LINUX.ORG.RU

Избранные сообщения captain_cat

Создание загрузочных образов boobstrap v1.0

 

Группа Open Source

Хочу представить вашему вниманию фреймворк под названием boobstrap, написаный на POSIX shell, для создания загрузочных образов с дистрибутивами GNU/Linux. Фреймворк позволяет пройти весь пусть в три простых шага: от развёртывания системы в chroot, создания initramfs-образа включающего в себя систему из chroot, и в конечном счёте загрузочного ISO-образа. boobstrap включает в себя три утилиты mkbootstrap, mkinitramfs и mkbootisofs соответсвенно.

( читать дальше... )

>>> Получить исходный код (github.com)

Spoofing
()

Как добавить сигнатуры в ClamAV для сканирования виндовых файлов?

 ,

На сервере стоит ClamAV. Желательно, чтобы он фильтровал ещё и виндовую гадость (PE). Там прост облако ещё, там хранятся файлы.

Есть три файла (dll), на которые агрятся большинство антивирусов (пример). Подключил clamav-unofficial-sig, он подсунул свои базы. Всё ещё ничего не находит. ClamWin тоже.

Случайно нагуглил Immunet. Истребляет все три тестовых файла. В нём есть зеркало db.local.win.clamav.net, но я не понял, как его добавить в линуксовую версию.

Есть ли возможность подключить виндовые базы в линуксовой версии в дополнение к основным?

UPD: я уже не уверен, что дело в базах. В Immunet есть ещё облачное сканирование. Подмена баз ничего не дала. Ну и натравив ClamAV на файл, запротекченный одним плохим китайским проектором, результат был правильный.

UPD2: без интернета Immunet не работает, так что сигнатуры подсунуть не получится.

Deleted
()