Объявлено о выходе открытого антивирусного пакета ClamAV 0.80, новая версия содержит следующие изменения и новшества:
<h3> libclamav
</h3>
- Поддержка форматов сжатия выполняемых файлов UPX, Petite, FSG (1.3, 1.31, 1.33).
- Анализ и определение некорректно скомпонованных выполняемых файлов;
- Новый алгоритм для поиска совпадений в памяти по regex маске, новый regex сканер;
- Новый формат сигнатур, поддержка MD5 сигнатур
- Поддержка форматов MS .cab, CHM, POSIX/GNU tar, PowerPoint;
- HTML нормализатор с поддержкой декодирования MS Script Encoder;
- Значительные улучшения в работе e-mail scanner, тереть проверяются все аттачи, а не только первые 10;
- Поиск URL в теле письма (CL_SCAN_MAILURL);
- Определение Worm.Mydoom.M.log
- Обновлен API;
<h3>clamd
</h3>
- Новые директивы ScanHTML, ScanPE (win32 executable), DetectBrokenExecutables, MailFollowURLs, ArchiveBlockMax;
- clamav.conf переименован в clamd.conf
<h3>clamscan
</h3>
- По умолчанию включена проверка файлов как почтовых, отключается через --no-mail;
- Новые опции: --no-html, --no-pe , --detect-broken, --block-max, --mail-follow-urls;
<h3>clamdscan
</h3>
- Поддержка проверки архивов при проверке через стандартный входящий поток (stdin);
<h3>clamav-milter
</h3>
- Улучшен формат темплейтов;
- Отложенные файлы с подозрением на наличие вирусов именуются с включением названия вируса в имя файла;
- Начальная поддержка сессий с clamd<h3>freshclam:
</h3>
- Новая директива DNSDatabaseInfo (http://www.gossamer-threads.com/lists/clamav/users/11102) и новая опция --no-dns;
<h3>sigtool
</h3>
- Убрана возможность автоматической генерации сигнатур;
- Новые опции --md5 и --html-normalise;
<h3>configure:
</h3>
- Новые опции --disable-gethostbyname_r и --disable-dns;
- extended regular expression scanner
URL:
http://sourceforge.net/projects/clamav/
Новость: http://www.opennet.me/opennews/art.shtml?num=4509
Уже в портах фревых: http://www.freebsd.org/cgi/cvsweb.cgi/ports/security/clamav/
угу, поставил из портов FreeBSD
вот только по умолчанию пользует /var/tmp ...
будьте внимательны :)
Народ, я вот давно к нему присмаириваюсь. Можно ли им заменить каспера? Для меня довольно серьёзный выбор - начальство премии лишает за вирей :)
Можно. Но не лучше ли объяснить начальству, что ВСЕ отсеять нельзя. Можно только то, что уже известно?
пусть лучше лишает премии тех, кто атачи смотрит.
clamav нормально работает, но сто процентной гарантии никто дать не может
На счёт лишения премий тех кто открывает - согласен. У каспера есть два преимущества - базы выходят быстрее и саппорт у них неплохой. У этого другое преимущество - бесплатный.
Заменить-то можно. Тут цена вопроса важна. Готово начальство платить за Касперского или _чуть_ больше рисковать с clamv. Вообще, антивирусы - не панацея. Надо вложения запрещать. И разрешать, разве что, исключительно doc/xls. :(
Ставится amavis-new. В нём прописывается clamav и kasper. В результате, они сканируют по очереди. Да, нагрузка больше и премия больше.
Вот вот,
Знаю контору в которой идет связка дрвеб->каспер->клам
и все равно пропускает. Правда последнее время выкинули каспера, нагрузка большая...
>Народ, я вот давно к нему присмаириваюсь. Можно ли им заменить каспера?
>Для меня довольно серьёзный выбор - начальство премии лишает за вирей
>:)Резать исполняемые эттачи на подлете, вири в архивах Кламавом проверять. И все - каспер не нужен.
"Поддержка проверки архивов при проверке через стандартный входящий поток (stdin);"
"Это он трафик на лету умеет проверять, что ли?
>Это он трафик на лету умеет проверять, что ли?нет, дурашка ;). это значит что ему можно в fd=0
пейсать пожатый филе, а он его динамически распаковывает (т.е. в /dev/mem, а не на hd) и сканит :)).//uberlam0
2 Аноним, 15:17:44, 10/18/2004можно его в каскад с каспером поставить
Угу, у меня так кламав + др.веб на почтовом серваке крутятся. Как подняли связку пока ниодного вируса по почте не прорвалось. :) Правда, я не помню, чтобы вирусы до др.веба доходили, но так спокойней...
> У каспера есть два преимущества - базы выходят быстрееСпорное и бездоказательное утверждение
Они обновляются раз в час. У меня был случай, когда вирус прошёл в локалку, базы обновились и обратно он уже не смог выйти. Сомневаюсь что ребята из clamav'a сидят и обновляют базы в таком темпе, если только чьи-нибудь не переделывают.
что-то я тоже сомневаюсь, что каспер базы раз в час обновляет.
у меня на серверах clamav тоже раз в час базы обновляет :-)
Проверено. Минимум одна запись добавляется.
> Сомневаюсь что ребята из clamav'a сидят и обновляют базыТем не менее, они рекомендуют базы раз в два часа чекать...
Скока пользуюсь - ненарадуюсь
Нормально работает и пока проблем не замечалось
на самом деле кламав один из самых удачных вариантов, после его установки еще с релиза 75 практически ни одного виря не прошло
Согласен. При невозможности приобрести коммерческий серверный антивир пользуем кламав где-то с версии 0.70. Работает отлично в связке постфикс+амавис_нью. Ни одного вируса за это время не прорвалось. 0.80 сначала озадачил некоторыми изменениями с конфиг-файлом, но после короткой правки все опять заработало. Вот уже второй день, полет нормальный...
Стоит на страже почты clamav последний и за ним DrWeb досматриваетВебер после сламава определяет Win32.HLLM.MyDoom.54464 вирус . Почему его clamav не задерживает ?
Помнится, пробовал я прикрутить ClamAV к FreeBSD'4.10 - так он сказал, что MilterAPI не поддерживается из-за того, что нужен gcc'3.0. Интересно, это уже пофиксили?
>Помнится, пробовал я прикрутить ClamAV к FreeBSD'4.10 - так он сказал, что
>MilterAPI не поддерживается из-за того, что нужен gcc'3.0. Интересно, это уже
>пофиксили?
Это какой же вы ClamAV устанвливали, у меня без проблем под sendmail установился, сейчас переезжаю на ClamAV 8.0 и тоже всё без проблем
> Это какой же вы ClamAV устанвливали,Из пакаджей, конечно!
>Помнится, пробовал я прикрутить ClamAV к FreeBSD'4.10 - так он сказал, что
>MilterAPI не поддерживается из-за того, что нужен gcc'3.0. Интересно, это уже
>пофиксили?
Кстати запакованый RAR-ом eicar он пропустил ессно что RAR версии 3
>>Помнится, пробовал я прикрутить ClamAV к FreeBSD'4.10 - так он сказал, что
>>MilterAPI не поддерживается из-за того, что нужен gcc'3.0. Интересно, это уже
>>пофиксили?
>Кстати запакованый RAR-ом eicar он пропустил ессно что RAR версии 3exim+clamav (прикручиваеться елементарно.)
Прикрутил поддержку рар3, libunrar+clamav-rar3.patch все работает влет, тестовые архивы 3-го рара ловит отлично.
Вы говорите стабильный, а поробовали ставить clam на FreeBSD 4.4. Он ра зв 2 часа валит систему, загрузка 99% процесора. Написал программу которая его контролирует. Кошмар....
Мля ты бы на сервак FreeBsd 2.2 поставил ... обновляться надо переодически ........ 4.10 везде уже должен быть ...
Дело не в том какя bsd стоит. У меня на 4.10 0работает как часы. На версии 4.4 у него безмерно снимает башню.