[sisyphus] падающий clamd (0.90.2 и 0.90.3)

[sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Sergey]

Приветствую. 

Ни у кого clamd падать не начал сегодня при сканировании почты ? 
Подумал было, что связано с новой версией, но откат не помог. 
Поведение одинаковое и для 32-х, и для 64-х разрядной сборки. 
Как бы его кто-то валить не научился... 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Шенцев Алексей Владимирович]

В сообщении от Saturday 02 June 2007 13:03:42 Sergey написал(а):
> Приветствую.
>
> Ни у кого clamd падать не начал сегодня при сканировании почты ?
> Подумал было, что связано с новой версией, но откат не помог.
> Поведение одинаковое и для 32-х, и для 64-х разрядной сборки.
> Как бы его кто-то валить не научился...

В чём имено сиё выражается? Что в логах?

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Sergey]

On Saturday 02 June 2007, Шенцев Алексей Владимирович wrote:

> В чём имено сиё выражается? Что в логах?

Тишина, даже с --debug. Собственно, ClamAV никогда информативностью не 
отличался в этом плане. :-(

С точки зрения mailfromd это выглядит так:

Jun  2 04:53:33 mailfromd[32152]: l51NrM89032151: ERROR: mailfromd can not access to clamd, caught exception: clamav:
 unknown clamav response:

Jun  2 04:53:44 mailfromd[32205]: l51NrXqo032204: ERROR: mailfromd can not access to clamd, caught exception: connect
: Connection refused

Вторая строка - это уже clamd лежит. Пробовал clamav-milter вернуть - тоже
clamd падает. А время, кстати - первое появление проблемы (GMT+5). Сейчас 
пробую понять, какие письма проблему вызывают. По заголовку общего не вижу,
надо сами сообщения выловить. Помнится, в mailfromd есть, что в этом плане
использовать можно, читаю.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Шенцев Алексей Владимирович]

В сообщении от Saturday 02 June 2007 13:35:30 Sergey написал(а):
> Вторая строка - это уже clamd лежит. Пробовал clamav-milter вернуть - тоже
> clamd падает. А время, кстати - первое появление проблемы (GMT+5). Сейчас
> пробую понять, какие письма проблему вызывают. По заголовку общего не вижу,
> надо сами сообщения выловить. Помнится, в mailfromd есть, что в этом плане
> использовать можно, читаю.

Что то подобное я уже видел у себя однажды... Что говорит service clamd 
status ?

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Sergey]

On Saturday 02 June 2007, Шенцев Алексей Владимирович wrote:

> Что то подобное я уже видел у себя однажды... 

А чем кончилось ?

> Что говорит service clamd  status ?
 
А что он может говорить, если clamd в процессах отстутствует ?.. 

clamd is dead, but stale PID file exists

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Sergey]

On Saturday 02 June 2007, Sergey wrote:

> > Что то подобное я уже видел у себя однажды... 
> 
> А чем кончилось ?
 
Проблема в апдейте базы. Если снести daily.cvd, начинает работать.
В clamav-users lists.clamav.net, как раз, шорох на эту тему, правда
в приложении к 0.91rc1.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Шенцев Алексей Владимирович]

В сообщении от Saturday 02 June 2007 14:35:58 Sergey написал(а):
> Проблема в апдейте базы. Если снести daily.cvd, начинает работать.
> В clamav-users lists.clamav.net, как раз, шорох на эту тему, правда
> в приложении к 0.91rc1.
Упс ... И такое было ... решил сиё проверкой: а что у меня установлено и кокй 
версии. В общем привёл всё к общему знаменателю. И всё зарабоатло.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Sergey]

On Saturday 02 June 2007, Шенцев Алексей Владимирович wrote:

> Упс ... И такое было ... решил сиё проверкой: а что у меня установлено и кокй 
> версии. В общем привёл всё к общему знаменателю. И всё зарабоатло.
 
Стоит всё правильно, так что, похоже, кривоватый ночной апдейт базы
антивирусной плюс баг в clamd (на мой взгляд это неправильно - падать
совсем из-за ошибок в базе).

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Sergey]

On Saturday 02 June 2007, Sergey wrote:

> > Упс ... И такое было ... решил сиё проверкой: а что у меня установлено и кокй 
> > версии. В общем привёл всё к общему знаменателю. И всё зарабоатло.
>  
> Стоит всё правильно, так что, похоже, кривоватый ночной апдейт базы
> антивирусной плюс баг в clamd (на мой взгляд это неправильно - падать
> совсем из-за ошибок в базе).

Проблема в экспериментальном коде. Помогает запрещение Phishing*, 
кроме PhishingSignatures.

На всё это clamd ругается при старте, если его собрать без --enable-experimental

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Шенцев Алексей Владимирович]

В сообщении от Saturday 02 June 2007 14:25:04 Sergey написал(а):
> On Saturday 02 June 2007, Шенцев Алексей Владимирович wrote:
> > Что то подобное я уже видел у себя однажды...
> А чем кончилось ?
Тем, что привёл в полное соотвествие с текущем релизом clamav, всех его 
компонет. Получилось просто рассогласование в версиях компонет clamav.
> > Что говорит service clamd  status ?
> А что он может говорить, если clamd в процессах отстутствует ?..
> clamd is dead, but stale PID file exists
А не пробывал сделать тупо: удалить соотвествующий PID-файл и запустить clamd?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Алексей Сидоров]

Sergey пишет:
> Приветствую. 
> 
> Ни у кого clamd падать не начал сегодня при сканировании почты ? 
> Подумал было, что связано с новой версией, но откат не помог. 
> Поведение одинаковое и для 32-х, и для 64-х разрядной сборки. 
> Как бы его кто-то валить не научился... 
> 
Кажется у меня падал на днях несколько раз
Подробностей сообщить не могу

-- 
Best regards,	Alexey Sidorov
 	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Шадринов Дмитрий Дмитриевич]

2 June 2007, Sergey написал:

> Приветствую.
>
> Ни у кого clamd падать не начал сегодня при сканировании почты ?
> Подумал было, что связано с новой версией, но откат не помог.
> Поведение одинаковое и для 32-х, и для 64-х разрядной сборки.
> Как бы его кто-то валить не научился...

начал. упал. странно - разбираюсь.
Ничего не делал перед тем как он упал.

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Andrew Kornilov]

Шадринов Дмитрий Дмитриевич wrote:
>> Ни у кого clamd падать не начал сегодня при сканировании почты ?
>> Подумал было, что связано с новой версией, но откат не помог.
>> Поведение одинаковое и для 32-х, и для 64-х разрядной сборки.
>> Как бы его кто-то валить не научился...
> 
> начал. упал. странно - разбираюсь.
> Ничего не делал перед тем как он упал.
Во всех местах, где стоит, прошлой ночью стал жрать весь проц. На всякий
случай обновил, после чего все попадали через некоторое время.
Ненадежная это штука, как и все  прочие фильтры. monit-ом все мониторить
нужно, что тоже неудобно, надоедает изобретать на каждый сервис конфиг,
зависимости отслеживать, да еще тестировать потом это все.
Эх, написал бы кто-нибудь гибрид initscripts+monit. Хоть в /etc/inittab
все помещай :)

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Michael Shigorin]

On Sun, Jun 03, 2007 at 03:16:52AM +0300, Andrew Kornilov wrote:
> Эх, написал бы кто-нибудь гибрид initscripts+monit. Хоть в
> /etc/inittab все помещай :)

Ну так пролоббируй добавление (перенос) monit-файлика к clamd.
Requires: аж monit-base.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Andrew Kornilov]

Michael Shigorin wrote:
> On Sun, Jun 03, 2007 at 03:16:52AM +0300, Andrew Kornilov wrote:
>> Эх, написал бы кто-нибудь гибрид initscripts+monit. Хоть в
>> /etc/inittab все помещай :)
> 
> Ну так пролоббируй добавление (перенос) monit-файлика к clamd.
> Requires: аж monit-base.
Да это понятно. Попробуем, если не забудем. А вот всякие init-ng сотоварищи
не умеет часть функциональности monit, интересно?

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Alexander Volkov]

On 2007-06-02 14:03:42 +0500, Sergey wrote:
S> Приветствую. 

S> Ни у кого clamd падать не начал сегодня при сканировании почты ? 
S> Подумал было, что связано с новой версией, но откат не помог. 
S> Поведение одинаковое и для 32-х, и для 64-х разрядной сборки. 
S> Как бы его кто-то валить не научился... 
+1
я на базы грешУ, прикрутил пока monit, спасает.
--
 Regards, Alexander

Re: [sisyphus] падающий clamd (0.90.2 и 0.90.3)

[Sergey]

On Sunday 03 June 2007, Alexander Volkov wrote:

> я на базы грешУ, прикрутил пока monit, спасает.

Я же ещё вчера послал сообщение про то, чем всё закончилось и
как бороться...

-- 
С уважением, Сергей
a_s_y@sama.ru