[sisyphus] mod_clamav

[sisyphus] mod_clamav

[Ruslan Kalakutsky]

Здравствуйте!

В конце прошлого года из репозитария убрали пакет mod_clamav.
Там было несколько патчиков, которые позволяли пакету работать с apache 2.2
Буду очень благодарен, если кто-нибудь, у кого эти патчики
сохранились, смог бы прислать мне их на e-mail (ruslan_ka( a )smtp( .
)ru).

P.S. Кстати, а почему пакет-то убрали?

---------------------
ruslan_ka

Re: [sisyphus] mod_clamav

[Motsyo Gennadi aka Drool]

Ruslan Kalakutsky пишет:
> Здравствуйте!
> 
> В конце прошлого года из репозитария убрали пакет mod_clamav.
> Там было несколько патчиков, которые позволяли пакету работать с apache 2.2
> Буду очень благодарен, если кто-нибудь, у кого эти патчики
> сохранились, смог бы прислать мне их на e-mail (ruslan_ka( a )smtp( .
> )ru).

	А что, в архиве src.rpm нет?

Re: [sisyphus] mod_clamav

[Andrew Avramenko]

Он перестал пересобираться, убрался автоматически в orphaned, потому
что мне не было до него дела. Посмотрите здесь последнюю версию:
http://git.altlinux.org/people/liks/packages/?p=apache2-mod_clamav.git;a=summary



29 марта 2009 г. 23:38 пользователь Ruslan Kalakutsky
<r.kalakutsky@gmail.com> написал:
> Здравствуйте!
>
> В конце прошлого года из репозитария убрали пакет mod_clamav.
> Там было несколько патчиков, которые позволяли пакету работать с apache 2.2
> Буду очень благодарен, если кто-нибудь, у кого эти патчики
> сохранились, смог бы прислать мне их на e-mail (ruslan_ka( a )smtp( .
> )ru).
>
> P.S. Кстати, а почему пакет-то убрали?
>
> ---------------------
> ruslan_ka
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus



-- 
With best regards,
Andrew

Re: [sisyphus] mod_clamav

[Sergey]

On Monday 30 March 2009, Ruslan Kalakutsky wrote:

> В конце прошлого года из репозитария убрали пакет mod_clamav.
 
О, а он что делает ? Проверяет, что на сайты через всякие веб-интерфейсы
заливают ? Проблемы от PHP-шных дырок уменьшает хоть немного ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] mod_clamav

[Alexandr Isaev]

Sergey пишет:
> On Monday 30 March 2009, Ruslan Kalakutsky wrote:
> 
>> В конце прошлого года из репозитария убрали пакет mod_clamav.
>  
> О, а он что делает ? Проверяет, что на сайты через всякие веб-интерфейсы
> заливают ? Проблемы от PHP-шных дырок уменьшает хоть немного ?
> 
Насколько я понимаю, clamav - антивирус, а не анализатор алгоритмов.
Нынче модно через вебы заражать посредством java и activx скриптов,
причём внутри скриптов идёт чистое тело вируса отлавливаемое штатно по
сигнатуре, вот если от расчитан на отлов подобного безобразия, то это
было-бы просто чудесно.

Re: [sisyphus] mod_clamav

[Andrew Avramenko]

30 марта 2009 г. 9:22 пользователь Sergey <a_s_y@sama.ru> написал:
> On Monday 30 March 2009, Ruslan Kalakutsky wrote:
>
>> В конце прошлого года из репозитария убрали пакет mod_clamav.
>
> О, а он что делает ? Проверяет, что на сайты через всякие веб-интерфейсы
> заливают ? Проблемы от PHP-шных дырок уменьшает хоть немного ?


Нет, только файлы проверяет.


-- 
With best regards,
Andrew

Re: [sisyphus] mod_clamav

[Ruslan Kalakutsky]

2009/3/30 Andrew Avramenko <liks@volgograd.ru>:
> Он перестал пересобираться, убрался автоматически в orphaned, потому
> что мне не было до него дела. Посмотрите здесь последнюю версию:
> http://git.altlinux.org/people/liks/packages/?p=apache2-mod_clamav.git;a=summary

Спасибо, попробую собрать.

---------------------
ruslan_ka

Re: [sisyphus] mod_clamav

[Sergey]

On Monday 30 March 2009, Alexandr Isaev wrote:

> Насколько я понимаю, clamav - антивирус, а не анализатор алгоритмов.

Это да.

> Нынче модно через вебы заражать посредством java и activx скриптов,

Но если лезит руткит какой, по идее, его можно по каким-то сигнатурам
опознать ? Если не особенно навороченный...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] mod_clamav

[Ruslan Kalakutsky]

> Насколько я понимаю, clamav - антивирус, а не анализатор алгоритмов.
> Нынче модно через вебы заражать посредством java и activx скриптов,
> причём внутри скриптов идёт чистое тело вируса отлавливаемое штатно по
> сигнатуре, вот если от расчитан на отлов подобного безобразия, то это
> было-бы просто чудесно.
Есть еще вот такие два проекта:
https://wiki.clamav.net/Main/Streamav
http://www.sourcentral.org/Apache-ProxyScan/

Первый сканирует весь поток если я правильно понимаю, а второй
позволяет прикручивать к себе "любой" AV движок.

Но оба тоже давно out-of-date и требуют возни, чтобы заработать с 2.2.

--
ruslan_ka