https://www.opennet.ru/openforum/vsluhforumID3/77787.html Состоялся (http://lurker.clamav.net/message/20110609.093338.a3e9eb8d.en.html) релиз свободного антивирусного пакета ClamAV 0.97.1 (https://wwws.clamav.net/) в который внесено 21 изменение (https://wwws.clamav.net/bugzilla/buglist.cgi?resolution=FIXED&query_format=advanced&bug_status=RESOLVED&product=ClamAV&target_milestone=0.97.1). Из значительных исправлений отмечается устранение фатальной ошибки в коде PCRE, проявляющейся в процессе генерации байткода. Кроме того, устранена ошибка, которая может приводить к выходу за допустимые границы при обработке исполняемых MEW PE-файлов (потенциально может привести к проблемам безопасности).<br><br><br>Из добавленных улучшений можно отметить добавление директивы BytecodeUnsigned и опции "--bytecode-unsigned" (вместо "BytecodeSecurity None" и "--bytecode-trust-all"), позволяющих загружать не имеющий цифровой подписи байткод. Добавлена поддержка сборки с использованием LLVM 2.9, прекращена поддержка LLVM 2.8. Улучшен код определения шифрованных PDF.<br><br>URL: http://lurker.clamav https://www.opennet.ru/openforum/vsluhforumID3/77787.html#12 Tue, 21 Jun 2011 12:45:15 GMT Да в принципе совершенно нормально работает.<br> https://www.opennet.ru/openforum/vsluhforumID3/77787.html#11 Wed, 15 Jun 2011 17:09:51 GMT стоит связка squid &lt;--&gt; havp &lt;--&gt; squid. работает отлично, не тормозит. 80 пользователей трафик 100 Гб в месяц.<br> https://www.opennet.ru/openforum/vsluhforumID3/77787.html#10 Tue, 14 Jun 2011 07:24:52 GMT &gt;кламав это обычный сканер<br><br>А что ещё нужно? Демон? Вроде, есть.<br> https://www.opennet.ru/openforum/vsluhforumID3/77787.html#9 Mon, 13 Jun 2011 18:33:37 GMT squid+dansguardian(модульно подключено contentscanners конфиг. файлом clamdscan.conf), 35 пользователей, системный блок Intel(R) Celeron(R) CPU 430 @ 1.80GHz; Mem : 1Gb. Есть еще связка squid+icapd для бухгалтерской подсетки.<br> https://www.opennet.ru/openforum/vsluhforumID3/77787.html#8 Mon, 13 Jun 2011 11:55:25 GMT Как то пытался тоже сделать связку squid+clamav, но очень тормозное решение оказалось поэтому пришлось убрать clam, у вас на сколько пользователей рассчитано решение и железо? <br> https://www.opennet.ru/openforum/vsluhforumID3/77787.html#7 Sun, 12 Jun 2011 15:43:50 GMT Был Semantic End Point 11, толку мало, снес его. Сейчас стоит прокси squid с запретом скачивания архивов и всех исполняемых файлов. Поток проверяется clam-ом, в логах можно заметит, что ловит PDF, GIF вирусы и кучу Java-script-ых типа redirect. Организация сейчас без проблемных вирусов, так как usb заблокировано на компах пользователей.<br> https://www.opennet.ru/openforum/vsluhforumID3/77787.html#6 Sun, 12 Jun 2011 12:36:20 GMT с коммерческими он точно конкурировать не сможет, да и вообще он может находить только древние вирусы, т.к. современную малварь он врятли сможет найти, а тем более обезвредить, кламав это обычный сканер, его удел это какой нибудь почтовый сервер, хотя в корпаративе с грамотными политиками безопасности может кучу бабала сэкономить компании <br> https://www.opennet.ru/openforum/vsluhforumID3/77787.html#5 Sun, 12 Jun 2011 07:32:25 GMT Интересно, а какова его конкурентоспособность по отношению к другим антивирусам? Может ли он сбивать цены на коммерческие аналоги?<br> Что такое облачный антивирус "Панда"? А то сами о себе они пишут, что это- самый лучший безплатный антивирус. Но даже наиболее продвинутые специалисты про него высказываются очень противоречиво. У меня он был, проработал более полугода но потом без видимых причин попортился (запускался но ничего не делал). Кроме того если его удалить из автозагрузки, то штук 7 его драйверов все равно работают (AVZ нашла). Это может привести к серьезным "ссорам" с другими антивирусами (был bsod а заодно криво установился и удалился "Касперский" Теперь "парализована" мышь, сеть возстановление системы. А как возстановить?) Интересно, а ClamAV с другими конфликтует?<br> https://www.opennet.ru/openforum/vsluhforumID3/77787.html#4 Sat, 11 Jun 2011 00:57:43 GMT А свободные вирусы для него уже выпустили? Или снова только проприетарь гонять?<br>