[sisyphus] U: clamav

[sisyphus] U: clamav

[Andy Gorev]

залито в инкаминг

* Wed Mar 31 11:00:00 2004 Andy Gorev <horror@altlinux.ru> 0.70-alt1
- New version 0.70rc
- BuildRequires updated
- Build with sendmail libmilter support (#3876)
- Mail and archive check enabled by default
- Clamav-milter subpackage split

-- 
С Уважением,
Андрей Горев

Re: [sisyphus] U: clamav

[Victor Forsyuk]

Сожалею, но как ментейнер этого пакеты вынужден ветировать его сборку.

On Wed, Mar 31, 2004 at 11:56:19PM +0300, Andy Gorev wrote:
> залито в инкаминг
> 
> * Wed Mar 31 11:00:00 2004 Andy Gorev <horror@altlinux.ru> 0.70-alt1
> - New version 0.70rc
> - BuildRequires updated
> - Build with sendmail libmilter support (#3876)
> - Mail and archive check enabled by default
> - Clamav-milter subpackage split

Re[2]: [sisyphus] U: clamav

[Evgeny Yugov]

Здравствуйте Victor,

Thursday, April 1, 2004, 8:20:24 AM, you wrote:


VF> Сожалею, но как ментейнер этого пакеты вынужден ветировать его сборку.
Нихрена не понял, по русски можете?


VF> On Wed, Mar 31, 2004 at 11:56:19PM +0300, Andy Gorev wrote:
>> залито в инкаминг
>> 
>> * Wed Mar 31 11:00:00 2004 Andy Gorev <horror@altlinux.ru> 0.70-alt1
>> - New version 0.70rc
>> - BuildRequires updated
>> - Build with sendmail libmilter support (#3876)
>> - Mail and archive check enabled by default
>> - Clamav-milter subpackage split
VF> _______________________________________________
VF> Sisyphus mailing list
VF> Sisyphus@altlinux.ru
VF> http://lists.altlinux.ru/mailman/listinfo/sisyphus




-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
Registered Linux User #316667
mailto:yugov@scs-900.ru

Origin: Hе можешь быть выше кpитики, пpигнись.

Снова о subject flags notation (WAS: Re: [sisyphus] U: clamav)

[Andrei Bulava]

Hi!

Пожалуйста, в будущем при выставлении флагов в теме письма
следуйте соглашению, опубликованному ldv@ в devel@

http://lists.altlinux.ru/pipermail/devel/2004-March/010263.html

Спасибо.

// AB1002-UANIC

Re: [sisyphus] U: clamav

[Epiphanov Sergei]

В сообщении от 1 Апрель 2004 06:27 Evgeny Yugov написал:

> VF> Сожалею, но как ментейнер этого пакеты вынужден ветировать его
> VF> сборку.
> Нихрена не понял, по русски можете?

Наложить вето, то есть запретить передачу этого пакета в Сизиф.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] U: clamav

[Andy Gorev]

Victor Forsyuk wrote:
> Сожалею, но как ментейнер этого пакеты вынужден ветировать его сборку.
А как мантайнер пакета, Вы не могли-бы реагировать на багзиллу в которой 
для Вас-мантайнера была информация еще неделю назад?
И потом, Вы что-то имеете против в моей сборке?

-- 
С Уважением,
Андрей Горев

Re: [sisyphus] U: clamav

[Sergey]

On Thursday 01 April 2004 01:56, Andy Gorev wrote:

> * Wed Mar 31 11:00:00 2004 Andy Gorev <horror@altlinux.ru> 0.70-alt1
> - New version 0.70rc
> - BuildRequires updated
> - Build with sendmail libmilter support (#3876)
> - Mail and archive check enabled by default
> - Clamav-milter subpackage split

У меня, кстати, для мильтера патчик есть. На мой взгляд приятный.
Виктору я его давал. Правда, сейчас он поменялся несколько. И я пытаюсь
Хорна убедить в clamav-milter его включить...
И надо с сендмайлом еще конфиг для мильтера синхронизировать. 
Я в sendmail-8.12.11-alt3 кое что поправил, показал Константину 
Тимошенко. Он мне предложил его самостоятельно залить, как alt4. 
Сегодня сделаю, наверное. Там будет строчка в mc: 
dnl INPUT_MAIL_FILTER(`clmilter', `S=local:/var/run/calmav/clmilter.sock, T=C:15s')dnl

-- 
С уважением, Сергей
a_s_y@sama.ru

[sisyphus] Re: clamav

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 428 bytes --]

Andy Gorev пишет:
> Victor Forsyuk wrote:
> 
>> Сожалею, но как ментейнер этого пакеты вынужден ветировать его сборку.
> 
> А как мантайнер пакета, Вы не могли-бы реагировать на багзиллу в которой 
> для Вас-мантайнера была информация еще неделю назад?
> И потом, Вы что-то имеете против в моей сборке?

Вообще-то выкладывать сборку в обход мантейнера не принято.

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [sisyphus] Re: clamav

[Andy Gorev]

Vitaly Ostanin wrote:
> Andy Gorev пишет:
> 
>> Victor Forsyuk wrote:
>>
>>> Сожалею, но как ментейнер этого пакеты вынужден ветировать его сборку.
>>
>>
>> А как мантайнер пакета, Вы не могли-бы реагировать на багзиллу в 
>> которой для Вас-мантайнера была информация еще неделю назад?
>> И потом, Вы что-то имеете против в моей сборке?
> 
> 
> Вообще-то выкладывать сборку в обход мантейнера не принято.

Согласен. Однако мантайнер не реагирует на баги, которые заявлены 
общедоступно достаточно длительное время.
Я конечно понимаю, что все мы очень занятые люди, и поэтому честно ждал 
неделю что что-то изменится.
А параллельно изучал различные билды clamav для сборки его с libmilter. 
Не знаю как кого, а нас вирусный спам утомил.
С помощью предложенной сборки наша компания останавливает ежедневно 
четыре с половиной тысячи писем с вирусами.
Мантайнер может предложить фильтр для постфикс? Я буду только рад! 
Однако никаких почтовых фильтров в сборке нет, и толку тогда от такого 
антивируса. Я конечно очень виноват, что сделал ее для себя, и предложил 
общественности (и не в обход, а как нормальное развитие пакета). 
Мантайнеру вообще радоваться-бы надо, что за него делают его работу. И 
это его проблема, если ее делают раньше него. Конечно, жираф большой, 
ему видней. Но никаких конструктивных доводов для наложения вето я не 
вижу. Кроме возможно задетых амбиций. Или багзилла уже не котируется и 
надо обязательно писать в личку? Вобщем не мне конечно решать, 
выкладывать пакет или нет. Но людям нужен механизм фильтрации почты 
отличный от drweb или avp. И пока, к сожалению, я должен признать, что 
решения от альта его предложить не могут! Ребячество, а не работа, ей богу.

PS Уважаемый Виктор, извините меня пожалуйста. :cry:

-- 
С Уважением,
Андрей Горев

Re: [sisyphus] U: clamav

[Andy Gorev]

Sergey wrote:
> On Thursday 01 April 2004 01:56, Andy Gorev wrote:
> 
> 
>>* Wed Mar 31 11:00:00 2004 Andy Gorev <horror@altlinux.ru> 0.70-alt1
>>- New version 0.70rc
>>- BuildRequires updated
>>- Build with sendmail libmilter support (#3876)
>>- Mail and archive check enabled by default
>>- Clamav-milter subpackage split
> 
> 
> У меня, кстати, для мильтера патчик есть. На мой взгляд приятный.
> Виктору я его давал. Правда, сейчас он поменялся несколько. И я пытаюсь
> Хорна убедить в clamav-milter его включить...
> И надо с сендмайлом еще конфиг для мильтера синхронизировать. 
> Я в sendmail-8.12.11-alt3 кое что поправил, показал Константину 
> Тимошенко. Он мне предложил его самостоятельно залить, как alt4. 
> Сегодня сделаю, наверное. Там будет строчка в mc: 
> dnl INPUT_MAIL_FILTER(`clmilter', `S=local:/var/run/calmav/clmilter.sock, T=C:15s')dnl

Я использовал
dnl INPUT_MAIL_FILTER(`clamav-filter', 
`S=local:/var/run/clamav/clmilter.sock, T=S:4m;R:4m')dnl

-- 
С Уважением,
Андрей Горев

Re: [sisyphus] Re: clamav

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1040 bytes --]

On Thu, Apr 01, 2004 at 02:06:16PM +0300, Andy Gorev wrote:
> Vitaly Ostanin wrote:
> >Andy Gorev пишет:
> >>Victor Forsyuk wrote:
> >>
> >>>Сожалею, но как ментейнер этого пакеты вынужден ветировать его сборку.
> >>
> >>А как мантайнер пакета, Вы не могли-бы реагировать на багзиллу в 
> >>которой для Вас-мантайнера была информация еще неделю назад?
> >>И потом, Вы что-то имеете против в моей сборке?
> >
> >Вообще-то выкладывать сборку в обход мантейнера не принято.
> 
> Согласен. Однако мантайнер не реагирует на баги, которые заявлены 
> общедоступно достаточно длительное время.

[...]
> Вобщем не мне конечно решать, выкладывать пакет или нет.

Это решает maintainer.

> Но людям нужен механизм фильтрации почты 
> отличный от drweb или avp. И пока, к сожалению, я должен признать, что 
> решения от альта его предложить не могут! Ребячество, а не работа, ей богу.

На время обсуждения вы могли бы выложить пакет куда-нибудь ещё, например,
в Daedalus или ftp://ftp.altlinux.org/pub/people/


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: clamav

[Andy Gorev]

Dmitry V. Levin wrote:

[...]
> На время обсуждения вы могли бы выложить пакет куда-нибудь ещё, например,
> в Daedalus или ftp://ftp.altlinux.org/pub/people/

Выложил на ftp://ftp.avilink.net/pub/linux/Clamav/

-- 
С Уважением,
Андрей Горев

Re: [sisyphus] Re: clamav

[Sergey]

On Thursday 01 April 2004 16:23, Andy Gorev wrote:

> Выложил на ftp://ftp.avilink.net/pub/linux/Clamav/

Там, кстати, именно rc, или текущий CVS ? А то под CVS 
могу тот патчик дать. На rc он уже %% на 50 не наложится,
как мне кажется, если не больше.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Re: clamav

[Peter Evdokimov]

On Thu, 01 Apr 2004 14:23:32 +0300
Andy Gorev <gorev@mail333.com> wrote:

> Выложил на ftp://ftp.avilink.net/pub/linux/Clamav/

не отдается.

sy,
	peter

Re: [sisyphus] Re: clamav

[Andy Gorev]

Sergey wrote:
> On Thursday 01 April 2004 16:23, Andy Gorev wrote:
> 
> 
>>Выложил на ftp://ftp.avilink.net/pub/linux/Clamav/
> 
> 
> Там, кстати, именно rc, или текущий CVS ? А то под CVS 
> могу тот патчик дать. На rc он уже %% на 50 не наложится,
> как мне кажется, если не больше.
> 

Там rc, т.к. в последнем CVS сломан freshclam

-- 
С Уважением,
Андрей Горев

Re: [sisyphus] Re: clamav

[Andy Gorev]

Peter Evdokimov wrote:
> On Thu, 01 Apr 2004 14:23:32 +0300
> Andy Gorev <gorev@mail333.com> wrote:
> 
> 
>>Выложил на ftp://ftp.avilink.net/pub/linux/Clamav/
> 
> 
> не отдается.
fixed
-- 
С Уважением,
Андрей Горев

Re: [sisyphus] Re: clamav

[Victor Forsyuk]

On Thu, Apr 01, 2004 at 02:06:16PM +0300, Andy Gorev wrote:
> Vitaly Ostanin wrote:
> >Andy Gorev пишет:
> >
> >>Victor Forsyuk wrote:
> >>
> >>>Сожалею, но как ментейнер этого пакеты вынужден ветировать его сборку.
> >>
> >>
> >>А как мантайнер пакета, Вы не могли-бы реагировать на багзиллу в 
> >>которой для Вас-мантайнера была информация еще неделю назад?
> >>И потом, Вы что-то имеете против в моей сборке?
> >
> >
> >Вообще-то выкладывать сборку в обход мантейнера не принято.
> 
> Согласен. Однако мантайнер не реагирует на баги, которые заявлены 
> общедоступно достаточно длительное время.

Прежде всего, это не bug, а feature request. Скорость моей реакции на
баги в моих пакетах прямо пропорциональна их серьезности. Вплоть до
откладывания всех остальных дел, если речь идет о security problems.

При отсутствии срочности я предпочитаю каждый день получать напоминания
от багзиллы - позволяет не забывать о висящей задаче, когда появляется
свободное время.

> Я конечно понимаю, что все мы очень занятые люди, и поэтому честно ждал 
> неделю что что-то изменится.

Где-то в альтовских полиси написано, что можно молча и без предупреждения
заменять сборку ментейнера своей если за 7 дней "ничего не изменилось"?

> А параллельно изучал различные билды clamav для сборки его с libmilter. 

Андрей, я этим (разглядыванием под микроскопом различных билдов и
тестированием некоторых на рабочих серверах ISP) занимаюсь уже больше
года. Увы, пациент не без проблем, поэтому надо очень внимательно
проверять каждый снапшот.

> Мантайнер может предложить фильтр для постфикс? Я буду только рад! 

"Фильтр для postfix" называется amavis.

> Однако никаких почтовых фильтров в сборке нет, и толку тогда от такого 
> антивируса.

Боюсь, что этой мысли я не понял. Расшифруйте, пожалуйста, что означает
"почтовых фильтров в сборке нет".

> Я конечно очень виноват, что сделал ее для себя, и предложил 
> общественности (и не в обход, а как нормальное развитие пакета). 

Именно в обход. Или выкладывание сборки без предупреждения ментейнеру
предлагается называть как-то иначе?

> Мантайнеру вообще радоваться-бы надо, что за него делают его работу. И 

Не вижу никаких причин радоваться. Вижу только резкие движения и,
похоже, непонимание в чем именно состоит ошибочность подобных
действий.

> это его проблема, если ее делают раньше него. Конечно, жираф большой, 
> ему видней. Но никаких конструктивных доводов для наложения вето я не 

Конструктивный довод один - я _отвечаю_ за качество собранных мной пакетов.

> вижу. Кроме возможно задетых амбиций. Или багзилла уже не котируется и 
> надо обязательно писать в личку? Вобщем не мне конечно решать, 

Представьте себе, да. Если Вы решили помочь кому-то в ментейнерстве пакета,
собрали свою сборку - об этом таки принято писать текущему ментейнеру.

> Ребячество, а не работа, ей богу.
> 
> PS Уважаемый Виктор, извините меня пожалуйста. :cry:

Не комментирую.

Re: [sisyphus] U: clamav

[Victor Forsyuk]

On Thu, Apr 01, 2004 at 01:21:48PM +0500, Sergey wrote:
> 
> У меня, кстати, для мильтера патчик есть. На мой взгляд приятный.
> Виктору я его давал. Правда, сейчас он поменялся несколько. И я пытаюсь
> Хорна убедить в clamav-milter его включить...

Я читаю clamav-devel. :) Если его еще не включат, я приложу его отдельно.

> И надо с сендмайлом еще конфиг для мильтера синхронизировать. 
> Я в sendmail-8.12.11-alt3 кое что поправил, показал Константину 
> Тимошенко. Он мне предложил его самостоятельно залить, как alt4. 
> Сегодня сделаю, наверное. Там будет строчка в mc: 
> dnl INPUT_MAIL_FILTER(`clmilter', `S=local:/var/run/calmav/clmilter.sock, T=C:15s')dnl

Надеюсь, без опечатки, которая есть в отквоченной строке? ;)

Re: [sisyphus] Re: clamav

[Andy Gorev]

Victor Forsyuk wrote:

> Прежде всего, это не bug, а feature request. Скорость моей реакции на
> баги в моих пакетах прямо пропорциональна их серьезности. Вплоть до
> откладывания всех остальных дел, если речь идет о security problems.
> 
> При отсутствии срочности я предпочитаю каждый день получать напоминания
> от багзиллы - позволяет не забывать о висящей задаче, когда появляется
> свободное время.
ОК. Для кого фичареквест, а для кого и острая необходимость.
Согласен, что надо было вам выслать диф на спек, только к чему вся эта 
бюрократия?

>>Я конечно понимаю, что все мы очень занятые люди, и поэтому честно ждал 
>>неделю что что-то изменится.
> 
> 
> Где-то в альтовских полиси написано, что можно молча и без предупреждения
> заменять сборку ментейнера своей если за 7 дней "ничего не изменилось"?
Это первоапрельская шутка? Смешно, остро, по европейски... ;-)

>>А параллельно изучал различные билды clamav для сборки его с libmilter. 
> 
> 
> Андрей, я этим (разглядыванием под микроскопом различных билдов и
> тестированием некоторых на рабочих серверах ISP) занимаюсь уже больше
> года. Увы, пациент не без проблем, поэтому надо очень внимательно
> проверять каждый снапшот.
Это точно! Например все последующие после вашей сборки версии не 
обновляют базу,
если freshclam работает за транспарент-прокси. %) А в последнем CVS он 
вообще сломан.

>>Мантайнер может предложить фильтр для постфикс? Я буду только рад! 
> 
> 
> "Фильтр для postfix" называется amavis.
Я так и думал, ведь на языке вертелось...

>>Однако никаких почтовых фильтров в сборке нет, и толку тогда от такого 
>>антивируса.
> 
> 
> Боюсь, что этой мысли я не понял. Расшифруйте, пожалуйста, что означает
> "почтовых фильтров в сборке нет".
Есть антивирус и два консольных клиента. А почтовых фильтров нет. Или 
механизма передачи письма от MTA к антивирусу и, что не маловажно, обратно.

>>Я конечно очень виноват, что сделал ее для себя, и предложил 
>>общественности (и не в обход, а как нормальное развитие пакета). 
> 
> 
> Именно в обход. Или выкладывание сборки без предупреждения ментейнеру
> предлагается называть как-то иначе?
Ладно-ладно. Не надо так переживать. Сделал сборку, буду пользоваться ей 
сам. Кстати тоже на рабочих серверах ISP. И не на одном.

>>Мантайнеру вообще радоваться-бы надо, что за него делают его работу. И 
> 
> 
> Не вижу никаких причин радоваться. Вижу только резкие движения и,
> похоже, непонимание в чем именно состоит ошибочность подобных
> действий.
Больше никаких движений. Мантайнер против сборки, потому что она без его 
предупреждения, значит надо наложить вето.
Что-ж накладывайте. Как говорится хотел как лучше, а получилось....
Только мне потом будет интересно посмотреть, через какое время вы 
сделаете такую-же сборку.
Вы будете делать "надежную" сборку для сизифа и комьюнити, в то время 
как я буду давно ей пользоваться.
Кстаати! Возмите просто переделанный спек и старые исходники. В чем 
проблема? Это будет то, за что можно "ответить".

>>это его проблема, если ее делают раньше него. Конечно, жираф большой, 
>>ему видней. Но никаких конструктивных доводов для наложения вето я не 
> 
> 
> Конструктивный довод один - я _отвечаю_ за качество собранных мной пакетов.
Намек на некачественность предложенной сборки? Она уже в эксплуатации.
Тем более, что за все всеравно не ответишь. Ошибки будут, на то и Сизиф.

>>вижу. Кроме возможно задетых амбиций. Или багзилла уже не котируется и 
>>надо обязательно писать в личку? Вобщем не мне конечно решать, 
> 
> 
> Представьте себе, да. Если Вы решили помочь кому-то в ментейнерстве пакета,
> собрали свою сборку - об этом таки принято писать текущему ментейнеру.
Я понял. Учту.

>>Ребячество, а не работа, ей богу.
>>
>>PS Уважаемый Виктор, извините меня пожалуйста. :cry:
> 
> 
> Не комментирую.
Это серьезно, я извиняюсь. Надеюсь инциндент исчерпан.

-- 
С Уважением,
Андрей Горев

Re: [sisyphus] U: clamav

[Sergey]

On Friday 02 April 2004 02:29, Victor Forsyuk wrote:

> > Виктору я его давал. Правда, сейчас он поменялся несколько. И я пытаюсь
> > Хорна убедить в clamav-milter его включить...
> 
> Я читаю clamav-devel. :) Если его еще не включат, я приложу его отдельно.

До выхода 0.70 он его точно не включит. Если будет включать, 
то после.  

> > dnl INPUT_MAIL_FILTER(`clmilter', `S=local:/var/run/calmav/clmilter.sock, T=C:15s')dnl
> 
> Надеюсь, без опечатки, которая есть в отквоченной строке? ;)

Твою мать... :-)
Вчера-таки выложил. :-( Менять с тем же номером релиза уже поздно, наверное...

Так, давай тогда быстро уговаривайся на отдельного юзера для clamd и
вечером переделаю на /var/run/clamav-milter/clmilter.sock :-)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Re: clamav

[Sergey]

On Friday 02 April 2004 04:44, Andy Gorev wrote:

> > Боюсь, что этой мысли я не понял. Расшифруйте, пожалуйста, что означает
> > "почтовых фильтров в сборке нет".

> Есть антивирус и два консольных клиента. А почтовых фильтров нет. Или 
> механизма передачи письма от MTA к антивирусу и, что не маловажно, обратно.

Зачем обратно ?! Обратно только чисто/заражено/имя вируса...

> Кстаати! Возмите просто переделанный спек и старые исходники. В чем 
> проблема? Это будет то, за что можно "ответить".

Опять же, кстати. А изменения чего касаются ?
-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] U: clamav

[Andy Gorev]

Sergey wrote:

>>>dnl INPUT_MAIL_FILTER(`clmilter', `S=local:/var/run/calmav/clmilter.sock, T=C:15s')dnl
>>
>>Надеюсь, без опечатки, которая есть в отквоченной строке? ;)
> 
> 
> Твою мать... :-)
> Вчера-таки выложил. :-( Менять с тем же номером релиза уже поздно, наверное...
> 
> Так, давай тогда быстро уговаривайся на отдельного юзера для clamd и
> вечером переделаю на /var/run/clamav-milter/clmilter.sock :-)

Я тоже сначала делал в отдельны каталоги, но ведь ничто не мешает сдалть 
сокеты в одном, что IMHO логичнее. Достаточно сделать владельцем этого 
каталога пользователя, от которого работает кламав и снять запись для 
группы.

-- 
С Уважением,
Андрей Горев

Re: [sisyphus] Re: clamav

[Andy Gorev]

Sergey wrote:
>>Есть антивирус и два консольных клиента. А почтовых фильтров нет. Или 
>>механизма передачи письма от MTA к антивирусу и, что не маловажно, обратно.
> 
> 
> Зачем обратно ?! Обратно только чисто/заражено/имя вируса...
В случае с кламавом, да обратно не нужно.

>>Кстаати! Возмите просто переделанный спек и старые исходники. В чем 
>>проблема? Это будет то, за что можно "ответить".
> 
> 
> Опять же, кстати. А изменения чего касаются ?
http://lists.altlinux.ru/pipermail/sisyphus/2004-April/038426.html

-- 
С Уважением,
Андрей Горев

Re: [sisyphus] Re: clamav

[Sergey]

On Friday 02 April 2004 16:46, Andy Gorev wrote:

> > Опять же, кстати. А изменения чего касаются ?

> http://lists.altlinux.ru/pipermail/sisyphus/2004-April/038426.html

Хм. Я думал, там что-то серьезнее еще было, если такая 
спешка... А это - косметика... :-) Учитывая, что последнее
обновление в Сизифе от 16 февраля и обновления накатывать, 
все равно, самостоятельно приходится.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] U: clamav

[Sergey]

On Friday 02 April 2004 16:44, Andy Gorev wrote:

> > Так, давай тогда быстро уговаривайся на отдельного юзера для clamd и
> > вечером переделаю на /var/run/clamav-milter/clmilter.sock :-)
> 
> Я тоже сначала делал в отдельны каталоги, но ведь ничто не мешает сдалть 
> сокеты в одном, что IMHO логичнее. Достаточно сделать владельцем этого 
> каталога пользователя, от которого работает кламав и снять запись для 
> группы.

А вот что касается clamav-milter, его-таки под юзером mail держать
логично. В отличие от clamd.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Re: clamav

[Victor Forsyuk]

On Fri, Apr 02, 2004 at 02:44:05AM +0300, Andy Gorev wrote:

> >>Мантайнер может предложить фильтр для постфикс? Я буду только рад! 
> >
> >
> >"Фильтр для postfix" называется amavis.
> Я так и думал, ведь на языке вертелось...

Тогда при чем тут clamav?
 
> >>Однако никаких почтовых фильтров в сборке нет, и толку тогда от такого 
> >>антивируса.
> >
> >
> >Боюсь, что этой мысли я не понял. Расшифруйте, пожалуйста, что означает
> >"почтовых фильтров в сборке нет".
> Есть антивирус и два консольных клиента. А почтовых фильтров нет. Или 
> механизма передачи письма от MTA к антивирусу и, что не маловажно, обратно.

Похоже, Вы пытаетесь сказать, что в той сборке, которая сейчас в сизифе
не собрана поддержка milter. Потому как "почтовый фильтр" для постфикса -
это отдельный пакет amavis, а для exim никакой дополнительной программы
сопряжения не нужно, там поддержка встроена.
 
> >>Я конечно очень виноват, что сделал ее для себя, и предложил 
> >>общественности (и не в обход, а как нормальное развитие пакета). 
> >
> >
> >Именно в обход. Или выкладывание сборки без предупреждения ментейнеру
> >предлагается называть как-то иначе?
> Ладно-ладно. Не надо так переживать. Сделал сборку, буду пользоваться ей 

Андрей, я не переживаю (и прошу Вас подобных оценок не употреблять).

> сам. Кстати тоже на рабочих серверах ISP. И не на одном.

Тогда в чем проблема?
 
> >>Мантайнеру вообще радоваться-бы надо, что за него делают его работу. И 
> >
> >
> >Не вижу никаких причин радоваться. Вижу только резкие движения и,
> >похоже, непонимание в чем именно состоит ошибочность подобных
> >действий.
> Больше никаких движений. Мантайнер против сборки, потому что она без его 
> предупреждения, значит надо наложить вето.
> Что-ж накладывайте. Как говорится хотел как лучше, а получилось....
> Только мне потом будет интересно посмотреть, через какое время вы 
> сделаете такую-же сборку.

Предположительно - 10 апреля. Может чуть раньше, может чуть позже
(зависит, кроме всего прочего от хода разработки clamav'а и результатов
моего тестирования). Я ответил на Ваш вопрос?

> Вы будете делать "надежную" сборку для сизифа и комьюнити, в то время 
> как я буду давно ей пользоваться.
> Кстаати! Возмите просто переделанный спек и старые исходники. В чем 
> проблема? Это будет то, за что можно "ответить".

Андрей, Ваша идея понятна, но у меня уже давно лежит несколько новых
снапшотов clamav'а, которые ведут себя (за время рабочего тестирования
уже можно говорить с уверенностью) несколько лучше, чем версия из сизифа.
 
> >>это его проблема, если ее делают раньше него. Конечно, жираф большой, 
> >>ему видней. Но никаких конструктивных доводов для наложения вето я не 
> >
> >
> >Конструктивный довод один - я _отвечаю_ за качество собранных мной пакетов.
> Намек на некачественность предложенной сборки? Она уже в эксплуатации.

Нет. Никаких намеков.

> >>вижу. Кроме возможно задетых амбиций. Или багзилла уже не котируется и 
> >>надо обязательно писать в личку? Вобщем не мне конечно решать, 
> >
> >
> >Представьте себе, да. Если Вы решили помочь кому-то в ментейнерстве пакета,
> >собрали свою сборку - об этом таки принято писать текущему ментейнеру.
> Я понял. Учту.

Андрей, это единственное, чего я добивался.

Re: [sisyphus] U: clamav

[Victor Forsyuk]

On Fri, Apr 02, 2004 at 02:44:41PM +0300, Andy Gorev wrote:
> Sergey wrote:
> 
> >>>dnl INPUT_MAIL_FILTER(`clmilter', 
> >>>`S=local:/var/run/calmav/clmilter.sock, T=C:15s')dnl
> >>
> >>Надеюсь, без опечатки, которая есть в отквоченной строке? ;)
> >
> >
> >Твою мать... :-)
> >Вчера-таки выложил. :-( Менять с тем же номером релиза уже поздно, 
> >наверное...
> >
> >Так, давай тогда быстро уговаривайся на отдельного юзера для clamd и
> >вечером переделаю на /var/run/clamav-milter/clmilter.sock :-)
> 
> Я тоже сначала делал в отдельны каталоги, но ведь ничто не мешает сдалть 
> сокеты в одном, что IMHO логичнее. Достаточно сделать владельцем этого 
> каталога пользователя, от которого работает кламав и снять запись для 
> группы.

ALT Secure Packaging Policy:
http://docs.altlinux.ru/alt/devel/ch01s03.html

Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям.
Вместо этого следует использовать каталоги, принадлежащие root, с
установленным sticky bit и доступом группы по записи.

Re: [sisyphus] Re: clamav

[Sergey]

On Saturday 03 April 2004 04:39, Victor Forsyuk wrote:

> Андрей, Ваша идея понятна, но у меня уже давно лежит несколько новых
> снапшотов clamav'а, которые ведут себя (за время рабочего тестирования
> уже можно говорить с уверенностью) несколько лучше, чем версия из сизифа.

А какие снапшоты ? И в связке с каким MTA это заметно ? А то, что касается 
sendmail, я заметное улучшение только после прошлого воскресенья увидел...

Думаю, оно с вот этим связано:

Sat Mar 27 21:55:33 GMT 2004 (njh)
----------------------------------
  * clamav-milter:      Delay connection to clamd to handle clamd's timeout
        when the remote end (the end talking to sendmail) is slow

-- 
С уважением, Сергей
a_s_y@sama.ru

[sisyphus] Re: clamav

[Michael Shigorin]

On Fri, Apr 02, 2004 at 12:20:38AM +0300, Victor Forsyuk wrote:
> > Я конечно понимаю, что все мы очень занятые люди, и поэтому
> > честно ждал неделю что что-то изменится.
> Где-то в альтовских полиси написано, что можно молча и без
> предупреждения заменять сборку ментейнера своей если за 7 дней
> "ничего не изменилось"?

Нет, а зря (если в варианте "при отсутствии реакции майнтейнера в
течение f(crit) дней дело передается чем-то вроде QA team или
решается, что это NMU").

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[sisyphus] Re: NMUs

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 825 bytes --]

On Mon, Apr 05, 2004 at 10:52:19AM +0300, Michael Shigorin wrote:
> On Fri, Apr 02, 2004 at 12:20:38AM +0300, Victor Forsyuk wrote:
> > > Я конечно понимаю, что все мы очень занятые люди, и поэтому
> > > честно ждал неделю что что-то изменится.
> > Где-то в альтовских полиси написано, что можно молча и без
> > предупреждения заменять сборку ментейнера своей если за 7 дней
> > "ничего не изменилось"?
> 
> Нет, а зря (если в варианте "при отсутствии реакции майнтейнера в
> течение f(crit) дней дело передается чем-то вроде QA team или
> решается, что это NMU").

Ну если есть критическая (с точки зрения incoming@) проблема, которая не
решается maintainer'ом за приемлемое для данного случая время (с точки
зрения incoming@), то тогда может быть и NMU.  Как видите, оценка очень
субъективна.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: NMUs

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 906 bytes --]

On Mon, Apr 05, 2004 at 02:03:27PM +0400, Dmitry V. Levin wrote:
> > Нет, а зря (если в варианте "при отсутствии реакции
> > майнтейнера в течение f(crit) дней дело передается чем-то
> > вроде QA team или решается, что это NMU").
> Ну если есть критическая (с точки зрения incoming@) проблема,
> которая не решается maintainer'ом за приемлемое для данного
> случая время (с точки зрения incoming@), то тогда может быть и
> NMU.

Некоторые ступени можно попробовать и разлинеить -- (от балды)

* major sec problem: 1 сутки
* minor sec problem: 3 суток
* major bug: 7 суток
* minor bug: месяц и более, если вообще задается
* major feature: месяц и более (?)
* minor feature: -

> Как видите, оценка очень субъективна.

Да, конечно.  Даже в этом варианте "major" и "minor" лишь немного
конкретизируют ситуацию.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]