Sourcefire приобретает ClamAV

А что такое ClamAV и зачем оно нужно?

Как зачем? Ловить вендовые вирусы в письмах на почтовом сервере.

антивирь... нужен для того чтоб защищать вендузятников от вирусов.

Плохая новость, теперь сигнатуры для ClamAV будет также сложно достать, как и для Snort? Зато snort и clamav (исходники господа, а не базы сигнатур) будут под GPL*, как и обещали!

Блиииин, заработался, только сейчас заметил...

"системы обнаружения системы вторжений"

Прибейте кто-нить второе слово "системы".

"авторкие права" исправьте!

меня сие радует, бо пользую оба продукта уже хз сколько лет.

И это скупили на корню.. Не нравится мне все это..

>>теперь сигнатуры для ClamAV будет также сложно достать, как и для Snort?

RTFM: http://www.clamav.net/support/sf-faq

Пестец, наше сообщество скупают накорню :(

>>теперь сигнатуры для ClamAV будет также сложно достать, как и для Snort?

> RTFM: http://www.clamav.net/support/sf-faq

Да-да, это не означает, что не повится commercial CVD или иной подставы, как с nessus или snort.

>>>это не означает, что не повится commercial CVD

>>Q. Will the project still be licensed under GPL? >>* A. Yes, the ClamAV engine and **CVD will remain under GPL**.

Коммерческий GPL? Бинарные сигнатуры, то бишь? А коммерческих вирусов с открытым исходником еще нету?

Если останется GPL, то думаю ничего особенно для конечного Линукс пользователя не случится ;)

>>>Q. Will the project still be licensed under GPL? >>* A. Yes, the ClamAV engine and **CVD will remain under GPL**.

> Коммерческий GPL? Бинарные сигнатуры, то бишь?

> Если останется GPL, то думаю ничего особенно для конечного Линукс пользователя не случится ;)

У snort тоже есть GPL feed с правилами, только почему то на порядок больше сигнатур в платном VRT certified. Ну и опять-таки GPL позволяет не отдавать ничего всем подряд, а только за деньги.

>>* A. Yes, the ClamAV engine and **CVD will remain under GPL**.

Тут написано "will remain" - "останется", но не написано ЧТО останется: старые версии этого добра или новые.

> Пестец, наше сообщество скупают накорню :(

> anonymous (*) (17.08.2007 21:33:49)

Сообщество анонимусов? :)

Куплю ядро. Дорого. GPL3 не предлагать

БГ

>Сообщество анонимусов? :)

Сообщество Анонимных Анонимусов Линуксоидов))))

СААЛ)

мда... каждый день что то покупают :(

Бизнес приходит в опенсорс! Это же замечательно. Главное чтобы не закрыли исходники.

Сообщество Анонимных Линуксоидов Ойкумены (САЛО)

Да куда там, создатель.. Скупщики.. Затовариваются впрок.. Неизвестно ещё, чем эта тенденция в будущем обернётся..

>мда... каждый день что то покупают :(

beria (*) (17.08.2007 23:49:59)

и каждый день кто то продаеться

Как говорится... Who is the next? (c) Dejavu

Ну что? Форкаем?

а то )

afair, сурсефиря кому-то продалась некоторое время назад... ы?

btw, означает ли это что наконец-то clamav препроцессор появится в снорте со snort.org? :-)

компанию Sourcefire хотела купить Нокия, но сделка сорвалась. Nokia использует snort в своих enterprise железяках.

>компанию Sourcefire хотела купить Нокия,

возможно. я таки пытался припомнить другое- продажу чекпойнту. но, оказывается, в сышыа есть разумные антисемиты ;-) http://www.lenta.ru/news/2006/03/28/firm/_Printed.htm

Кстати, да.. Была попытка провернуть такую афёру..

anonymous> компанию Sourcefire хотела купить Нокия, но сделка сорвалась.

Тёма Лебедев помешал? :)

по поводу VRT-правил.

стоит ли на них разоряться? (30 буказоидов мелочи, я думаю)

есть тут пользователи снорта? :)

> по поводу VRT-правил.
> стоит ли на них разоряться? (30 буказоидов мелочи, я думаю)

1. Если у будет кто то покупать, то наверняка для компании.
2. Из п.1 следует, что, чтобы соблюсти условия лицензионного соглашения, нужно будет покупать на компанию.
3. Опять-таки мало кто захочет покупать за свой счет для своей компании, да еще и нарушать соглашение.
4. Попробуйте в вашей компании что то купить за границей, таможня, ВЭД - ваша бухгалтерия скорее пошлет нафик с такими проблемами (хотя предприятиям в Сургуте это возможно не грозит, т.к. наверняка уже есть ВЭД).

>Попробуйте в вашей компании что то купить за границей, таможня, ВЭД - ваша бухгалтерия скорее пошлет нафик с такими проблемами

увы, абсолютная правда

>хотя предприятиям в Сургуте это возможно не грозит, т.к. наверняка уже есть ВЭД

неа нефть в Москве добывают :-)

как обычно, 30 буказоидовую версию хотелось бы поставить "напосмотреть", а после некоторого времени эксплуатации заменить на нормальную версию.

плюс еще идет в ход то, что я работаю у частника, поэтому с таможней и прочей фигней проблем не будет.

> Ну что? Форкаем?

Ни в коем случае! Если есть время и желание, лучше сделайте нормальный продукт, и забудьте про какашку под названием clamav. Можно использовать их базу, но сервер однозначно нужно переделать с нуля. Базу ни в коем случае нельзя загонять в память, она должна прекрасно читаться с диска. Потребление памяти будет в районе 300K при той же производительности. Очень хорошо, что это дерьмо купили. Появляется возможность сделать нормальный продукт.

> Появляется возможность сделать нормальный продукт. annonymous * (*) (20.08.2007 1:35:56)

.......... и продать его дороже