The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"DrWeb update"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Блокирование спама и вирусов / Linux)
Изначальное сообщение [ Отслеживать ]

"DrWeb update"  +/
Сообщение от Dr (??) on 15-Мрт-12, 13:22 
Купили DrWeb для почтовых серверов под линукс, долго им пользовались, продляли лицензии и случился случай. В декабре 2011 года обновление антивируса скачало более 70 гиг трафика за неделю. Оказалось что они что-то не продумали и при обновлении программа скачивала обновления по кругу в цикле каждые полчаса (полчаса в кроне по умалчанию drweb прописывает при установке). Вот логи нормальные:
Dec 13 08:00:10 server update.pl[11933]: /var/drweb/bases/dwn50020.vdb - dwn50020.vdb with such check sum already exists, skipped...
Dec 13 08:00:10 server update.pl[11933]: /var/drweb/bases/dwn50021.vdb - dwn50021.vdb with such check sum already exists, skipped...
Dec 13 08:00:10 server update.pl[11933]: /var/drweb/bases/dwn50022.vdb - dwn50022.vdb with such check sum already exists, skipped...
Dec 13 08:00:10 server update.pl[11933]: /var/drweb/bases/dwn50023.vdb - dwn50023.vdb with such check sum already exists, skipped...
а вот после того как они решили перейти на новоя ядро:
Dec 16 21:04:11 server update.pl[23235]: drw70000.vdb has been downloaded in pervious tries, skipped...
Dec 16 21:04:11 server update.pl[23235]: drw70001.vdb has been downloaded in pervious tries, skipped...
Dec 16 21:04:11 server update.pl[23235]: drw70002.vdb has been downloaded in pervious tries, skipped...
Dec 16 21:04:11 server update.pl[23235]: drw70003.vdb has been downloaded in pervious tries, skipped...
Dec 16 21:04:11 server update.pl[23235]: drw70004.vdb has been downloaded in pervious tries, skipped...
Dec 16 21:04:11 server update.pl[23235]: drw70005.vdb has been downloaded in pervious tries, skipped...
----------------------
да, к сожалению это ошибка в работе модуля обновления, которую подтвердили разработчики:

Если при передаче хоть одной из баз возникли проблемы, в результате чего она не была загружена, все базы тянутся заново.

это у вас и произошло.

С уважением, Владимир Заболотский
служба технической поддержки "Доктор Веб".
------------------------
ну и получалось что их программа качала несколько раз 70 мег и закрывалась, через полчаса все повторялось. Мы естественно обратились в техподдержку, они признали что у них косяк с обновление, мы естественно попросили возместить затраты (оплата по трафику вышло больше СТА ДЕСЯТИ тысяч рублей), они естественно нас послали. Вот тебе и борьба за лицензионность и за клиента. Решили от них отказаться и больше не пользоваться их продуктами, неприятная история получилась, и прихнали что их косяк и кинули при этом.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "DrWeb update"  +/
Сообщение от kerneliq (ok) on 15-Мрт-12, 15:03 
Шикарно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "DrWeb update"  +/
Сообщение от StreSS.t (ok) on 15-Мрт-12, 17:33 
Чему удивляться?
Лицензию читали? там русским по черному написано - AS IS (в русском варианте - "Без гарантий").
Вот когда запретят продавать без гарантии на изделее - вот тогда будет весело :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "DrWeb update"  +/
Сообщение от chemtech email(ok) on 15-Мрт-12, 18:43 
> Чему удивляться?
> Лицензию читали? там русским по черному написано - AS IS (в русском
> варианте - "Без гарантий").
> Вот когда запретят продавать без гарантии на изделее - вот тогда будет
> весело :)

Вы лучше скажите, оправдалось ли использование до баги? Или хватило бы и ClamAV?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "DrWeb update"  +/
Сообщение от chemtech email(ok) on 15-Мрт-12, 18:43 
>[оверквотинг удален]
> служба технической поддержки "Доктор Веб".
> ------------------------
> ну и получалось что их программа качала несколько раз 70 мег и
> закрывалась, через полчаса все повторялось. Мы естественно обратились в техподдержку,
> они признали что у них косяк с обновление, мы естественно попросили
> возместить затраты (оплата по трафику вышло больше СТА ДЕСЯТИ тысяч рублей),
> они естественно нас послали. Вот тебе и борьба за лицензионность и
> за клиента. Решили от них отказаться и больше не пользоваться их
> продуктами, неприятная история получилась, и прихнали что их косяк и кинули
> при этом.

Вы лучше скажите, оправдалось ли использование до баги? Или хватило бы и ClamAV?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "DrWeb update"  +/
Сообщение от Golub Mikhail (ok) on 15-Мрт-12, 19:03 
> Вы лучше скажите, оправдалось ли использование до баги? Или хватило бы и
> ClamAV?

Я несколько лет использую DrWeb. В некоторых случаях (где деньги за лицензии платить нет резона или желания) используется ClamAV.
Второго хватает за глаза, если вирус древний.
А вот свежачок ClamAV не отлавливал ни разу за несколько лет наблюдений.
DrWeb довольно оперативно реагирует на новые вирусы.
Как говорится, не без греха (баги бывают в любом продукте), но как антивирус он свою задачу выполняет.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "DrWeb update"  +/
Сообщение от Dr (??) on 16-Мрт-12, 09:04 
>> Вы лучше скажите, оправдалось ли использование до баги? Или хватило бы и
>> ClamAV?
> Я несколько лет использую DrWeb. В некоторых случаях (где деньги за лицензии
> платить нет резона или желания) используется ClamAV.
> Второго хватает за глаза, если вирус древний.
> А вот свежачок ClamAV не отлавливал ни разу за несколько лет наблюдений.
> DrWeb довольно оперативно реагирует на новые вирусы.
> Как говорится, не без греха (баги бывают в любом продукте), но как
> антивирус он свою задачу выполняет.

Антивирус он фиговый, несколько раз ни он ни нод ни фриав не выявил вируса, а кав его тут же отлавливал, но кав ужасно геморный, раз было драйвера не давал запустить, база его слетела вот и глючил и тормозит, может отрубить соединение и т.д.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "DrWeb update"  +/
Сообщение от Golub Mikhail (ok) on 16-Мрт-12, 10:31 
>[оверквотинг удален]
>> платить нет резона или желания) используется ClamAV.
>> Второго хватает за глаза, если вирус древний.
>> А вот свежачок ClamAV не отлавливал ни разу за несколько лет наблюдений.
>> DrWeb довольно оперативно реагирует на новые вирусы.
>> Как говорится, не без греха (баги бывают в любом продукте), но как
>> антивирус он свою задачу выполняет.
> Антивирус он фиговый, несколько раз ни он ни нод ни фриав не
> выявил вируса, а кав его тут же отлавливал, но кав ужасно
> геморный, раз было драйвера не давал запустить, база его слетела вот
> и глючил и тормозит, может отрубить соединение и т.д.

Ладно, спорить не будем.
У всех антивирусов есть свои недостатки.
У NODS32 (виндовая версия) есть такая мулька, что его клинит без причины и он обрывает соединиения в Интернет не выдавая ничего ни пользователю ни в лог. Помогает только перезагрузка.
С DrWeb на почтовике под Unix я уже несколько лет. Да, бывают периодически глюки (раз в год). Но для этого есть поддержка, и с ней мы успешно решаем вопросы.
Если бы все работало безглючно, зачем бы были нужны инженера? :)
Я просто высказал свое мнение и немного из опыта работы с ClamAV и DrWeb.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру