Re: [devel] I: clamav

[Victor V Ismakaev <ivv@altlinux.ru>]

4 Август 2003 22:02, Victor Forsyuk написал:
> On Fri, Aug 01, 2003 at 09:51:55PM +0600, Victor V Ismakaev wrote:
> > > Rationale:
> > > Основное предназначения ClamAV - интеграция с почтовыми серверами
> > > для сканирования аттачей. В случае с exim эта интеграция очень
> > > тесная, exim+exiscan делает копию файла полученного письма для
> > > сканирования и передает его имя антивирусу через сокет или порт.
> > > Если MTA и антивирус будут работать от совершенно разных юзеров,
> > > антивирус просто не получит доступа к файлу - он создается отнюдь
> > > не world-readable по совершенно очевидным причинам.
> >
> > А group-readable?
>
> Не суть важно. Почему - см. ниже.
>
> > Совмещать МТА и сервисные программы по-моему лучше на уровне
> > груп,а не на уровне UIDов.
>
> Но ведь главное в том, что нужно _совмещать_. Здесь как раз тот
> случай, когда задача соcтоит не в priviledge separation, а в
> интеграции.
Это-то как-раз и ясно.Неясно одно,почему нельзя сделать эту интеграцию на 
уровне group-readable файлах, а МТА и антивирус пусть работают от своих  
имен.

> > В этом случае мы имеем страховку от файловых
> > конфликтов между различными МТА и большую свободу в их настройках.
>
> Честно говоря, эту фразу я не понял. :)
>
> > > Так что лучшим решением будет работа MTA и антивируса под одним
> > > uid. При этом крайне странно будет смотреться антивирус, работающий
> > > от юзера exim. :-)
> >
> > Почему? :))) Exim - звучит гордо :))
>
> Я тоже согласен, что гордо :). Но если говорить серьезно, то дело
> даже не в "смотреться", не в странности самого имени юзера, от
> которого пришлось бы работать clamav.
>
> Юзер exim _создается_ пакетом exim. В таком случае clamav либо должен
> хмм... зависеть от пакета exim, либо и сам при установке создавать
> юзера exim... Но и это тоже смотрится как минимум странно и, главное -
> к чему все эти танцы, если они лишены какого-либо практического смысла?
Да.Согласен,об этом не подумал.

> > > > > > Поэтому clamav "заточен" на mail с расчетом на то, что Виктор
> > > Исмакаев не будет особенно возражать против перехода exima'а
> > > с "собственного" юзера на бесхозного по сути после отказа от
> > > sendmail'а юзера mail.
> >
> > По крайней мере ногами упираться не будет :)),
>
> Стало быть, можно надеяться на необходимые изменения в следующей
> сборке экзима? ;-)
>
> Я очень надеюсь, что к следующему релизу мы сможем сделать хорошую
> связку MTA-antivirus-antispam прямо из коробки - хотя бы для exim.
Я тоже :)
Я в отпуске до середины сентября,поэтому в дискуссии учавствовать не могу.
Но за это время попробую разобраться в связке exim-clamav,составить более 
четкую картину по этому поводу и подготовить,если буду уверен в правильности 
перевода exim под пользователя mail,новую сборку. 
-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru