[sisyphus] clamd & havp

[sisyphus] clamd & havp

[Alexey Sidorov]

Здравствуйте.

havp-0.85-alt1
libclamav-0.90-alt2
сlamav-freshclam-0.90-alt2
clamav-0.90-alt2

havp подключается к clamav через libclamav (по дефолту)
Вчера началось такое безобразие:
видимо после обновления freshclam'ом права на /var/lib/clamav/daily.inc ставятся mail:mail 0700
и havp ругается что не может получить доступ к /var/lib/clamav/daily.inc (естественно, он же
запускается из под юзера havp)
Ставлю на /var/lib/clamav/daily.inc такие права, что-бы havp имел доступ, havp запускается и
работает. но через некоторое время всё опять слетает...

Раньше эта связка как-то работала, теперь периодически перестаёт....

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] clamd & havp

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1658 bytes --]

Alexey Sidorov wrote:
> Здравствуйте.
>
> havp-0.85-alt1
> libclamav-0.90-alt2
> сlamav-freshclam-0.90-alt2
> clamav-0.90-alt2
>
> havp подключается к clamav через libclamav (по дефолту)
> Вчера началось такое безобразие:
> видимо после обновления freshclam'ом права на /var/lib/clamav/daily.inc ставятся mail:mail 0700
> и havp ругается что не может получить доступ к /var/lib/clamav/daily.inc (естественно, он же
> запускается из под юзера havp)
> Ставлю на /var/lib/clamav/daily.inc такие права, что-бы havp имел доступ, havp запускается и
> работает. но через некоторое время всё опять слетает...
>
> Раньше эта связка как-то работала, теперь периодически перестаёт....
>   
Что-то я не могу воспроизвести.
Вот для проверки удалил все из /var/lib/clamav
И сделал /usr/bin/freshclam
Имею:
$ ls -l /var/lib/clamav
итого 9032
drwxrwsr-t  2 root mail    4096 Мар 13 10:00 ./
-rw-------  1 mail mail      52 Мар 13 10:00 mirrors.dat
-rw-r--r--  1 mail mail 1026705 Мар 13 09:59 daily.cvd
-rw-r--r--  1 mail mail 8189490 Мар 13 09:59 main.cvd
drwxr-xr-x 24 root root    4096 Мар 12 18:53 ../

Версии пакетов такие же.
Кстати clamav не нужен если havp работает через libclamav

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [sisyphus] clamd & havp

[Alexey Sidorov]

Slava Dubrovskiy пишет:
> Alexey Sidorov wrote:
>> Здравствуйте.
>>
>> havp-0.85-alt1
>> libclamav-0.90-alt2
>> сlamav-freshclam-0.90-alt2
>> clamav-0.90-alt2
>>
>> havp подключается к clamav через libclamav (по дефолту)
>> Вчера началось такое безобразие:
>> видимо после обновления freshclam'ом права на /var/lib/clamav/daily.inc ставятся mail:mail 0700
>> и havp ругается что не может получить доступ к /var/lib/clamav/daily.inc (естественно, он же
>> запускается из под юзера havp)
>> Ставлю на /var/lib/clamav/daily.inc такие права, что-бы havp имел доступ, havp запускается и
>> работает. но через некоторое время всё опять слетает...
>>
>> Раньше эта связка как-то работала, теперь периодически перестаёт....
>>   
> Что-то я не могу воспроизвести.
> Вот для проверки удалил все из /var/lib/clamav
> И сделал /usr/bin/freshclam
> Имею:
> $ ls -l /var/lib/clamav
> итого 9032
> drwxrwsr-t  2 root mail    4096 Мар 13 10:00 ./
> -rw-------  1 mail mail      52 Мар 13 10:00 mirrors.dat
> -rw-r--r--  1 mail mail 1026705 Мар 13 09:59 daily.cvd
> -rw-r--r--  1 mail mail 8189490 Мар 13 09:59 main.cvd
> drwxr-xr-x 24 root root    4096 Мар 12 18:53 ../
> 
> Версии пакетов такие же.
> Кстати clamav не нужен если havp работает через libclamav
> 
странно. а у меня там еще каталог daily.inc лежит, и вот с ним-то проблемы и возникают...

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] clamd & havp

[Alexey Sidorov]

Slava Dubrovskiy пишет:
> Что-то я не могу воспроизвести.
> Вот для проверки удалил все из /var/lib/clamav
> И сделал /usr/bin/freshclam
> Имею:
> $ ls -l /var/lib/clamav
> итого 9032
> drwxrwsr-t  2 root mail    4096 Мар 13 10:00 ./
> -rw-------  1 mail mail      52 Мар 13 10:00 mirrors.dat
> -rw-r--r--  1 mail mail 1026705 Мар 13 09:59 daily.cvd
> -rw-r--r--  1 mail mail 8189490 Мар 13 09:59 main.cvd
> drwxr-xr-x 24 root root    4096 Мар 12 18:53 ../
> 
> Версии пакетов такие же.
> Кстати clamav не нужен если havp работает через libclamav
> 

попробую описать ситуацию.
ночью начали приходить сообщения от фрешклам:
ERROR: getfile: daily-2826.cdiff not found on remote server (IP: 217.147.29.149)
ERROR: getpatch: Can't download daily-2826.cdiff from database.clamav.net

и havp отваливался сегодня не раз.
перезагрузил комп. хавп отказался стартовать.
посмотрел права на daily.inc - опять доступ только у mail
стер этот daily.inc, хавп запустился.
сделал фрешклам, он нормально обновился и осталось только 3 файла (как у вас)
откуда брался этот daily.inc - не пойму.
буду продолжать наблюдения... :)

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] clamd & havp

[Alexey Sidorov]

Alexey Sidorov пишет:
> и havp отваливался сегодня не раз.
> перезагрузил комп. хавп отказался стартовать.
> посмотрел права на daily.inc - опять доступ только у mail
> стер этот daily.inc, хавп запустился.
> сделал фрешклам, он нормально обновился и осталось только 3 файла (как у вас)
> откуда брался этот daily.inc - не пойму.
> буду продолжать наблюдения... :)
> 
Ну вот. сегодня опять.
в /var/lib/clamav каталог daily.inc, и havp мёртв.
вчера и позавчера было несколько (3 штуки) репортов от фрешклам:
connect(): Connection refused
а сегодня бобик сдох.
есть подозрение, что этот daily.inc остаётся после неудачного обновления

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] clamd & havp

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1914 bytes --]

Alexey Sidorov пишет:
> Alexey Sidorov пишет:
>   
>> и havp отваливался сегодня не раз.
>> перезагрузил комп. хавп отказался стартовать.
>> посмотрел права на daily.inc - опять доступ только у mail
>> стер этот daily.inc, хавп запустился.
>> сделал фрешклам, он нормально обновился и осталось только 3 файла (как у вас)
>> откуда брался этот daily.inc - не пойму.
>> буду продолжать наблюдения... :)
> у вот. сегодня опять.
> в /var/lib/clamav каталог daily.inc, и havp мёртв.
> вчера и позавчера было несколько (3 штуки) репортов от фрешклам:
> connect(): Connection refused
> а сегодня бобик сдох.
> есть подозрение, что этот daily.inc остаётся после неудачного обновления
>   
Вот кажется нашел решение: 
http://www.interworx.com/forums/archive/index.php/t-1922.html
Edit this file:
/etc/freshclam.conf
find this line:
#ScriptedUpdates yes
change it to
ScriptedUpdates no
Then do:
cd /var/lib/clamav
rm -rf daily*
freshclam

Я не проверял это решение. Проверьте что базу будут обновляться.
В версии .90 daily.inc используется для инкрементального обновления. Т.е. сначала обновление копируется туда, а потом из него обновляется сама база. И почему-то libclamav+havp эта директория не нравится, вернее права на неё. Я думаю это бага clamav.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [sisyphus] clamd & havp

[Alexey Sidorov]

Slava Dubrovskiy пишет:
> Alexey Sidorov пишет:
>> Alexey Sidorov пишет:
>>  
>>> и havp отваливался сегодня не раз.
>>> перезагрузил комп. хавп отказался стартовать.
>>> посмотрел права на daily.inc - опять доступ только у mail
>>> стер этот daily.inc, хавп запустился.
>>> сделал фрешклам, он нормально обновился и осталось только 3 файла
>>> (как у вас)
>>> откуда брался этот daily.inc - не пойму.
>>> буду продолжать наблюдения... :)
>> у вот. сегодня опять.
>> в /var/lib/clamav каталог daily.inc, и havp мёртв.
>> вчера и позавчера было несколько (3 штуки) репортов от фрешклам:
>> connect(): Connection refused
>> а сегодня бобик сдох.
>> есть подозрение, что этот daily.inc остаётся после неудачного обновления
>>   
> Вот кажется нашел решение:
> http://www.interworx.com/forums/archive/index.php/t-1922.html
> Edit this file:
> /etc/freshclam.conf
> find this line:
> #ScriptedUpdates yes
> change it to
> ScriptedUpdates no
> Then do:
> cd /var/lib/clamav
> rm -rf daily*
> freshclam
> 
> Я не проверял это решение. Проверьте что базу будут обновляться.
> В версии .90 daily.inc используется для инкрементального обновления.
> Т.е. сначала обновление копируется туда, а потом из него обновляется
> сама база. И почему-то libclamav+havp эта директория не нравится, вернее
> права на неё. Я думаю это бага clamav.
> 

ScriptedUpdates не нашёл.
Вписал.
Посмотрим. Если не будет обновляться, то попробую вписать
OnErrorExecute /bin/rm -rf /var/lib/clamav/daily*

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] clamd & havp

[Victor Forsyuk]

On Tue, Mar 20, 2007 at 10:41:17AM +0200, Slava Dubrovskiy <slava@tangramltd.com> wrote:
> 
> Я не проверял это решение. Проверьте что базу будут обновляться.
> В версии .90 daily.inc используется для инкрементального обновления. Т.е. 
> сначала обновление копируется туда, а потом из него обновляется сама база. 
> И почему-то libclamav+havp эта директория не нравится, вернее права на неё. 

Что означает "не нравится"?

> Я думаю это бага clamav.

Почему Вы думаете, что это бага clamav? В чем именно по-вашему состоит бага?

Re: [sisyphus] clamd & havp

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 753 bytes --]

Victor Forsyuk пишет:
>> Я думаю это бага clamav.
>>     
> Почему Вы думаете, что это бага clamav? В чем именно по-вашему состоит бага?
>   
Я не знаю точно. Повторюсь - у меня работает и с daily.inc и права на 
нее правильные -
drwxrwsr-t  3 root mail    4096 Мар 20 15:41 ./
-rw-------  1 mail mail     988 Мар 20 15:41 mirrors.dat
drwxr-xr-x 24 root root    4096 Мар 20 11:27 ../
drwxr-sr-x  2 mail mail    4096 Мар 20 07:41 daily.inc/
-rw-r--r--  1 mail mail 8189490 Мар 13 09:59 main.cvd

Кстати вопрос: какие должны быть? У кого как?

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [sisyphus] clamd & havp

[Victor Forsyuk]

On Tue, Mar 20, 2007 at 03:54:59PM +0200, Slava Dubrovskiy <slava@tangramltd.com> wrote:
> Victor Forsyuk пишет:
> >>Я думаю это бага clamav.
> >>    
> >Почему Вы думаете, что это бага clamav? В чем именно по-вашему состоит 
> >бага?
> >  
> Я не знаю точно. Повторюсь - у меня работает и с daily.inc и права на 
> нее правильные -

Да, клиентам clamav все файлы доступны на чтение. Права правильные.

> drwxrwsr-t  3 root mail    4096 Мар 20 15:41 ./
> -rw-------  1 mail mail     988 Мар 20 15:41 mirrors.dat
> drwxr-xr-x 24 root root    4096 Мар 20 11:27 ../
> drwxr-sr-x  2 mail mail    4096 Мар 20 07:41 daily.inc/
> -rw-r--r--  1 mail mail 8189490 Мар 13 09:59 main.cvd
> 
> Кстати вопрос: какие должны быть? У кого как?

Я бы удивился, если бы на разных компьютерах эти права были отличающимися.

Я все же так и не понял, в чем Вы усматриваете багу clamav.

Re: [sisyphus] clamd & havp

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1346 bytes --]

Victor Forsyuk пишет:
>>>> Я думаю это бага clamav.   
>>>>         
>>> Почему Вы думаете, что это бага clamav? В чем именно по-вашему состоит 
>>> бага? 
>>>       
>> Я не знаю точно. Повторюсь - у меня работает и с daily.inc и права на 
>> нее правильные -
>>     
>
> Да, клиентам clamav все файлы доступны на чтение. Права правильные.
>
>   
>> drwxrwsr-t  3 root mail    4096 Мар 20 15:41 ./
>> -rw-------  1 mail mail     988 Мар 20 15:41 mirrors.dat
>> drwxr-xr-x 24 root root    4096 Мар 20 11:27 ../
>> drwxr-sr-x  2 mail mail    4096 Мар 20 07:41 daily.inc/
>> -rw-r--r--  1 mail mail 8189490 Мар 13 09:59 main.cvd
>>
>> Кстати вопрос: какие должны быть? У кого как?
>>     
>
> Я бы удивился, если бы на разных компьютерах эти права были отличающимися.
> Я все же так и не понял, в чем Вы усматриваете багу clamav.
>   
Я не уверен что это бага clamav. Почему у alex@ daily.inc/ создается с 
не правильными правами?

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [sisyphus] clamd & havp

[Victor Forsyuk]

On Tue, Mar 20, 2007 at 04:41:52PM +0200, Slava Dubrovskiy <slava@tangramltd.com> wrote:
> >>>      
> >>Я не знаю точно. Повторюсь - у меня работает и с daily.inc и права на 
> >>нее правильные -
> >>    
> >
> >Да, клиентам clamav все файлы доступны на чтение. Права правильные.
> >
> >  
> >>drwxrwsr-t  3 root mail    4096 Мар 20 15:41 ./
> >>-rw-------  1 mail mail     988 Мар 20 15:41 mirrors.dat
> >>drwxr-xr-x 24 root root    4096 Мар 20 11:27 ../
> >>drwxr-sr-x  2 mail mail    4096 Мар 20 07:41 daily.inc/
> >>-rw-r--r--  1 mail mail 8189490 Мар 13 09:59 main.cvd
> >>
> >>Кстати вопрос: какие должны быть? У кого как?
> >>    
> >
> >Я бы удивился, если бы на разных компьютерах эти права были отличающимися.
> >Я все же так и не понял, в чем Вы усматриваете багу clamav.
> >  
> Я не уверен что это бага clamav. Почему у alex@ daily.inc/ создается с 
> не правильными правами?

Трудно гадать, когда нет информации.

Re: [sisyphus] clamd & havp

[Шадринов Дмитрий Дмитриевич]

20 March 2007, Slava Dubrovskiy написал:

> > Я бы удивился, если бы на разных компьютерах эти права были
> > отличающимися. Я все же так и не понял, в чем Вы усматриваете багу
> > clamav.
>
> Я не уверен что это бага clamav. Почему у alex@ daily.inc/ создается с
> не правильными правами?

у меня такая проблема тоже имеет место быть. это воспроизводится следующим 
образом:

1. удаляю daily.*;
2. обновляю: freshclam. при этом права выставляются как надо (02755);
3. теперь надо подждать что б файлик daily.cvd превратился в каталог daily.inc
4. создаю проблему freshclam что бы он не мог обновиться: например,
   в моем случае выключаю прокси, на который сконфигурирован freshclam
5. снова обновляю: freshclam... жду пока он выполнит 3 попытки обновления и
   завершится сам. в резлуьтате имею каталог daily.inc с правами 02700.

Re: [sisyphus] clamd & havp

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1559 bytes --]

Шадринов Дмитрий Дмитриевич пишет:
>>> Я бы удивился, если бы на разных компьютерах эти права были
>>> отличающимися. Я все же так и не понял, в чем Вы усматриваете багу
>>> clamav.
>>>       
>> Я не уверен что это бага clamav. Почему у alex@ daily.inc/ создается с
>> не правильными правами?
>>     
> у меня такая проблема тоже имеет место быть. это воспроизводится следующим 
> образом:
>
> 1. удаляю daily.*;
> 2. обновляю: freshclam. при этом права выставляются как надо (02755);
> 3. теперь надо подждать что б файлик daily.cvd превратился в каталог daily.inc
> 4. создаю проблему freshclam что бы он не мог обновиться: например,
>    в моем случае выключаю прокси, на который сконфигурирован freshclam
> 5. снова обновляю: freshclam... жду пока он выполнит 3 попытки обновления и
>    завершится сам. в резлуьтате имею каталог daily.inc с правами 02700.
>   
Теперь я уверен, что это бага clamav. Повесьте пожалуйста.

-- 
WBR,
Dubrovskiy Vyacheslav



[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [sisyphus] clamd & havp

[Victor Forsyuk]

On Wed, Mar 21, 2007 at 12:34:41AM +0300, Шадринов Дмитрий Дмитриевич <shadrinovdd@ystu.ru> wrote:
> 20 March 2007, Slava Dubrovskiy написал:
> 
> > > Я бы удивился, если бы на разных компьютерах эти права были
> > > отличающимися. Я все же так и не понял, в чем Вы усматриваете багу
> > > clamav.
> >
> > Я не уверен что это бага clamav. Почему у alex@ daily.inc/ создается с
> > не правильными правами?
> 
> у меня такая проблема тоже имеет место быть. это воспроизводится следующим 
> образом:
> 
> 1. удаляю daily.*;
> 2. обновляю: freshclam. при этом права выставляются как надо (02755);
> 3. теперь надо подждать что б файлик daily.cvd превратился в каталог daily.inc
> 4. создаю проблему freshclam что бы он не мог обновиться: например,
>    в моем случае выключаю прокси, на который сконфигурирован freshclam
> 5. снова обновляю: freshclam... жду пока он выполнит 3 попытки обновления и
>    завершится сам. в резлуьтате имею каталог daily.inc с правами 02700.

О, это другое дело. Спасибо, попробую воспроизвести.

Однако пакетов в очереди на обновление/багфиксинг у меня немало, а времени
не очень. Поэтому, если кто-то не пожалеет своего времени на рисование
патча, буду весьма признателен...

Re: [sisyphus] clamd & havp

[Шадринов Дмитрий Дмитриевич]

21 March 2007, Slava Dubrovskiy написал:

> Шадринов Дмитрий Дмитриевич пишет:
> >>> Я бы удивился, если бы на разных компьютерах эти права были
> >>> отличающимися. Я все же так и не понял, в чем Вы усматриваете багу
> >>> clamav.
> >>
> >> Я не уверен что это бага clamav. Почему у alex@ daily.inc/ создается с
> >> не правильными правами?
> >
> > у меня такая проблема тоже имеет место быть. это воспроизводится
> > следующим образом:
> >
> > 1. удаляю daily.*;
> > 2. обновляю: freshclam. при этом права выставляются как надо (02755);
> > 3. теперь надо подждать что б файлик daily.cvd превратился в каталог
> > daily.inc 4. создаю проблему freshclam что бы он не мог обновиться:
> > например, в моем случае выключаю прокси, на который сконфигурирован
> > freshclam 5. снова обновляю: freshclam... жду пока он выполнит 3 попытки
> > обновления и завершится сам. в резлуьтате имею каталог daily.inc с
> > правами 02700.
>
> Теперь я уверен, что это бага clamav. Повесьте пожалуйста.

https://bugzilla.altlinux.org/show_bug.cgi?id=11178