URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 46714
[ Назад ]

Исходное сообщение
"clamav + rar3"

Отправлено beep , 02-Авг-04 10:51 
как-нить решить можно?

Содержание

Сообщения в этом обсуждении
"clamav + rar3"
Отправлено _KAV_ , 02-Авг-04 11:05 
>как-нить решить можно?
1 - clamav >= 0,75 - работает
2 - подцеплять clamav через прокладку типа amavisd-new - эта прокладка разархивирует внешним архиватором все что нужно и передаст clamav.
У меня так.



"clamav + rar3"
Отправлено beep , 02-Авг-04 11:24 
>>как-нить решить можно?
>1 - clamav >= 0,75 - работает
>2 - подцеплять clamav через прокладку типа amavisd-new - эта прокладка разархивирует
>внешним архиватором все что нужно и передаст clamav.
>У меня так.

у меня под фрей через cgpav - ничо само не распаковывает,
а напрямую clamav 0.75.1 - тоже не может.
щас посмотрю amavis...


"clamav + rar3"
Отправлено _KAV_ , 02-Авг-04 11:35 
>у меня под фрей через cgpav - ничо само не распаковывает,
>а напрямую clamav 0.75.1 - тоже не может.
странно... у меня включено через amavisd-new и регулярно обновляются архиваторы, но у товарища такая саязка, как у тебя, работает - в смысле моллюск сам работает с третьим раром.
>щас посмотрю amavis...
это самое правильное... а туда еще SpamAssassin хорошо вписывается



"clamav + rar3"
Отправлено beep , 02-Авг-04 11:41 
вот лог:

# clamscan -r
/vir/clamav-0.75.1/test/mbox/debugm.c: OK
/vir/clamav-0.75.1/test/test: ClamAV-Test-Signature FOUND
/vir/clamav-0.75.1/test/README: OK
/vir/clamav-0.75.1/test/test.bz2: ClamAV-Test-Signature FOUND
/vir/clamav-0.75.1/test/test.msc: ClamAV-Test-Signature FOUND
/vir/clamav-0.75.1/test/test.rar: ClamAV-Test-Signature FOUND
/vir/clamav-0.75.1/test/test.zip: ClamAV-Test-Signature FOUND
/vir/clamav-0.75.1/test/test-zip-noext: ClamAV-Test-Signature FOUND
/vir/clamav-0.75.1/test/test-failure.rar: RAR module failure
/vir/clamav-0.75.1/test/test-failure.rar: OK

----------- SCAN SUMMARY -----------
Known viruses: 22938
Scanned directories: 2
Scanned files: 9
Infected files: 6
Data scanned: 0.00 MB
I/O buffer size: 131072 bytes
Time: 3.239 sec (0 m 3 s)

причём сделано над тестовыми архивами clamscan 0.75.1


"clamav + rar3"
Отправлено _KAV_ , 02-Авг-04 11:48 
>вот лог:
[skip]
>причём сделано над тестовыми архивами clamscan 0.75.1
Похоже на глюк мантейнера порта... или модуль rar не обновился почему-то... попробуй снести все (включая модули) и поставить заново.
У меня с моллюском другая фигня - после обновления базы по сигналу он не перегружает базы... пришлось в конфиге фрешклама записать действие - после обновления перезагрузить демона.


"clamav + rar3"
Отправлено beep , 02-Авг-04 11:55 
это не глюк :)

в readme: ...use clamscan --unrar...
-тогда после внутренней ошибки модуля распаковки будет задействован другой распаковщик под рар.3, причём эта фишка не работает для clamd .

amavis мне не понра - слишком много модулей надо ставить под бедный перл :)

наверное, будет проще свой скрипт накалякать для этого добра. посмотрим...


"clamav + rar3"
Отправлено _KAV_ , 02-Авг-04 12:05 
>amavis мне не понра - слишком много модулей надо ставить под бедный
>перл :)
>
>наверное, будет проще свой скрипт накалякать для этого добра. посмотрим...
Ну, включи вызов моллюска из-под procmail... Ж8-)
у меня на третьем пне (система - gentoo) связка postfix-amavisd-new-clamav-spamassassin + куча других сервисов не захлебывается.
По фре данные приводить не буду - там это же работает на двухпроцовой системе, так что загрузка мизерная.


"clamav + rar3"
Отправлено zag , 02-Авг-04 12:51 
На FreeBSD 4.9 работает связка PostFix+ClamAV+amavisd-new+SpamAssasin.
C RAR 3.0 проблем никаких. Да и с установкой и настройкой трудностей не испытывал. Ставил из портов.

"clamav + rar3"
Отправлено _KAV_ , 02-Авг-04 14:01 
>На FreeBSD 4.9 работает связка PostFix+ClamAV+amavisd-new+SpamAssasin.
>C RAR 3.0 проблем никаких. Да и с установкой и настройкой трудностей
>не испытывал. Ставил из портов.
Так он не хочет через амавис - хочет только моллюска и ничего более... хотя у моего знакомого такая, как у него связка под слакварью этот третий рар берет


"clamav + rar3"
Отправлено zag , 02-Авг-04 14:24 
>Так он не хочет через амавис - хочет только моллюска и ничего
>более... хотя у моего знакомого такая, как у него связка под
>слакварью этот третий рар берет
Демон СlamAV третий RAR не берёт - это в его руководстве написано.
Для проверки третьего RARa надо будет запускать СlamScan, использующий внешний модуль unrar, что существенно будет тормозить при проверке почты.
Но у каждого свои причуды... Можно и не "вязаться" на СlamAV - есть и другие антивирусы с внутренним распаковщиком.
Я считаю, что amavisd-new очень хорошая вешь, позволяющая фильтровать почту по многим параметрам и по спаму в том числе, и "песня" про большое количество "довесков" верна только при инсталляции - закачивается по времени долго, а работает замечательно!



"clamav + rar3"
Отправлено _KAV_ , 02-Авг-04 15:32 
>Но у каждого свои причуды... Можно и не "вязаться" на СlamAV -
>есть и другие антивирусы с внутренним распаковщиком.
> Я считаю, что amavisd-new очень хорошая вешь, позволяющая фильтровать почту по
>многим параметрам и по спаму в том числе, и "песня" про
>большое количество "довесков" верна только при инсталляции - закачивается по времени
>долго, а работает замечательно!
Имхо дучший - drweb, но у него цены на лицензии - ой, а триальный внутрь архивов не лезет (кстати, легко обходится - amavisd-new может передать вебу распакованые, но тогда теряется множество преимуществ веба).
Через амавис подключать - то, что нужно... если бы он только кроме SpamAssassin понимал и другие фильтры, как он понимает кучу антивирусов... Мне-то нужен только байесовский классификатор, практически