
Wed Jun 22 15:10:10 2005 -> stream: Worm.SomeFool.Z FOUND
Wed Jun 22 15:13:14 2005 -> stream: Worm.SomeFool.P FOUND
Wed Jun 22 15:13:16 2005 -> stream: Worm.SomeFool.P FOUND
Wed Jun 22 15:15:23 2005 -> stream: Worm.Mytob.C FOUND
Wed Jun 22 15:15:24 2005 -> stream: Worm.Mytob.C FOUND
Wed Jun 22 15:19:24 2005 -> stream: Worm.Mytob.C FOUND
Wed Jun 22 15:19:28 2005 -> stream: Worm.Mytob.CW FOUND
Wed Jun 22 15:25:10 2005 -> stream: Worm.Mytob.CW FOUND
Wed Jun 22 15:25:28 2005 -> stream: Worm.SomeFool.Q FOUND
Wed Jun 22 15:28:38 2005 -> SelfCheck: Database status OK.
Wed Jun 22 15:31:39 2005 -> stream: Worm.Bagle.AG.2 FOUND
Wed Jun 22 15:36:00 2005 -> stream: Worm.Mytob.C FOUND
Wed Jun 22 15:38:33 2005 -> stream: Worm.Mytob.C FOUND
Wed Jun 22 15:38:35 2005 -> stream: Worm.Mytob.C FOUND
Wed Jun 22 15:38:40 2005 -> stream: Worm.Mytob.C FOUND
Wed Jun 22 15:38:40 2005 -> stream: Worm.Mytob.CU FOUND
Wed Jun 22 15:38:42 2005 -> stream: Worm.Mytob.V FOUND
Wed Jun 22 15:41:31 2005 -> stream: Worm.Mytob.C FOUND
.....

Скажи пожалуйста, что тут можно лечить? Только аргументировано....

>Скажи пожалуйста, что тут можно лечить? Только аргументировано....

Это и лечить. Я смотрю много чего нужно лечить...

>Блин, лень мне было ещё на трех серверах (около 2500 юзеров)
>прикручивать лечение, сейчас принципиально переведу в режим лечения!

Банку вазелина не забудь приготовить... А то шеф придет, а у тебя сухо...:)

> Скажи пожалуйста, что тут можно лечить? Только аргументировано....

Мозги анонимуса. Долго, но вряд ли успешно :)

> Это и лечить. Я смотрю много чего нужно лечить...

Все всё поняли? :) anekdot.ru мне больше не нужен :)

>Это и лечить. Я смотрю много чего нужно лечить...

А дохтор сказал - резать....

>А дохтор сказал - резать....

А у меня файлики куда то пропали с файлового хранилища после того, как я clamav запустил. :( Что будет теперь-не знаю. Буду теперь бэкапить систему перед запуском clamav, но вряд ли это мне поможет сейчас...только в будущем. Не скажите где вазелин подешевле взять?

Резюмируем. Уровень засл(р?)анцев, которых командируют сюда срать известные антивирусные компании, насколько удручающе низок, что спорить с ними ПРОСТО НЕ О ЧЕМ. Единственное, на что они способны, - это периодически повторять "а што, а кламав вирусоф ни лечид, да?". В секунды озарения они пытаются изливать сюда дезу типа "кламаф мине парушел reizer", но и тут придумать что-то мало-мальски правдоподобное они не в силах, так что у любого вменяемого читателя это вызывает только жалостливую улыбку. Манагеры антивирусных компаний, которые сейчас читают мой пост! Жадность при подборе и оплате живых ботов - путь в тупик. Не жалейте бабок! Ибо то, что вы делаете сейчас, только ещё больше вас дискредитирует.

>сейчас принципиально переведу в режим лечения

я тебе что сказал печатать? когда все 65536 раз наберешь - приходи.

А это правда что clamav?

>А у меня файлики куда то пропали с файлового хранилища после того, как
>я clamav запустил. :(

Хмм...что то новенькое, это так трояна звали? clamav, вообще-то, сканер,
ни лечить, ни удалять не умеет....:)

>Не скажите где вазелин подешевле взять?

У log1na спроси...

Я советую всем вменяемым людям поставить на этом жирную точку. Бот ещё немного побесится, а потом за неимением аудитории утихнет.

И предложение модераторам: любую новость на первые сутки обсуждения делать anonymous_disabled. Это позволит людям, которые действительно сказать что-то по делу, спокойно высказаться. По прошествии сутки запускаем анонимусов - и пущай сруть, всё равно это уже ничего не изменит :)

>Хмм...что то новенькое, это так трояна звали? clamav, вообще-то, сканер, ни лечить, ни удалять не умеет....:)

А зачем он тогда почту удаляет, если просто сканер? Пусть пишет варнинг. тута вирус. А удалять то зачем? :(

>А зачем он тогда почту удаляет, если просто сканер? Пусть пишет варнинг. тута вирус. А удалять то зачем? :(

а он не удаляет, он просто пишет варнинг: тута вирус.

но от его ответа зависит решение MTA, что дальше делать с этим письмом - поставить в delivery, выкинуть в /dev/null или положить в карантин.

>А зачем он тогда почту удаляет, если просто сканер? Пусть пишет варнинг.
>тута вирус. А удалять то зачем? :(

Кто он? Удаляет почтарь, а не clamav, почтарь скидывает ему сообщение,
тот его чекает и возвращает статус, далее, все от фантазии админа зависит,
что делать почтарю с сообщением, может их пометить, может их в карантин
скидывать с уведомлением, может их вообще удалять и никого не
напрягать... А вообще, рано тебе про это знать...

>но от его ответа зависит решение MTA, что дальше делать с этим письмом - поставить в delivery, выкинуть в /dev/null или положить в карантин.

Мое личное письмо кому то в карантин? Уж лучше /dev/null а если в этом письме было что то очень важное в тексте! Типа.. "Любимая, прости меня, я никогда не думал что так все произойдет! Я в отчаяние! Ответь мне если хоть чуть-чуть осталось у тебя любви ко мне!!! А иначе мне ничего не нужно от этой жизни... " :(( Девушка любит парня, она ждет такого письма, но clamav....

>А вообще, рано тебе про это знать...

Я папе помогаю разобраться. :(

>Девушка любит парня, она ждет такого письма, но clamav....

Мдя...Что от такого парня ожидать девушке :), думаю не трудно
догадаться...:)

> Мдя...Что от такого парня ожидать девушке :), думаю не трудно догадаться...:)

Значит ты не любил никогда. :( clamav не только удаляет файлы, но и разрушает личную жизнь людей. Уничтожает реальность. clamav-это зло. Лучше пропустить пару вирусов, чем разрушить чье то счастье!

>Мое личное письмо кому то в карантин? она ждет такого письма, но clamav....

для особо одаренных: вызвали эксперта, который провел анализ и сказал - да, на этой рубашке кровь подсудимого. эксперта с миром отпустили домой к жене.

и эксперт спит спокойно, его не должно (если это правильный эксперт) интересовать, что дальше с подсудимым произойдет.

>Значит ты не любил никогда. :( clamav не только удаляет файлы, но и
>разрушает личную жизнь людей. Уничтожает реальность. clamav-это зло.
>Лучше пропустить пару вирусов, чем разрушить чье то счастье!

А какая тебе разница? Еще пару выкурок, и выдыхать тебе будет
незачем:)))... Заборная травка, да?:)))

>эксперт спит спокойно, его не должно (если это правильный эксперт) интересовать, что дальше с подсудимым произойдет.

Ты эксперт людских судеб? А не возамнил ли ты себя Богом?

> Мое личное письмо кому то в карантин? Уж лучше /dev/null а если в этом письме было что то очень важное в тексте! Типа.. "Любимая, прости меня, я никогда не думал что так все произойдет! Я в отчаяние! Ответь мне если хоть чуть-чуть осталось у тебя любви ко мне!!! А иначе мне ничего не нужно от этой жизни... " :(( Девушка любит парня, она ждет такого письма, но clamav....

Как тебе это объяснить... Вирусы ТАК не распространяются. Либо трояны сами шлют email'ы СО СВОИМ СОБСТВЕННЫМ ТЕКСТОМ (про любимую там не будет) и пришпиленной какашкой (понятно, почему "лечить" такое нет смысла?), либо, если это макровирусы, они приходят в составе документа, поддерживающеего макроязык (doc, например). Если покинутый напишет покинувшей обычный email без макроподдерживающих вложений, то никакого вируса там не будет, как бы тебе этого ни хотелось :)

Во-вторых, можно представить гипотетическую ситуацию: этот дятел написал своё сочинение в word'е (потому что, видимо, без ошипог писать не умеет), а потом пришпил к email'у. Любимая получает email, в котором внизу значится "был найден и вылечен вирус". Угадай, какова будет её реакция. Не знаешь? А я тебе подскажу: "так этот подонок под видом извинения троянов мне шлёт???".

Понял, почему ситуация абсурдна?

> Значит ты не любил никогда.

Нет, мой дорогой. Значит, не любит, раз даже о проверке на вирусы при отправке любовного письма не позаботился. Эгоист, значит. Зачем такого прощать? :)

>эксперт спит спокойно, его не должно (если это правильный эксперт) интересовать, что дальше с подсудимым произойдет. Ты эксперт людских судеб? А не возамнил ли ты себя Богом?

малалетний далпайоп. эксперту пофиг людские судьбы, эксперту плевать на подсудимого, ему плевать на невесту подсудимого и старушку мать, которые не дождутся из зоны, и другой подобный шит эксперта не гребет. именно потому что он не бог, чтобы решать судьбы людей.

он отвечает на конкретные вопросы: чья кровь на рубашке. содержится ли в письме вирус. выпущены ли пули из предъявленного ствола. отвечает по существу и коротко: да/нет.

а вот если эксперт возомнит себя богом и начнет думать о чьих-то судьбах - ему пора на свалку ввиду полной профнепригодности.

не дошло?

> Мое личное письмо кому то в карантин? Уж лучше /dev/null а если в этом письме было что то очень важное в тексте! Типа.. "Любимая, прости меня, я никогда не думал что так все произойдет! Я в отчаяние! Ответь мне если хоть чуть-чуть осталось у тебя любви ко мне!!! А иначе мне ничего не нужно от этой жизни... " :(( Девушка любит парня, она ждет такого письма, но clamav....

Кстати, мальчик, а что делает ТВОЁ ЛИЧНОЕ письмо в КОРПОРАТИВНОЙ почте? Просвети, коль не сложно.

вот задачка для экономиста-первокурсника:

http://www.drweb-online.com/en/order_mail_server.asp
Price structuring for mailserver license. License for

mail adresses 	price 1 year 	price 2 years
15 	        170,00 EUR 	272,00 EUR
30		325,00 EUR	520,00 EUR
50		520,00 EUR 	832,00 EUR
100		1.000,00 EUR 	1.600,00 EUR
250		2.000,00 EUR 	3.200,00 EUR
500		3.000,00 EUR 	4.800,00 EUR
1.000		4.000,00 EUR 	6.400,00 EUR
2.000		6.000,00 EUR 	9.600,00 EUR
3.000		7.500,00 EUR 	12.000,00 EUR
Unlimited (ISP)	9.333,00 EUR 	E-mail

предположим, на одном гигабайте маржа составляет $30.
сколько интернета нужно продать двум сотням пользователей чтобы оплатить лечение их почты? а если $50/гб?
какова рентабельность этого проекта?

и в завершение: а это правда, что drweb лечить не умеет?