From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <42CE3E18.6070604@rambler.ru> Date: Fri, 08 Jul 2005 11:49:28 +0300 From: Olvin User-Agent: Mozilla Thunderbird 0.6 (X11/20040511) X-Accept-Language: en-us, en MIME-Version: 1.0 To: community@altlinux.ru Subject: Re: [Comm] clamav =?KOI8-R?Q?=D0=D2=CF=D0=D5=D3=D4=C9=CC_=D7=C9?= =?KOI8-R?Q?=D2=D5=D3?= References: <42CCCC19.20806@soc.adm.yar.ru> <200507071441.34065.combr@vesna.ru> <42CD141D.3010704@rambler.ru> <200507080953.16875.combr@vesna.ru> <42CE2A07.6030403@rambler.ru> <42CE3ADA.5010909@inbox.ru> In-Reply-To: <42CE3ADA.5010909@inbox.ru> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-Auth-User: olvin, whoson: (null) X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 08 Jul 2005 08:45:41 -0000 X-List-Received-Date: Fri, 08 Jul 2005 08:45:41 -0000 Archived-At: List-Archive: List-Post: Eugene A. Suchkov wrote: >> Т.е. если программа устарела, а базы - нет, то можно подхватить даже >> такого вируса, который в базе описан?! Чушь. Тогда лучше базы прямо с >> программой поставлять/в неё вкомпилировать. И обновлять не базы, а >> программу с базами целиком... :( > Кому лучше? В смысле проще. Для пользователя. А то прога - в одну сторону, базы - в другую. Так и вирусов нахватаешься. Следить за совместимостью одного и другого не всякий польователь в состоянии. Про сисадминов речи нет - должны они, но и на старуху бывает проруха. Можно и забыть, и не учесть чего-то... > ИМХО, он адекватно себя ведет: сама программа устарела (ну гипотетически > алгоритмы в новой версии изменились, дырки заткнули), но при этом и > старая работает как может. Но как может орет: ОБНОВИСЬ! Она неадекватно себя ведёт. Если формат базы не изменился, то должно ловить все вирусы, этой базой описанные. Если форматы несовместимы, то антивирус должен об этом ругнуться и не запускаться, а при обновлении баз выкачивать только базы своего формата. Если же форматы совместимы (последующий формат понимается как предыдущий, но с неизвестными дополнениями, которые пропускаются - вроде неизвестных тегов в HTML), то надо честно предупреждать, что формат изменился, работать всё ещё можно, но некоторые вирусы (желательно перечислить их список) ловиться не будут. Вот, что я бы назвал адекватным поведением в данной ситуации. > А удаленно обновлять и сам антивирус и базы - это просто праздник > какой-то :))) Много смеялсо... Вы себе реально последствия этого > представляете? Разумеется. потому и смайлик такой ":(".