Вышел clamav 0.87.1

Вопрос немного оффтопичный но всё же, насколько будет тормозить сквид с прикрученным кламом, всего юзверей где 200, одновременно сидит до 40?

Вопрос оффтопичный #2:

А новости на Лоре тепер всегда будут выглядеть как черновик редактора?

Да, выглядит немного позорно.

-- ys

Оффтопичный ответ#1

У меня примерно 15 человек одновременно+samba, 1 гиг RAM на 2,6 гигагерцовом пне. Тормоза иногда возникают при редиректе.. тут уже зависит от шустрости http сервера...

Оффтопичный ответ#2

Мда.. Уж лучше бы не пропускали вовсе:) Или сносите и просите перепостить...

2Dimez, Всё то, что ты зачеркнул и добавил не является вызывающе неверной информацией, а просто общей информацией, без подробностей. Мог бы добавить и в ответах, вместо ТАКОЙ правки... и главная страница не выглядела бы как черновик...

Оффтопичный вопрос # 3: А есть ли какая-нить бесплатная лечилка под Linux, которую хоть как-то можно связать с ClamAv?

Fixed.

В следующий раз пиши по-человечески :)

>А есть ли какая-нить бесплатная лечилка под Linux, которую хоть как-то можно связать с ClamAv?

Смотря кого лечить:)

Ну а если подумать без сарказма?

Знаешь как лечится куриный грип? Элементарно! Уничтожением его носителей. Аналогично и с заражеными почтовыми файлами. В сад их. Не надо их лечить. Их надо уничтожать.

Как дела с RAR-3 нонче? Ждём McMCC? %)

>Знаешь как лечится куриный грип?

Знаю. Живая курица кладется в микроволновку и обеззараживается 4 сек. при 70 % мощности. Говорят, что куриные яйца при этом увеличиваются в 3 раза, а гребешок становится мягким и шелковистым.

Хорошее лекарство уничтожает белок - тело вируса. Как же, как и хорошая софтинка. Говорю понятнее- нужен аналог Cure Module.

> Как дела с RAR-3 нонче? Ждём McMCC? %)

Хорошо дела обстоят, проверено. Выключаешь в clamd.conf опцию ScanRAR(она disable по дефолту) и демон начинает проверять RAR-архивы третьей версии unrar-ом, clamscan проверяет архивый RAR3 с ключем --unrar.

>Хорошее лекарство уничтожает белок - тело вируса

тут некоторые видимо в школе на биологию не ходили...

рассказываю: виурус - безклеточная форма жизни - нечего травить, т.к. нет того, что ви тут называете "тело вируса". НО! вирусы делают огромную стратегическую ошибку, заражая клетки. вирус при лечении погибает, но тольк вместе с заражённой клеткой! Есть простое правило: вирус покидает организм только с мёртвыми клетками! Т.е. при кашле мы избавляемся от мёртвых гриппозных клеток. Вывод: clamav прально делает, что не лечит, ибо нет от чего лечить. От такие пироги ;)

>Знаю. Живая курица кладется в микроволновку и обеззараживается 4 сек. при 70 % мощности. Говорят, что куриные яйца при этом увеличиваются в 3 раза, а гребешок становится мягким и шелковистым.

Яйца при этом взырваются (проверено), а есть курицу больную куриным гриппом человек в здравом уме не станет. Кстати, для тех, кто в танке: микроволновка не уничтожает вирус, только варить!

>Как дела с RAR-3 нонче? Ждём McMCC? %)

Ну что же, я тоже выложил обновления;)
Only RAR3:
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.fc4.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.rh7.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.rhel4.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.rhel4.x86_64.rpm
devel:
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-1.fc4.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-1.rh7.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-1.rhel4.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-1.rhel4.x86_64.rpm
Для FreeBSD это теперь стандартная фича в портах, кто обновляется оттуда, то им собирать самим ничего не надо...
Теперь RAR3+7ZIP:
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.rh7_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-2.fc4_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-2.rhel4_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-2.rhel4_rar3+7zip.x86_64.rpm
devel:
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-1.rh7_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-2.fc4_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-2.rhel4_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-2.rhel4_rar3+7zip.x86_64.rpm
Для FreeBSD только самостоятельная сборка, для сборки libun7zip
понадобиться этот патч:
http://mcmcc.bat.ru/clamav/libun7zip_4.27-gmake_freebsd.patch
все остальное, как http://mcmcc.bat.ru/clamav_7zip.html
новая либа 7zip:
http://mcmcc.bat.ru/clamav/libun7zip-4.29-1.fc4.i386.rpm
http://mcmcc.bat.ru/clamav/libun7zip-4.29-1.rh7.i386.rpm
http://mcmcc.bat.ru/clamav/libun7zip-4.29-1.rhel4.i386.rpm
http://mcmcc.bat.ru/clamav/libun7zip-4.29-1.rhel4.x86_64.rpm
SRPMS:
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.src.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-2.rar3+7zip.src.rpm
http://mcmcc.bat.ru/clamav/libun7zip-4.29-1.src.rpm

Для остальных линуксов, либо патчи с http://mcmcc.bat.ru/clamav/,
либо трясите деволоперов своих дистрибутивов...

Сам libunrar3:
http://mcmcc.bat.ru/clamav/libunrar3-3.5.3-1.rh7.i386.rpm
http://mcmcc.bat.ru/clamav/libunrar3-3.5.3-2.fc4.i386.rpm
http://mcmcc.bat.ru/clamav/libunrar3-3.5.3-2.rhel4.i386.rpm
http://mcmcc.bat.ru/clamav/libunrar3-3.5.3-2.rhel4.x86_64.rpm
Его srmp:
http://mcmcc.bat.ru/clamav/libunrar3-3.5.3-2.src.rpm

>Хорошо дела обстоят, проверено. Выключаешь в clamd.conf опцию
>ScanRAR(она disable по дефолту) и демон начинает проверять
>RAR-архивы третьей версии unrar-ом

Перестаньте вводить людей в заблуждения, нет в Clamav проверки
rar 3! Только в CVS, и только в зачаточной стадии...

>clamscan проверяет архивый RAR3 с ключем --unrar.

Это не серверное решение...

>рассказываю: виурус - безклеточная форма жизни - нечего травить, т.к. нет того, что ви тут называете "тело вируса"

Да нет, ходили и часто. Рассказываю: вирус - шняра из РНК и ДНК с ошметками белка. Все это - специфичная органика для каждого вируса. Чужеродную ДНК и РРК найти тяжело, а отличить от стандартной ДНК легко. Ищем, сравнивваем, отличаем, изничтожаем. Именно так и идентифицируются зараженные клетки-по ДНК/РНК. Вопросы есть, о пятизвездочный?

>Вывод: clamav прально делает, что не лечит, ибо нет от чего лечить

Сканируем файл, находим аналогию, вырезаем, забываем о наличии. В роли одной больной клетки - часть файла. В роли здоровой - часть кода, сгенеренного программой.

>кто в танке: микроволновка не уничтожает вирус, только варить!

Для тех, кто поздно оттуда вылез- : основная задача микроволновки- варить. А если у кого-то взрываются яйца, то вы просто не умеете их готовить.

>Сканируем файл, находим аналогию, вырезаем, забываем о наличии. В роли одной >больной клетки - часть файла. В роли здоровой - часть кода, сгенеренного >программой

у вас с логикой напреженка как я посмотрю?

убиваем зараженные клетки, рождаются новые здоровые,
КАК СМОЖЕТ файл родить новые клетки и востановить себя?

Вот спасибо-то огромадное!

Пью за здоровье Ваше =)))

>КАК СМОЖЕТ файл родить новые клетки и востановить себя?

Вот рождением новых клеток и восстановлением файла и занимается Cure Module.

>Перестаньте вводить людей в заблуждения, нет в Clamav проверки
rar 3! Только в CVS, и только в зачаточной стадии...

Мда, заново протестировал sendmail+clamd с EICAR в чистом в виде, в zip, rar и прочх типах архивов - rar3 не ловит...

В смысле таки да, я нагнал. Извиняюсь.

мдя...Отчего же у меня работает и Clamav и спамассасин в связочке, да так, что чекает и киляет все архивированные вирусы, конкретно rar v3 в том числе.Это делается clamsacan'om

>Хорошее лекарство уничтожает белок - тело вируса

>тут некоторые видимо в школе на биологию не ходили...

>рассказываю: виурус - безклеточная форма жизни - нечего травить, т.к. нет того, что ви тут называете "тело вируса". НО! вирусы делают огромную стратегическую ошибку, заражая клетки. вирус при лечении погибает, но тольк вместе с заражённой клеткой! Есть простое правило: вирус покидает организм только с мёртвыми клетками! Т.е. при кашле мы избавляемся от мёртвых гриппозных клеток. Вывод: clamav прально делает, что не лечит, ибо нет от чего лечить. От такие пироги ;)

Тут, похоже, у половины ЛОРа биологии еще не было. Нынешние лекарства --- молекулы, которые подобраны таким образом, чтобы сконтачить с активным центром вируса, сделав его недееспособным. Хавалку ему жувачкой на моменте залепляют.

Сборка для Debian Sarge http://debian.icf.bofh.ru/dists/stable/main/binary-i386/

давайте памятник McMCC поставим за его праведные труды :)))

>давайте памятник McMCC поставим за его праведные труды :)))

по моему с памятником перебор, бронзовой таблички с биографией достаточно... для русских физиков то ничего не выложено!

>Говорю понятнее-нужен аналог Cure Module

нафиг он не нужен. если админ не пианэр красноглазый, ему не нужно разжевывать почему не нужен лечащий модуль. ламеры - в сад(на винфак), покупать воздух и глюки у дрвеба или касперского

>В роли здоровой - часть кода, сгенеренного программой.

современная тупая молодежь поколения пепси не в курсе что

1. есть вирусы которые корежат файл невосстанавливаемо

2. черви распространяются сами по себе в 99%, а не оседлавши полезную инфу

чейто не пойму в твоей сборке под дебиан версия 0.87 а не 0.87.1? неплохо конечно и libunrar в deb собрать

>Ну а если подумать без сарказма?

А если сформулировать вопрос хотя бы школьном уровне?:)

Что значит "какая-то бесплатная лечилка, которую можно связать с ClamAV"?

>Вот рождением новых клеток и восстановлением файла и занимается Cure Module.
дурень, чего ты собрался лечить в интернет-черве?

>современная тупая молодежь поколения пепси не в курсе что 1. есть вирусы которые корежат файл невосстанавливаемо 2. черви распространяются сами по себе в 99%, а не оседлавши полезную инфу

А миссис конгениальность не понимает, что в этих случаях лечения действительно не требуетcя. Нужна лечилка более простых случаев.

>Что значит "какая-то бесплатная лечилка, которую можно связать с ClamAV"?

Хорошо, немного по-научному. Нужен аналог лечащего модуля Cure Module от ADinf. Связь с ClamAv не обязательна в прямом смысле, просто достаточно, чтобы он лечил файл, был в консольном исполнении и управлялся ключами.

В сад, учицца отличать вирус от червя.

В сад, учицца правилу хорошего тона, спосоьам правильного ответа на вопросы и не возносить себя на место гиганта IT.

anonymous (*) (08.11.2005 1:34:32)

> Рассказываю: вирус - шняра из РНК и ДНК

Или РНК или ДНК, вместе не бывает.

> с ошметками белка.

И не только белка.

>чтобы он лечил файл, был в консольном исполнении и управлялся ключами.

Ок, что именно вы хотите лечить? Например?

Вовремя, ничего не скажешь. Во всех дистрибутивах, начиная от FC4 extras & ASPLinux до всяких SuSE уже давно обновление лежит.

Я же написал - файл. Что непонятного. Видели ADinf Cure Module под Windows ?. Нужен аналог под Linux.

кто-нибудь - запостите плиз новость про http://secubox.shadock.net/AVCraftedArchive.html
а то у меня почему-то не получилось.

>Я же написал - файл.

Какой файл? исполняемый в системе? Восстанови из бэкапа или дистрибутива - самое надёжное и правильное "лечение". Ещё варианты термина "файл"?:)