Re: [devel] I: clamav

[Victor Forsyuk <victor@ksi-linux.com>]

On Fri, Aug 08, 2003 at 05:42:03PM +0600, Victor V Ismakaev wrote:
> > > Совмещать МТА и сервисные программы по-моему лучше на уровне
> > > груп,а не на уровне UIDов.
> >
> > Но ведь главное в том, что нужно _совмещать_. Здесь как раз тот
> > случай, когда задача соcтоит не в priviledge separation, а в
> > интеграции.
> Это-то как-раз и ясно.Неясно одно,почему нельзя сделать эту интеграцию на 
> уровне group-readable файлах, а МТА и антивирус пусть работают от своих  
> имен.

Вопрос не с той стороны поставлен :). Почемя нельзя - можно. Но вот
нужно ли и осмысленно ли вообще? Создание новых юзеров осмысленно,
когда цель - priviledge separation, _разграничение_ доступа к файлам.
В связке exim-clamav задача как раз обратная - обеспечение общего
доступа к файлам. Создание нового юзера clamav, поэтому, просто
лишено какого-либо практического смысла.

> > Стало быть, можно надеяться на необходимые изменения в следующей
> > сборке экзима? ;-)
> >
> > Я очень надеюсь, что к следующему релизу мы сможем сделать хорошую
> > связку MTA-antivirus-antispam прямо из коробки - хотя бы для exim.
> Я тоже :)
> Я в отпуске до середины сентября,поэтому в дискуссии учавствовать не могу.
> Но за это время попробую разобраться в связке exim-clamav,составить более 
> четкую картину по этому поводу и подготовить,если буду уверен в правильности 
> перевода exim под пользователя mail,новую сборку. 

Не хотелось бы ждать больше месяца. Как Вы смотрите на NMU или
совместное ментейнерство?