[Comm] squid+icap+clamav

[Comm] squid+icap+clamav

[Andrey A. Yefremov]

кто-нибудь занимался подобным? или еще сыро? вот, к примеру
http://squidclam.sourceforge.net/
http://c-icap.sourceforge.net/about.html
что думаете?


-- 
С уважением,
 Andrey                          mailto:alt@techno.dn.ua

[Comm] Re: squid+icap+clamav

[Grigory Batalov]

On Fri, 15 Jul 2005 11:42:31 +0300
"Andrey A. Yefremov" <alt@techno.dn.ua> wrote:

> кто-нибудь занимался подобным? или еще сыро? вот, к примеру
> http://squidclam.sourceforge.net/
> http://c-icap.sourceforge.net/about.html
> что думаете?

  Вообще говоря, ICAP-сервер - это лучшее, что можно придумать
  для online-сканирования. Так что хорошо, что такой проект
  появился (у Dr.Web-a уже давно есть).

  С другой стороны, online-сканированию присущи естественные
  недостатки, такие как тайм-ауты клиента при очень больших
  файлах. Из-за чего некоторые используют асинхронное
  сканирование при помощи редиректоров:
  - кликнул ссылку, открылось всплывающее окно,
  - пользователь занимается своими делами,
  - по завершении сканирования в окне будет ссылка на
    вылеченный файл (где-нибудь на локальном веб-сервере)
    или на оригинальный (возьмётся из кеша)

 В общем, надо смотреть и пробовать =).

-- 
 Григорий Баталов,
 системный администратор
 ЗАО "Ланит-Терком",
 тел. +7 (812) 428 48 96,
 доб. 159

Re: [Comm] [JT] Re: squid+icap+clamav

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 917 bytes --]

On Fri, Jul 15, 2005 at 01:19:50PM +0400, Grigory Batalov wrote:
> 
>   Вообще говоря, ICAP-сервер - это лучшее, что можно придумать
>   для online-сканирования. Так что хорошо, что такой проект
>   появился (у Dr.Web-a уже давно есть).
> 
>   С другой стороны, online-сканированию присущи естественные
>   недостатки, такие как тайм-ауты клиента при очень больших
>   файлах. Из-за чего некоторые используют асинхронное
>   сканирование при помощи редиректоров:
>   - кликнул ссылку, открылось всплывающее окно,
>   - пользователь занимается своими делами,
>   - по завершении сканирования в окне будет ссылка на
>     вылеченный файл (где-нибудь на локальном веб-сервере)
>     или на оригинальный (возьмётся из кеша)
> 
>  В общем, надо смотреть и пробовать =).
вот чем полезно почитывать рассылку - давно искал такую штуку, и тут на
тебе - на блюдечке :)
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: squid+icap+clamav

[Alexey Voinov]

[-- Attachment #1: Type: text/plain, Size: 1022 bytes --]

Grigory Batalov wrote
> On Fri, 15 Jul 2005 11:42:31 +0300
> "Andrey A. Yefremov" <alt@techno.dn.ua> wrote:
> 
> > кто-нибудь занимался подобным? или еще сыро? вот, к примеру
> > http://squidclam.sourceforge.net/
> > http://c-icap.sourceforge.net/about.html
c-icap - очень сырой, но работает. Для сканирования вирусов на
squid'е подойдёт, для написания своего icap-клиента, который хочет делать
чуть больше, чем тупо пересылать пользователю html сгенерированный
icap-сервером.

>   Вообще говоря, ICAP-сервер - это лучшее, что можно придумать
>   для online-сканирования. Так что хорошо, что такой проект
>   появился (у Dr.Web-a уже давно есть).
Пожалуй, более сырого коммерческого продукта, чем drweb-icapd я не
видел. Symantec Scan Engine работает намного стабильней (хотя и в нём баги
ловятся в течение пары часов :) )

Теперь посмотрим, какая из компаний будет быстрее и лучше реагировать на
багрепорты :)

-- 
Best Regards!
Alexey Voinov
	     
voins@voins.program.ru
voins@altlinux.ru


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: squid+icap+clamav

[Sergey Viuchny]

Andrey A. Yefremov wrote:

> кто-нибудь занимался подобным? или еще сыро? вот, к примеру
> http://squidclam.sourceforge.net/
> http://c-icap.sourceforge.net/about.html
> что думаете?
> 
> 
 
HAVP ?
http://server-side.de/

-- 
Sergey Viuchny
sergey@de-bs.ru

Re: [Comm] squid+icap+clamav

[Leonid Shalupov]

On 7/15/05, Andrey A. Yefremov <alt@techno.dn.ua> wrote:
> кто-нибудь занимался подобным? или еще сыро? вот, к примеру
> http://squidclam.sourceforge.net/
> http://c-icap.sourceforge.net/about.html
> что думаете?
успешно работает http://dansguardian.org/ в связке со squid.

-- 
Live long and prosper,
Leonid Shalupov.

Re: [Comm] Re: squid+icap+clamav

[Alexey Voinov]

[-- Attachment #1: Type: text/plain, Size: 576 bytes --]

Alexey Voinov wrote
> Пожалуй, более сырого коммерческого продукта, чем drweb-icapd я не
> видел. Symantec Scan Engine работает намного стабильней (хотя и в нём баги
> ловятся в течение пары часов :) )
> 
> Теперь посмотрим, какая из компаний будет быстрее и лучше реагировать на
> багрепорты :)
Чтобы не оставалось никаких недоговорок: реакция обеих компаний приятно
порадовала. Всё очень оперативно и посуществу. Тонкости, конечно есть, но
в целом всё очень даже правильно.

-- 
Best Regards!
Alexey Voinov
	     
voins@voins.program.ru
voins@altlinux.ru


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: squid+icap+clamav

[Mike Lykov]

В сообщении от Понедельник 18 Июль 2005 21:28 Alexey Voinov написал:
> Чтобы не оставалось никаких недоговорок: реакция обеих компаний приятно
> порадовала. Всё очень оперативно и посуществу. Тонкости, конечно есть, но
> в целом всё очень даже правильно.

из двух компаний - это symantec/drweb? или clamav team/drweb ? ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Re: squid+icap+clamav

[Alexey Voinov]

[-- Attachment #1: Type: text/plain, Size: 388 bytes --]

Mike Lykov wrote
> > Чтобы не оставалось никаких недоговорок: реакция обеих компаний приятно
> > порадовала. Всё очень оперативно и посуществу. Тонкости, конечно есть, но
> > в целом всё очень даже правильно.
> из двух компаний - это symantec/drweb? или clamav team/drweb ? ;)
symantec/drweb

-- 
Best Regards!
Alexey Voinov
	     
voins@voins.program.ru
voins@altlinux.ru


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]