Купили DrWeb для почтовых серверов под линукс, долго им пользовались, продляли лицензии и случился случай. В декабре 2011 года обновление антивируса скачало более 70 гиг трафика за неделю. Оказалось что они что-то не продумали и при обновлении программа скачивала обновления по кругу в цикле каждые полчаса (полчаса в кроне по умалчанию drweb прописывает при установке). Вот логи нормальные:
Dec 13 08:00:10 server update.pl[11933]: /var/drweb/bases/dwn50020.vdb - dwn50020.vdb with such check sum already exists, skipped...
Dec 13 08:00:10 server update.pl[11933]: /var/drweb/bases/dwn50021.vdb - dwn50021.vdb with such check sum already exists, skipped...
Dec 13 08:00:10 server update.pl[11933]: /var/drweb/bases/dwn50022.vdb - dwn50022.vdb with such check sum already exists, skipped...
Dec 13 08:00:10 server update.pl[11933]: /var/drweb/bases/dwn50023.vdb - dwn50023.vdb with such check sum already exists, skipped...
а вот после того как они решили перейти на новоя ядро:
Dec 16 21:04:11 server update.pl[23235]: drw70000.vdb has been downloaded in pervious tries, skipped...
Dec 16 21:04:11 server update.pl[23235]: drw70001.vdb has been downloaded in pervious tries, skipped...
Dec 16 21:04:11 server update.pl[23235]: drw70002.vdb has been downloaded in pervious tries, skipped...
Dec 16 21:04:11 server update.pl[23235]: drw70003.vdb has been downloaded in pervious tries, skipped...
Dec 16 21:04:11 server update.pl[23235]: drw70004.vdb has been downloaded in pervious tries, skipped...
Dec 16 21:04:11 server update.pl[23235]: drw70005.vdb has been downloaded in pervious tries, skipped...
----------------------
да, к сожалению это ошибка в работе модуля обновления, которую подтвердили разработчики:
Если при передаче хоть одной из баз возникли проблемы, в результате чего она не была загружена, все базы тянутся заново.
это у вас и произошло.С уважением, Владимир Заболотский
служба технической поддержки "Доктор Веб".
------------------------
ну и получалось что их программа качала несколько раз 70 мег и закрывалась, через полчаса все повторялось. Мы естественно обратились в техподдержку, они признали что у них косяк с обновление, мы естественно попросили возместить затраты (оплата по трафику вышло больше СТА ДЕСЯТИ тысяч рублей), они естественно нас послали. Вот тебе и борьба за лицензионность и за клиента. Решили от них отказаться и больше не пользоваться их продуктами, неприятная история получилась, и прихнали что их косяк и кинули при этом.
Шикарно.
Чему удивляться?
Лицензию читали? там русским по черному написано - AS IS (в русском варианте - "Без гарантий").
Вот когда запретят продавать без гарантии на изделее - вот тогда будет весело :)
> Чему удивляться?
> Лицензию читали? там русским по черному написано - AS IS (в русском
> варианте - "Без гарантий").
> Вот когда запретят продавать без гарантии на изделее - вот тогда будет
> весело :)Вы лучше скажите, оправдалось ли использование до баги? Или хватило бы и ClamAV?
>[оверквотинг удален]
> служба технической поддержки "Доктор Веб".
> ------------------------
> ну и получалось что их программа качала несколько раз 70 мег и
> закрывалась, через полчаса все повторялось. Мы естественно обратились в техподдержку,
> они признали что у них косяк с обновление, мы естественно попросили
> возместить затраты (оплата по трафику вышло больше СТА ДЕСЯТИ тысяч рублей),
> они естественно нас послали. Вот тебе и борьба за лицензионность и
> за клиента. Решили от них отказаться и больше не пользоваться их
> продуктами, неприятная история получилась, и прихнали что их косяк и кинули
> при этом.Вы лучше скажите, оправдалось ли использование до баги? Или хватило бы и ClamAV?
> Вы лучше скажите, оправдалось ли использование до баги? Или хватило бы и
> ClamAV?Я несколько лет использую DrWeb. В некоторых случаях (где деньги за лицензии платить нет резона или желания) используется ClamAV.
Второго хватает за глаза, если вирус древний.
А вот свежачок ClamAV не отлавливал ни разу за несколько лет наблюдений.
DrWeb довольно оперативно реагирует на новые вирусы.
Как говорится, не без греха (баги бывают в любом продукте), но как антивирус он свою задачу выполняет.
>> Вы лучше скажите, оправдалось ли использование до баги? Или хватило бы и
>> ClamAV?
> Я несколько лет использую DrWeb. В некоторых случаях (где деньги за лицензии
> платить нет резона или желания) используется ClamAV.
> Второго хватает за глаза, если вирус древний.
> А вот свежачок ClamAV не отлавливал ни разу за несколько лет наблюдений.
> DrWeb довольно оперативно реагирует на новые вирусы.
> Как говорится, не без греха (баги бывают в любом продукте), но как
> антивирус он свою задачу выполняет.Антивирус он фиговый, несколько раз ни он ни нод ни фриав не выявил вируса, а кав его тут же отлавливал, но кав ужасно геморный, раз было драйвера не давал запустить, база его слетела вот и глючил и тормозит, может отрубить соединение и т.д.
>[оверквотинг удален]
>> платить нет резона или желания) используется ClamAV.
>> Второго хватает за глаза, если вирус древний.
>> А вот свежачок ClamAV не отлавливал ни разу за несколько лет наблюдений.
>> DrWeb довольно оперативно реагирует на новые вирусы.
>> Как говорится, не без греха (баги бывают в любом продукте), но как
>> антивирус он свою задачу выполняет.
> Антивирус он фиговый, несколько раз ни он ни нод ни фриав не
> выявил вируса, а кав его тут же отлавливал, но кав ужасно
> геморный, раз было драйвера не давал запустить, база его слетела вот
> и глючил и тормозит, может отрубить соединение и т.д.Ладно, спорить не будем.
У всех антивирусов есть свои недостатки.
У NODS32 (виндовая версия) есть такая мулька, что его клинит без причины и он обрывает соединиения в Интернет не выдавая ничего ни пользователю ни в лог. Помогает только перезагрузка.
С DrWeb на почтовике под Unix я уже несколько лет. Да, бывают периодически глюки (раз в год). Но для этого есть поддержка, и с ней мы успешно решаем вопросы.
Если бы все работало безглючно, зачем бы были нужны инженера? :)
Я просто высказал свое мнение и немного из опыта работы с ClamAV и DrWeb.