LINUX.ORG.RU
Новости — Безопасность  

Вышел clamav 0.87.1


0

0
Исправлены ошибки в функциях обработки запакованных файлов типа CAB, TNEF и исполняемыми файлами Win32, упакованными с помощью FSG v1.33

Подробности #1
(Исправлено Dimez)

>>> Подробности

★★★★★

Проверено: Dimez ()
← Linux управляет роботами-погонщиками верблюдов
PostgreSQL 8.1 →
Вопрос немного оффтопичный но всё же, насколько будет тормозить сквид с прикрученным кламом, всего юзверей где 200, одновременно сидит до 40?
cyclon ★★★★★
()
Вопрос оффтопичный #2:

А новости на Лоре тепер всегда будут выглядеть как черновик редактора?

ansi ★★★★
()
Да, выглядит немного позорно.

-- ys

anonymous
()
Оффтопичный ответ#1

У меня примерно 15 человек одновременно+samba, 1 гиг RAM на 2,6 гигагерцовом пне. Тормоза иногда возникают при редиректе.. тут уже зависит от шустрости http сервера...

Оффтопичный ответ#2

Мда.. Уж лучше бы не пропускали вовсе:) Или сносите и просите перепостить...

UserUnknown ★★★★★
() автор топика
2Dimez, Всё то, что ты зачеркнул и добавил не является вызывающе неверной информацией, а просто общей информацией, без подробностей. Мог бы добавить и в ответах, вместо ТАКОЙ правки... и главная страница не выглядела бы как черновик...
UserUnknown ★★★★★
() автор топика
Оффтопичный вопрос # 3: А есть ли какая-нить бесплатная лечилка под Linux, которую хоть как-то можно связать с ClamAv?
anonymous
()
Ответ на: комментарий от UserUnknown
Fixed.

В следующий раз пиши по-человечески :)

Deleted
()
Ответ на: комментарий от anonymous
>А есть ли какая-нить бесплатная лечилка под Linux, которую хоть как-то можно связать с ClamAv?

Смотря кого лечить:)

Led ★★★☆☆
()
Ответ на: комментарий от anonymous
Знаешь как лечится куриный грип? Элементарно! Уничтожением его носителей. Аналогично и с заражеными почтовыми файлами. В сад их. Не надо их лечить. Их надо уничтожать.
anonymous
()
Ответ на: комментарий от anonymous
>Знаешь как лечится куриный грип?

Знаю. Живая курица кладется в микроволновку и обеззараживается 4 сек. при 70 % мощности. Говорят, что куриные яйца при этом увеличиваются в 3 раза, а гребешок становится мягким и шелковистым.

Хорошее лекарство уничтожает белок - тело вируса. Как же, как и хорошая софтинка. Говорю понятнее- нужен аналог Cure Module.

anonymous
()
Ответ на: комментарий от magesor
> Как дела с RAR-3 нонче? Ждём McMCC? %)

Хорошо дела обстоят, проверено. Выключаешь в clamd.conf опцию ScanRAR(она disable по дефолту) и демон начинает проверять RAR-архивы третьей версии unrar-ом, clamscan проверяет архивый RAR3 с ключем --unrar.

anonymous
()
Ответ на: комментарий от anonymous
>Хорошее лекарство уничтожает белок - тело вируса

тут некоторые видимо в школе на биологию не ходили...

рассказываю: виурус - безклеточная форма жизни - нечего травить, т.к. нет того, что ви тут называете "тело вируса". НО! вирусы делают огромную стратегическую ошибку, заражая клетки. вирус при лечении погибает, но тольк вместе с заражённой клеткой! Есть простое правило: вирус покидает организм только с мёртвыми клетками! Т.е. при кашле мы избавляемся от мёртвых гриппозных клеток. Вывод: clamav прально делает, что не лечит, ибо нет от чего лечить. От такие пироги ;)

Pi ★★★★★
()
Ответ на: комментарий от anonymous
>Знаю. Живая курица кладется в микроволновку и обеззараживается 4 сек. при 70 % мощности. Говорят, что куриные яйца при этом увеличиваются в 3 раза, а гребешок становится мягким и шелковистым.

Яйца при этом взырваются (проверено), а есть курицу больную куриным гриппом человек в здравом уме не станет. Кстати, для тех, кто в танке: микроволновка не уничтожает вирус, только варить!

Tico ★
()
Ответ на: комментарий от magesor
>Как дела с RAR-3 нонче? Ждём McMCC? %)

Ну что же, я тоже выложил обновления;)
Only RAR3:
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.fc4.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.rh7.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.rhel4.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.rhel4.x86_64.rpm
devel:
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-1.fc4.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-1.rh7.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-1.rhel4.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-1.rhel4.x86_64.rpm
Для FreeBSD это теперь стандартная фича в портах, кто обновляется оттуда, то им собирать самим ничего не надо...
Теперь RAR3+7ZIP:
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.rh7_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-2.fc4_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-2.rhel4_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-2.rhel4_rar3+7zip.x86_64.rpm
devel:
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-1.rh7_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-2.fc4_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-2.rhel4_rar3+7zip.i386.rpm
http://mcmcc.bat.ru/clamav/clamav-devel-0.87.1-2.rhel4_rar3+7zip.x86_64.rpm
Для FreeBSD только самостоятельная сборка, для сборки libun7zip
понадобиться этот патч:
http://mcmcc.bat.ru/clamav/libun7zip_4.27-gmake_freebsd.patch
все остальное, как http://mcmcc.bat.ru/clamav_7zip.html
новая либа 7zip:
http://mcmcc.bat.ru/clamav/libun7zip-4.29-1.fc4.i386.rpm
http://mcmcc.bat.ru/clamav/libun7zip-4.29-1.rh7.i386.rpm
http://mcmcc.bat.ru/clamav/libun7zip-4.29-1.rhel4.i386.rpm
http://mcmcc.bat.ru/clamav/libun7zip-4.29-1.rhel4.x86_64.rpm
SRPMS:
http://mcmcc.bat.ru/clamav/clamav-0.87.1-1.src.rpm
http://mcmcc.bat.ru/clamav/clamav-0.87.1-2.rar3+7zip.src.rpm
http://mcmcc.bat.ru/clamav/libun7zip-4.29-1.src.rpm

Для остальных линуксов, либо патчи с http://mcmcc.bat.ru/clamav/,
либо трясите деволоперов своих дистрибутивов...

McMCC ★★★
()
Ответ на: комментарий от anonymous
>Хорошо дела обстоят, проверено. Выключаешь в clamd.conf опцию
>ScanRAR(она disable по дефолту) и демон начинает проверять
>RAR-архивы третьей версии unrar-ом

Перестаньте вводить людей в заблуждения, нет в Clamav проверки
rar 3! Только в CVS, и только в зачаточной стадии...

>clamscan проверяет архивый RAR3 с ключем --unrar.

Это не серверное решение...
McMCC ★★★
()
Ответ на: комментарий от Pi
>рассказываю: виурус - безклеточная форма жизни - нечего травить, т.к. нет того, что ви тут называете "тело вируса"

Да нет, ходили и часто. Рассказываю: вирус - шняра из РНК и ДНК с ошметками белка. Все это - специфичная органика для каждого вируса. Чужеродную ДНК и РРК найти тяжело, а отличить от стандартной ДНК легко. Ищем, сравнивваем, отличаем, изничтожаем. Именно так и идентифицируются зараженные клетки-по ДНК/РНК. Вопросы есть, о пятизвездочный?

>Вывод: clamav прально делает, что не лечит, ибо нет от чего лечить

Сканируем файл, находим аналогию, вырезаем, забываем о наличии. В роли одной больной клетки - часть файла. В роли здоровой - часть кода, сгенеренного программой.

anonymous
()
Ответ на: комментарий от Tico
>кто в танке: микроволновка не уничтожает вирус, только варить!

Для тех, кто поздно оттуда вылез- : основная задача микроволновки- варить. А если у кого-то взрываются яйца, то вы просто не умеете их готовить.

anonymous
()
Ответ на: комментарий от anonymous
>Сканируем файл, находим аналогию, вырезаем, забываем о наличии. В роли одной >больной клетки - часть файла. В роли здоровой - часть кода, сгенеренного >программой

у вас с логикой напреженка как я посмотрю?

убиваем зараженные клетки, рождаются новые здоровые,
КАК СМОЖЕТ файл родить новые клетки и востановить себя?
anonymous
()
Ответ на: комментарий от McMCC
Вот спасибо-то огромадное!

Пью за здоровье Ваше =)))

magesor ★☆
()
Ответ на: комментарий от anonymous
>КАК СМОЖЕТ файл родить новые клетки и востановить себя?

Вот рождением новых клеток и восстановлением файла и занимается Cure Module.

anonymous
()
Ответ на: комментарий от McMCC
>Перестаньте вводить людей в заблуждения, нет в Clamav проверки
rar 3! Только в CVS, и только в зачаточной стадии...

Мда, заново протестировал sendmail+clamd с EICAR в чистом в виде, в zip, rar и прочх типах архивов - rar3 не ловит...
anonymous
()
Ответ на: комментарий от McMCC
В смысле таки да, я нагнал. Извиняюсь.
anonymous
()
Ответ на: комментарий от anonymous
мдя...Отчего же у меня работает и Clamav и спамассасин в связочке, да так, что чекает и киляет все архивированные вирусы, конкретно rar v3 в том числе.Это делается clamsacan'om
anonymous
()
Ответ на: комментарий от Pi
>Хорошее лекарство уничтожает белок - тело вируса

>тут некоторые видимо в школе на биологию не ходили...

>рассказываю: виурус - безклеточная форма жизни - нечего травить, т.к. нет того, что ви тут называете "тело вируса". НО! вирусы делают огромную стратегическую ошибку, заражая клетки. вирус при лечении погибает, но тольк вместе с заражённой клеткой! Есть простое правило: вирус покидает организм только с мёртвыми клетками! Т.е. при кашле мы избавляемся от мёртвых гриппозных клеток. Вывод: clamav прально делает, что не лечит, ибо нет от чего лечить. От такие пироги ;)

Тут, похоже, у половины ЛОРа биологии еще не было. Нынешние лекарства --- молекулы, которые подобраны таким образом, чтобы сконтачить с активным центром вируса, сделав его недееспособным. Хавалку ему жувачкой на моменте залепляют.

anonymous
()
Ответ на: комментарий от AleX
>давайте памятник McMCC поставим за его праведные труды :)))

по моему с памятником перебор, бронзовой таблички с биографией достаточно... для русских физиков то ничего не выложено!

angel_il ★★★★
()
Ответ на: комментарий от anonymous
>Говорю понятнее-нужен аналог Cure Module

нафиг он не нужен. если админ не пианэр красноглазый, ему не нужно разжевывать почему не нужен лечащий модуль. ламеры - в сад(на винфак), покупать воздух и глюки у дрвеба или касперского

anonymous
()
Ответ на: комментарий от anonymous
>В роли здоровой - часть кода, сгенеренного программой.

современная тупая молодежь поколения пепси не в курсе что

1. есть вирусы которые корежат файл невосстанавливаемо

2. черви распространяются сами по себе в 99%, а не оседлавши полезную инфу

anonymous
()
Ответ на: комментарий от gfh
чейто не пойму в твоей сборке под дебиан версия 0.87 а не 0.87.1? неплохо конечно и libunrar в deb собрать
anonymous
()
Ответ на: комментарий от anonymous
>Ну а если подумать без сарказма?

А если сформулировать вопрос хотя бы школьном уровне?:)

Что значит "какая-то бесплатная лечилка, которую можно связать с ClamAV"?

Led ★★★☆☆
()
Ответ на: комментарий от anonymous
>Вот рождением новых клеток и восстановлением файла и занимается Cure Module.
дурень, чего ты собрался лечить в интернет-черве?
anonymous
()
Ответ на: комментарий от anonymous
>современная тупая молодежь поколения пепси не в курсе что 1. есть вирусы которые корежат файл невосстанавливаемо 2. черви распространяются сами по себе в 99%, а не оседлавши полезную инфу

А миссис конгениальность не понимает, что в этих случаях лечения действительно не требуетcя. Нужна лечилка более простых случаев.

anonymous
()
Ответ на: комментарий от Led
>Что значит "какая-то бесплатная лечилка, которую можно связать с ClamAV"?

Хорошо, немного по-научному. Нужен аналог лечащего модуля Cure Module от ADinf. Связь с ClamAv не обязательна в прямом смысле, просто достаточно, чтобы он лечил файл, был в консольном исполнении и управлялся ключами.

anonymous
()
Ответ на: комментарий от anonymous
В сад, учицца отличать вирус от червя.
anonymous
()
Ответ на: комментарий от anonymous
В сад, учицца правилу хорошего тона, спосоьам правильного ответа на вопросы и не возносить себя на место гиганта IT.
anonymous
()
Ответ на: комментарий от anonymous
anonymous (*) (08.11.2005 1:34:32)

> Рассказываю: вирус - шняра из РНК и ДНК

Или РНК или ДНК, вместе не бывает.

> с ошметками белка.

И не только белка.

anonymous
()
Ответ на: комментарий от anonymous
>чтобы он лечил файл, был в консольном исполнении и управлялся ключами.

Ок, что именно вы хотите лечить? Например?

Led ★★★☆☆
()
Вовремя, ничего не скажешь. Во всех дистрибутивах, начиная от FC4 extras & ASPLinux до всяких SuSE уже давно обновление лежит.
a1s2d3 ★
()
Ответ на: комментарий от anonymous
>Я же написал - файл.

Какой файл? исполняемый в системе? Восстанови из бэкапа или дистрибутива - самое надёжное и правильное "лечение". Ещё варианты термина "файл"?:)

Led ★★★☆☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Linux управляет роботами-погонщиками верблюдов
Безопасность
PostgreSQL 8.1 →