[sisyphus] clamav-db

[sisyphus] clamav-db

[Андрей Черепанов]

В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой периодичностью 
её обновлять? И если часто, то можно ли оставить в %changelog только 
серьёзные и последние изменения?

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой периодичностью 

Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.

> её обновлять? И если часто, то можно ли оставить в %changelog только 
> серьёзные и последние изменения?
> 
> -- 
> Андрей Черепанов
> ALT Linux
> cas@altlinux.ru

[sisyphus] clamav (was: clamav-db)

[Vladimir V. Kamarzin]

>>>>> On 31 Jan 2008 at 16:29 "VF" == Victor Forsyuk writes:

 VF> On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
>> В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой периодичностью 

 VF> Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.

К вопросу о clamav: https://bugzilla.altlinux.org/show_bug.cgi?id=13482

-- 
vvk

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Victor Forsyuk написал:
> On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > периодичностью
>
> Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
Почему? Это лишь база.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 04:13:24PM +0300, Андрей Черепанов wrote:
> 31 января 2008 Victor Forsyuk написал:
> > On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > > периодичностью
> >
> > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
> Почему? Это лишь база.

ЛИШЬ??? Это критический компонент антивируса, определяющий сможет ли он
ловить свеженаписанные вирусы. Вы же подкладываете пользователям огромную
свинью создавая пакет с заведомо устаревшей базой. Если кто-то его сдуру
поставит, то до следующего интернет-обновления базы свежие вирусы (а это
всегда львиная часть всех приходящих) будут беспрепятственно попадать по
назначению.

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Victor Forsyuk написал:
> On Thu, Jan 31, 2008 at 04:13:24PM +0300, Андрей Черепанов wrote:
> > 31 января 2008 Victor Forsyuk написал:
> > > On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> > > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > > > периодичностью
> > >
> > > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
> >
> > Почему? Это лишь база.
>
> ЛИШЬ??? Это критический компонент антивируса, определяющий сможет ли он
> ловить свеженаписанные вирусы. Вы же подкладываете пользователям огромную
> свинью создавая пакет с заведомо устаревшей базой. Если кто-то его сдуру
> поставит, то до следующего интернет-обновления базы свежие вирусы (а это
> всегда львиная часть всех приходящих) будут беспрепятственно попадать по
> назначению.
Стоп. А кто мешает обновлять этот файл? Вопрос альтернативы: или ставить базу 
из пакета или не ставить её и пойти по пути Ubuntu. Лучше чтобы была синица в 
руке, чем журавль в небе.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 06:50:35PM +0300, Андрей Черепанов wrote:
> > > Почему? Это лишь база.
> >
> > ЛИШЬ??? Это критический компонент антивируса, определяющий сможет ли он
> > ловить свеженаписанные вирусы. Вы же подкладываете пользователям огромную
> > свинью создавая пакет с заведомо устаревшей базой. Если кто-то его сдуру
> > поставит, то до следующего интернет-обновления базы свежие вирусы (а это
> > всегда львиная часть всех приходящих) будут беспрепятственно попадать по
> > назначению.
> Стоп. А кто мешает обновлять этот файл?

Никто не мешает. Обновляйте. Соберете этот пакет так, чтобы он не мешал
работающему clamav (clamd) - никаких проблем.

> Вопрос альтернативы: или ставить базу из пакета или не ставить её и пойти
> по пути Ubuntu. Лучше чтобы была синица в руке, чем журавль в небе.

Я не знаю, что такое "путь Ubuntu". Правильный путь - не допускать работы
антивируса с устаревшей базой.

Re: [sisyphus] clamav-db

[ruslandh]

В сообщении от Thursday 31 January 2008 14:29:32 Victor Forsyuk написал(а):
> On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > периодичностью
>
> Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
А почему ?
Если у компьютера нет выхода в интернет, она-бы здрово помогла.


-- 
С Уважением Хихин Руслан.

Re: [sisyphus] clamav-db

[Алексей Шенцев]

В сообщении от Thursday 31 January 2008 17:23:56 ruslandh написал(а):
> А почему ?
> Если у компьютера нет выхода в интернет, она-бы здрово помогла.
Согласен.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] clamav-db

[Alexey Rusakov]

On Thu, 31 Jan 2008 17:23:56 +0300
ruslandh wrote:

> В сообщении от Thursday 31 January 2008 14:29:32 Victor Forsyuk
> написал(а):
> > On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > > периодичностью
> >
> > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
> А почему ?
> Если у компьютера нет выхода в интернет, она-бы здрово помогла.
force@, чего мы не доглядели? :)

-- 
  Alexey "Ktirf" Rusakov
  Head of System development dept.
  ALT Linux Ltd.

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 05:28:42PM +0300, Alexey Rusakov wrote:
> On Thu, 31 Jan 2008 17:23:56 +0300
> ruslandh wrote:
> 
> > В сообщении от Thursday 31 January 2008 14:29:32 Victor Forsyuk
> > написал(а):
> > > On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> > > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > > > периодичностью
> > >
> > > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
> > А почему ?
> > Если у компьютера нет выхода в интернет, она-бы здрово помогла.
> force@, чего мы не доглядели? :)

Ответ завсит от того, кто понимается под "мы" в вопросе. :)
 

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 ruslandh написал:
> В сообщении от Thursday 31 January 2008 14:29:32 Victor Forsyuk написал(а):
> > On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > > периодичностью
> >
> > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
>
> А почему ?
> Если у компьютера нет выхода в интернет, она-бы здрово помогла.
Собственно, это требование конкурса НП-18. Да и здравого смысла тоже.

Так с какой частотой базу обновлять?

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Sergey Bolshakov]

>>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:

 > 31 января 2008 ruslandh написал:
 >> В сообщении от Thursday 31 January 2008 14:29:32 Victor Forsyuk написал(а):
 >> > On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
 >> > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
 >> > > периодичностью
 >> >
 >> > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
 >> 
 >> А почему ?
 >> Если у компьютера нет выхода в интернет, она-бы здрово помогла.
 > Собственно, это требование конкурса НП-18. Да и здравого смысла тоже.
Требования паковать базу нет.

-- 

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Sergey Bolshakov написал:
>  >> > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
>  >> > > периодичностью
>  >> >
>  >> > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
>  >>
>  >> А почему ?
>  >> Если у компьютера нет выхода в интернет, она-бы здрово помогла.
>  >
>  > Собственно, это требование конкурса НП-18. Да и здравого смысла тоже.
>
> Требования паковать базу нет.
Как программа обеспечит свою работу, если у неё не будет базы? Только не надо 
говорить, что все школы имеют широкий канал в Интернет.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Sergey Bolshakov]

>>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:

 > 31 января 2008 Sergey Bolshakov написал:
 >> >> > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
 >> >> > > периодичностью
 >> >> >
 >> >> > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
 >> >>
 >> >> А почему ?
 >> >> Если у компьютера нет выхода в интернет, она-бы здрово помогла.
 >> >
 >> > Собственно, это требование конкурса НП-18. Да и здравого смысла тоже.
 >> 
 >> Требования паковать базу нет.

 > Как программа обеспечит свою работу, если у неё не будет базы? Только не надо 
 > говорить, что все школы имеют широкий канал в Интернет.

Между 'паковать базу' и 'базы нет вообще' есть промежуточные решения.
Кстати, о какой программе речь ?

-- 

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Sergey Bolshakov написал:
>  >> >> Если у компьютера нет выхода в интернет, она-бы здрово помогла.
>  >> >
>  >> > Собственно, это требование конкурса НП-18. Да и здравого смысла тоже.
>  >>
>  >> Требования паковать базу нет.
>  >
>  > Как программа обеспечит свою работу, если у неё не будет базы? Только не
>  > надо говорить, что все школы имеют широкий канал в Интернет.
>
> Между 'паковать базу' и 'базы нет вообще' есть промежуточные решения.
> Кстати, о какой программе речь ?
ПО для защиты от вирусов и других видов вредоносных программ для использования 
на ПК типовой конфигурации № 1, 2, 3. Заявлен KlamAV и ClamAV.

Сергей, каковы промежуточные решения?

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 714 bytes --]

Twas brillig at 19:04:20 31.01.2008 UTC+03 when Андрей Черепанов did gyre and gimble:

 АЧ> Сергей, каковы промежуточные решения?

Отдельный репозиторий с пакетами, специфичными для сборки школьного
дистрибутива, например.

Разную media, специфичную для этого дистрибутива, в него тоже можно было
бы складывать.

Естественно, не как "бранч бранча", а просто как несколько
дополнительных пакетов.

-- 
JID: dottedmag@jabber.dottedmag.net

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Mikhail Gusarov написал:
> Twas brillig at 19:04:20 31.01.2008 UTC+03 when Андрей Черепанов did gyre
> and gimble:
>
>  АЧ> Сергей, каковы промежуточные решения?
>
> Отдельный репозиторий с пакетами, специфичными для сборки школьного
> дистрибутива, например.
>
> Разную media, специфичную для этого дистрибутива, в него тоже можно было
> бы складывать.
>
> Естественно, не как "бранч бранча", а просто как несколько
> дополнительных пакетов.
Это будет тяжело поддерживать. Да и обычным пользователям (не школьникам) это 
может пригодится. Фактически для них это 11 Мб трафика бесплатно.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 07:12:43PM +0300, Андрей Черепанов wrote:
> >
> > Отдельный репозиторий с пакетами, специфичными для сборки школьного
> > дистрибутива, например.
> >
> > Разную media, специфичную для этого дистрибутива, в него тоже можно было
> > бы складывать.
> >
> > Естественно, не как "бранч бранча", а просто как несколько
> > дополнительных пакетов.
> Это будет тяжело поддерживать. Да и обычным пользователям (не школьникам) это 
> может пригодится. Фактически для них это 11 Мб трафика бесплатно.

Да, по ценам моего провайдера (я живу не в столице) это почти целых 80
копеек...

Re: [sisyphus] clamav-db

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 445 bytes --]

Twas brillig at 16:46:43 01.02.2008 UTC+02 when Victor Forsyuk did gyre and gimble:

 VF> Да, по ценам моего провайдера (я живу не в столице) это почти целых
 VF> 80 копеек...

Пять старушек - рупь :)

А если серьёзно - то я тоже не в столице. И здесь это уже 16 рублей.

-- 
JID: dottedmag@jabber.dottedmag.net

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] clamav-db

[Алексей Шенцев]

В сообщении от Friday 01 February 2008 17:48:16 Mikhail Gusarov написал(а):
> Twas brillig at 16:46:43 01.02.2008 UTC+02 when Victor Forsyuk did gyre and
> gimble:
>
>  VF> Да, по ценам моего провайдера (я живу не в столице) это почти целых
>  VF> 80 копеек...
>
> Пять старушек - рупь :)
>
> А если серьёзно - то я тоже не в столице. И здесь это уже 16 рублей.
А у нас за двадцатку выкатывает :-S
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 06:53:15PM +0300, Андрей Черепанов wrote:
> 31 января 2008 Sergey Bolshakov написал:
> >  >> > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> >  >> > > периодичностью
> >  >> >
> >  >> > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
> >  >>
> >  >> А почему ?
> >  >> Если у компьютера нет выхода в интернет, она-бы здрово помогла.
> >  >
> >  > Собственно, это требование конкурса НП-18. Да и здравого смысла тоже.
> >
> > Требования паковать базу нет.
> Как программа обеспечит свою работу, если у неё не будет базы?

У нее будет база. Свежая. Максимум часовой давности.

> Только не надо  говорить, что все школы имеют широкий канал в Интернет.

Андрей, Вы уверены в том, что при каждом обновлении freshclam тянет из
Интернета целиком новую базу???

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Victor Forsyuk написал:
> > > Требования паковать базу нет.
> >
> > Как программа обеспечит свою работу, если у неё не будет базы?
>
> У нее будет база. Свежая. Максимум часовой давности.
Откуда?

> > Только не надо  говорить, что все школы имеют широкий канал в Интернет.
>
> Андрей, Вы уверены в том, что при каждом обновлении freshclam тянет из
> Интернета целиком новую базу???
Пусть не "широкий", а просто "канал". Смысл особо не меняется.


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Sergey]

On Thursday 31 January 2008, Victor Forsyuk wrote:

> > Только не надо  говорить, что все школы имеют широкий канал в Интернет.
> 
> Андрей, Вы уверены в том, что при каждом обновлении freshclam тянет из
> Интернета целиком новую базу???

Зато при первом - всю, если её вообще нет. :-) Это к вопросу о том, чтобы
пакетить.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] clamav-db

[Michael Shigorin]

	Здравствуйте.
Витя, ну добрался до почты и схватился за голову :)

Общее: давайте стараться думать шире своих частных ситуаций 
и предполагать в действиях друг друга не злонамеренность,
а в худшем случае недосмотр.  Это во многом способно заменить
подчинение и планирование.

Конкретное: я считаю, что есть ситуации, когда осмысленно
предоставлять с антивирусом офлайновую базу (в качестве
альтернативы отсутствию её вообще); и что такое предоставление
технически возможно реализовать без ущерба для автоматического
онлайнового обновления или в крайнем случае с сознательным
выбором системного администратора.

Первое, что пришло в голову вчера, когда услышал пересказ этого
безобразия -- это /etc/sysconfig/freshclam, где можно было бы 
сказать, всё как обычно или стоит пакетная база, а вот инета нет
(или он дорогой/кривой).

Второе, что прочитал сегодня -- это что clamav умеет брать
несколько баз.

Неужто мы с таким выбором будем кидаться какашками и закатывать
глаза? :)


On Thu, Jan 31, 2008 at 05:43:39PM +0200, Victor Forsyuk wrote:
> > > > > В Сизиф улетела база данных ClamAV. Вопрос сообществу:
> > > > > с какой периодичностью
> > > > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
> > > А почему ?  Если у компьютера нет выхода в интернет, она-бы
> > > здрово помогла.

+1

> > force@, чего мы не доглядели? :)
> Ответ завсит от того, кто понимается под "мы" в вопросе. :)

Например, я -- как один из людей, которые попросили упаковать
базы (правда, к boyarsh@ приставал -- в mkimage-profiles-desktop
при сборке затягиваются из инета, что лично меня не очень
устраивает).


On Thu, Jan 31, 2008 at 06:54:58PM +0300, Андрей Черепанов wrote:
> > Чему помогла? Откуда возьмутся вирусы при отсутствии интернета??????
> 1. Наработанная база документов
> 2. Flash-носители и карты памяти
> 3. Дискеты
> 4. CD/DVD
> 5. Локальная сеть

Именно.

Есть ещё livecd, куда было бы удобнее укладывать пакеты и где
базы по определению обновлять не совсем возможно/удобно/разумно.

Насколько знаю, по крайней мере один из участников команды такой
функциональностью Desktop LiveCD пользуется.


On Thu, Jan 31, 2008 at 06:07:55PM +0300, Андрей Черепанов wrote:
> Собственно, это требование конкурса НП-18. Да и здравого смысла тоже.

Ты думаешь, здесь многие в курсе?

> Так с какой частотой базу обновлять?

Возможно, это осмысленно привязывать к выпуску дистрибутивов
(или бета-версий).  Обоснование: в промежутке это лишний трафик 
и мусор в архиве сизифа, поскольку у кого есть онлайн -- и так 
обновляют базы не реже; а вот при фиксации образов осмысленно
предоставлять разумным образом свежие базы.  Кстати, в план
тестирования будь добр тогда включить проверку (автоматизируемую)
неругания clamav на подсунутые базы: вдруг он сам успел
протухнуть.


On Thu, Jan 31, 2008 at 10:08:06PM +0600, Mikhail Gusarov wrote:
>  АЧ> Сергей, каковы промежуточные решения?
> Отдельный репозиторий с пакетами, специфичными для сборки
> школьного дистрибутива, например.

Не вижу разумной линии (пока)...

> Разную media, специфичную для этого дистрибутива, в него тоже
> можно было бы складывать.  Естественно, не как "бранч бранча",
> а просто как несколько дополнительных пакетов.

Мне кажется, это опять к RPMS.media и/или RPMS.volatile
(да, я про debian-volatile).


On Thu, Jan 31, 2008 at 05:58:51PM +0200, Victor Forsyuk wrote:
> > >  > Собственно, это требование конкурса НП-18. Да и здравого смысла тоже.
> > > Требования паковать базу нет.
> > Как программа обеспечит свою работу, если у неё не будет базы?
> У нее будет база. Свежая. Максимум часовой давности.

Можно подробнее?

On Fri, Feb 01, 2008 at 03:07:15PM +0400, Sergey wrote:
> > > Только не надо говорить, что все школы имеют широкий канал в Интернет.
> > Андрей, Вы уверены в том, что при каждом обновлении freshclam
> > тянет из Интернета целиком новую базу???
> Зато при первом - всю, если её вообще нет. :-) Это к вопросу о
> том, чтобы пакетить.

Именно о бутстрапе и речь.


On Fri, Feb 01, 2008 at 12:20:16PM +0300, Андрей Черепанов wrote:
> > умеет ли clamav брать базы и из system-wide location, и из
> > домашнего каталога.  Умеет?
> Умеет. Она проверяет каталог, указанный в
> /etc/clamav/freshclam.conf и /var/lib/clamav

Даже так?

> Ну так что, будем БД хранить в Сизифе по левому пути или как?

IMHO да.


On Fri, Feb 01, 2008 at 04:19:52PM +0400, Sergey wrote:
> > > Вообще, я бы тоже базу пакетил, но в составе ClamAV.
> > Не нужно пакетить вместе с исполняемой программой.

+1

> Зачем вместе ? ТАк же отдельный пакет, просто из того же
> тарбола, что и ClamAV.

Не вижу смысла.

> Актуальность на момент выхода тарбола правда, но это мало
> принципиально, примерно как "чуть-чуть беременна". Но вот ради
> экономии трафика раз, и чтобы хоть как-то запускалось два -
> вполне пойдёт. А дальше - апдейт.

Предлагаю обдумать, какой именно трафик экономится, если вместо
свежей отдельной базы пакетить заведомо не более свежую из
тарбола с выпуском.  Мне кажется, _эти майнтейнеры_ от него не
помирают.


-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] clamav-db

[Michael A. Kangin]

В сообщении от Friday 01 February 2008 16:39:05 Michael Shigorin написал(а):

> Есть ещё livecd, куда было бы удобнее укладывать пакеты и где
> базы по определению обновлять не совсем возможно/удобно/разумно.
> Насколько знаю, по крайней мере один из участников команды такой
> функциональностью Desktop LiveCD пользуется.
> > можно было бы складывать.  Естественно, не как "бранч бранча",
> > а просто как несколько дополнительных пакетов.

С liveФлешкой проще :)
Я использовал такую схему - базы кладутся на флехе в отдельную папку, которая 
присобачивается к /var/lib/clamav через unionfs. И папку эту можно обновлять 
время от времени хоть с виндов, и загруженный с флехи комп может тут же 
обновиться (в память).

-- 
wbr, Michael A. Kangin

Re: [sisyphus] clamav-db

[Led]

Saturday, 02 February 2008 14:04:00 Michael A. Kangin написав:
> В сообщении от Friday 01 February 2008 16:39:05 Michael Shigorin написал(а):
> > Есть ещё livecd, куда было бы удобнее укладывать пакеты и где
> > базы по определению обновлять не совсем возможно/удобно/разумно.
> > Насколько знаю, по крайней мере один из участников команды такой
> > функциональностью Desktop LiveCD пользуется.
> >
> > > можно было бы складывать.  Естественно, не как "бранч бранча",
> > > а просто как несколько дополнительных пакетов.
>
> С liveФлешкой проще :)
> Я использовал такую схему - базы кладутся на флехе в отдельную папку,
> которая присобачивается к /var/lib/clamav через unionfs. И папку эту можно
> обновлять время от времени хоть с виндов, и загруженный с флехи комп может
> тут же обновиться (в память).

Вобще не понимаю: зачам на флешке "live", когда на неё ИМХО более логично 
просто установить рабочую систему?

-- 
Led

Re: [sisyphus] clamav-db

[Michael A. Kangin]

В сообщении от Saturday 02 February 2008 15:13:23 Led написал(а):

> Вобще не понимаю: зачам на флешке "live", когда на неё ИМХО более логично
> просто установить рабочую систему?

1. размеры. squashfs нехило всё сжимает.
2. наработанные элементы live для мобильности - флешка суётся куда не поподя.
3. старинный страх убития флехи частой перезаписью
4. возможно, снизится скорость работы, если всякие логи будут на флеху 
писаться.
5. некая "чистая эталонность образа".

А относительно рабочей системы - есть у меня мысли прикрутить /home через 
unionfs, возможно, даже несколько профилей поддерживать.

-- 
wbr, Michael A. Kangin

Re: [sisyphus] clamav-db

[Led]

Saturday, 02 February 2008 16:03:22 ви написали:
> В сообщении от Saturday 02 February 2008 15:13:23 Led написал(а):
> > Вобще не понимаю: зачам на флешке "live", когда на неё ИМХО более логично
> > просто установить рабочую систему?
>
> 1. размеры. squashfs нехило всё сжимает.

Здесь согласен (если флэшка меньше 2Г).

> 2. наработанные элементы live для мобильности - флешка суётся куда не
> поподя.

Здесь непонятно, что имеется ввиду...

> 3. старинный страх убития флехи частой перезаписью 

ext2 + noatime

> 4. возможно, снизится скорость работы, если всякие логи будут на флеху
> писаться.

а так куда они пишутся?

> 5. некая "чистая эталонность образа".

Т.е. невозможность сделать обычный
apt-get install/dist-upgrade
это эталонность?:)

>
> А относительно рабочей системы - есть у меня мысли прикрутить /home через
> unionfs, возможно, даже несколько профилей поддерживать.

В таком случае, почему бы просто для /home не сделать раздел на флэшке? зачем 
ещё и с unionfs извращаться?

-- 
Led

Re: [sisyphus] liveFlash

[Michael A. Kangin]

В сообщении от Saturday 02 February 2008 17:21:56 Led написал(а):

> > 1. размеры. squashfs нехило всё сжимает.
> Здесь согласен (если флэшка меньше 2Г).

И даже больше - я свою флеху сильно расширил по пакетной базе.

> > 2. наработанные элементы live для мобильности - флешка суётся куда не
> > поподя.
> Здесь непонятно, что имеется ввиду...

Ну всякое там генерация xorg.conf на лету и т.д.

> > 3. старинный страх убития флехи частой перезаписью
> ext2 + noatime

ext2 не хотелось бы - флеху еще под виндами иногда втыкать можно.

> > 4. возможно, снизится скорость работы, если всякие логи будут на флеху
> > писаться.
> а так куда они пишутся?

В память, надо полагать. :) 

> > 5. некая "чистая эталонность образа".
> Т.е. невозможность сделать обычный
> apt-get install/dist-upgrade
> это эталонность?:)

Ага :) 
Тем не менее, apt-get install сделать на сессию никто не мешает. И запустить 
spt с новой пакетной базой.

> > А относительно рабочей системы - есть у меня мысли прикрутить /home через
> > unionfs, возможно, даже несколько профилей поддерживать.
> В таком случае, почему бы просто для /home не сделать раздел на флэшке?
> зачем ещё и с unionfs извращаться?

А зачем с разделами извращаться? :) Вы можете предсказать, сколько вам места 
для /home на флешке понадобится?
Часть содержимого /home творится при создании имиджа. Поверх этой 
полуфабрикатной /home вполне можно монтировать свою папочку, причем, может 
быть, каждый раз разную. 

-- 
wbr, Michael A. Kangin

[sisyphus] apt-get dist-upgrade

[Dmitry]

Здравствуйте.

Пытаюсь сделать dist-upgrade
------------------------------------
[root@computer ~]# apt-get dist-upgrade
Чтение списков пакетов... Завершено
Построение дерева зависимостей... Завершено
Подсчет обновлений... Завершено
Следующие пакеты будут ОБНОВЛЕНЫ:
   kbd
Следующие пакеты будут ЗАМЕНЕНЫ:
   autoconf_2.5 (by autoconf_2.50)  console-common-scripts (by 
console-scripts)  console-data (by kbd-data)  libXft (by XFree86-libs)
Следующие пакеты будут УДАЛЕНЫ:
   libXft-devel libqt3-devel qt3-designer xorg-x11-devel xorg-x11-libs
Следующие НОВЫЕ пакеты будут установлены:
   XFree86-libs autoconf_2.50 console-scripts kbd-data
1 будет обновлено, 4 новых установлено, 4 пакетов будет заменено, 5
------------------------------------

Меня смущает:
1. замена libXft на XFree86-libs
2. удаление qt3-designer - он мне еще пригодиться
3. установка XFree86-libs

Есть предположение, что если я соглашусь на такую 
замену/обновление/удаление xorg-сервер перестанет запускаться.

С наилучшими пожеланиями,
			Дмитрий

PS. Установлено последнее обновление X-сервера
------------------------------------
X.Org X Server 1.4.0.90
Release Date: 5 September 2007
X Protocol Version 11, Revision 0
Build Operating System: Linux ALT Linux
Current Operating System: Linux computer.localdomain 
2.6.18-std-smp-alt10 #1 SMP Wed Dec 12 23:42:05 MSK 2007 i686
Build Date: 19 January 2008  12:37:35AM

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Fri, Feb 01, 2008 at 03:39:05PM +0200, Michael Shigorin wrote:
> 	Здравствуйте.
> Витя, ну добрался до почты и схватился за голову :)

Начнем с того, что я прислушался к твоей просьбе и прекратил дискутировать.
Не вижу правда, какую пользу это принесло :)
 
> Общее: давайте стараться думать шире своих частных ситуаций 
> и предполагать в действиях друг друга не злонамеренность,
> а в худшем случае недосмотр.

Это намек на меня? Нет, я не вижу в действиях кого бы то ни было
злонамеренности. Недосмотр правда тоже не просматривается. Видно упрямое
непонимание и подход: мне для решения этой задачи хочется сделать так и я
так сделаю. О регрессии для остальных применений не задумываются.

> Первое, что пришло в голову вчера, когда услышал пересказ этого
> безобразия -- это /etc/sysconfig/freshclam, где можно было бы 
> сказать, всё как обычно или стоит пакетная база, а вот инета нет
> (или он дорогой/кривой).

И комментарий к опции выбора там: "Я хочу ловить вирусы или мне пофиг, а
антивирус мне нужен для галочки, потому что есть такое требование"
 
> Второе, что прочитал сегодня -- это что clamav умеет брать
> несколько баз.

НЕ УМЕЕТ! Он этого делать НЕ УМЕЕТ!
 
> Неужто мы с таким выбором будем кидаться какашками и закатывать
> глаза? :)
 
Миша, совершенно не понимаю. Покажи пальцем, где "какашки"???

В качестве резюме приведу слова Андрея Добровольского:
"Не забывайте, что чуство ложной защищенности во сто крат хуже
понимания реальной незащищенности."
 

Re: [sisyphus] clamav-db

[Alexander Bokovoy]

Victor Forsyuk пишет:
>> Второе, что прочитал сегодня -- это что clamav умеет брать 
>> несколько баз.
> 
> НЕ УМЕЕТ! Он этого делать НЕ УМЕЕТ!
Это не совсем верно. ClamAV использует распределенную систему
зеркалирования антивирусных баз и freshclam умеет запрашивать группу
зеркал о базах, выкачивая первую из них, которая новее его локальной
версии. Для этого он использует TXT-запись в DNS для
current.cvd.clamav.net, получая оттуда версию свежего обновления. Потом
он связывается с серверами, указанными в freshclam.conf (опции
DatabaseMirror в произвольном количестве) и вытаскивает базу данных.

Требования к зеркалам вполне конкретны: они должны поддерживать механизм
принудительного зеркалирования ClamAV. Это значит, что команда ClamAV
сама обновляет базы на зеркале посредством выделенного им учетной записи
ssh. Отсюда и нежелание поддерживать приватные зеркала.

На самом деле, для школьного проекта имело бы смысл сделать публичное
зеркало ALT Linux, которое бы уже использовалось бы школьной системой
распространения обновлений -- с него бы обновления расходились по
региональным серверам (если таковые будут), а конфигурационный файл
freshclam.conf указывал бы для школьного дистрибутива на зеркало ALT и
на локальный сервер ALT, который бы перебрасывал запросы на региональные
сервера.

Таким образом, существующая система распространения обновлений не
требует модификации ClamAV. Единственные изменения в пакетной базе
касаются на самом деле файлов конфигурации.

Что требуется, так это создание зеркала баз ClamAV по утвержденной
процедуре, типовая конфигурация которого описана в 
docs/clamav-mirror-howto.tex
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] clamav-db

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1445 bytes --]

Alexander Bokovoy пишет:

> На самом деле, для школьного проекта имело бы смысл сделать публичное
> зеркало ALT Linux, которое бы уже использовалось бы школьной системой
> распространения обновлений -- с него бы обновления расходились по
> региональным серверам (если таковые будут), а конфигурационный файл
> freshclam.conf указывал бы для школьного дистрибутива на зеркало ALT и
> на локальный сервер ALT, который бы перебрасывал запросы на региональные
> сервера.
> 
> Таким образом, существующая система распространения обновлений не
> требует модификации ClamAV. Единственные изменения в пакетной базе
> касаются на самом деле файлов конфигурации.
> 
> Что требуется, так это создание зеркала баз ClamAV по утвержденной
> процедуре, типовая конфигурация которого описана в 
> docs/clamav-mirror-howto.tex
А вот за это я готов голосовать всеми конечностями. :)
Это было бы единственно правильным подходом. И эта структура может
находиться внутри некой специализированной сети, спецально
построенной для школ. (Если, конечно, такая в России предусмотрена.)
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Tue, Feb 05, 2008 at 07:07:03PM +0300, Alexander Bokovoy wrote:
> Victor Forsyuk пишет:
> >> Второе, что прочитал сегодня -- это что clamav умеет брать 
> >> несколько баз.
> > 
> > НЕ УМЕЕТ! Он этого делать НЕ УМЕЕТ!
> Это не совсем верно.

Саша, процитированное выше - верно. Видимо, контекст уже потерялся, но речь
шла об утверждении, что clamav умеет брать несколько баз _с диска_. Что он
умеет работать с зеркалами - это очевидно.

> Что требуется, так это создание зеркала баз ClamAV по утвержденной
> процедуре, типовая конфигурация которого описана в 
> docs/clamav-mirror-howto.tex

+1

Re: [sisyphus] clamav-db

[Андрей Черепанов]

6 февраля 2008 Victor Forsyuk написал:
> On Tue, Feb 05, 2008 at 07:07:03PM +0300, Alexander Bokovoy wrote:
> > Victor Forsyuk пишет:
> > >> Второе, что прочитал сегодня -- это что clamav умеет брать
> > >> несколько баз.
> > >
> > > НЕ УМЕЕТ! Он этого делать НЕ УМЕЕТ!
> >
> > Это не совсем верно.
>
> Саша, процитированное выше - верно. Видимо, контекст уже потерялся, но речь
> шла об утверждении, что clamav умеет брать несколько баз _с диска_. Что он
> умеет работать с зеркалами - это очевидно.
>
> > Что требуется, так это создание зеркала баз ClamAV по утвержденной
> > процедуре, типовая конфигурация которого описана в
> > docs/clamav-mirror-howto.tex
>
> +1
Так, в Сизиф ушёл пакет clamav-db, который ставится в /var/lib/clamav-db.
Сейчас работаю над сборкой klamav, который будет брать оттуда по умолчанию. 
При этом стандартное поведение базы clamav не меняется. Такой вариант 
устроит?


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Sergey Bolshakov]

>>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
[skipped]
 > Так, в Сизиф ушёл пакет clamav-db, который ставится в /var/lib/clamav-db.
 > Сейчас работаю над сборкой klamav, который будет брать оттуда по умолчанию. 
 > При этом стандартное поведение базы clamav не меняется. Такой вариант 
 > устроит?

Умение klamav использовать и обновлять из сети базу в ~/.klamav/database/
при этом остаётся ?

-- 

Re: [sisyphus] clamav-db

[Андрей Черепанов]

6 февраля 2008 Sergey Bolshakov написал:
> >>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
>
> [skipped]
>
>  > Так, в Сизиф ушёл пакет clamav-db, который ставится в
>  > /var/lib/clamav-db. Сейчас работаю над сборкой klamav, который будет
>  > брать оттуда по умолчанию. При этом стандартное поведение базы clamav не
>  > меняется. Такой вариант устроит?
>
> Умение klamav использовать и обновлять из сети базу в ~/.klamav/database/
> при этом остаётся ?
Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не 
~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу 
использовать базу, а не скачивать при первом запуске. Можно оставить этот 
каталог, но тогда dist-upgrade может затереть обновлённые пакеты, а можно 
указать другой путь.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Sergey Bolshakov]

>>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:

 > 6 февраля 2008 Sergey Bolshakov написал:
 >> >>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
 >> 
 >> [skipped]
 >> 
 >> > Так, в Сизиф ушёл пакет clamav-db, который ставится в
 >> > /var/lib/clamav-db. Сейчас работаю над сборкой klamav, который будет
 >> > брать оттуда по умолчанию. При этом стандартное поведение базы clamav не
 >> > меняется. Такой вариант устроит?
 >> 
 >> Умение klamav использовать и обновлять из сети базу в ~/.klamav/database/
 >> при этом остаётся ?
 > Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не 
 > ~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу 
 > использовать базу, а не скачивать при первом запуске. Можно оставить этот 
 > каталог, но тогда dist-upgrade может затереть обновлённые пакеты, а можно 
 > указать другой путь.

Бишь, все узеры в системе могут писать в /var/lib/clamav-db всё, что
им захочется ?

-- 

Re: [sisyphus] clamav-db

[Андрей Черепанов]

6 февраля 2008 Sergey Bolshakov написал:
> >>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
>  >
>  > 6 февраля 2008 Sergey Bolshakov написал:
>  >> >>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
>  >>
>  >> [skipped]
>  >>
>  >> > Так, в Сизиф ушёл пакет clamav-db, который ставится в
>  >> > /var/lib/clamav-db. Сейчас работаю над сборкой klamav, который будет
>  >> > брать оттуда по умолчанию. При этом стандартное поведение базы clamav
>  >> > не меняется. Такой вариант устроит?
>  >>
>  >> Умение klamav использовать и обновлять из сети базу в
>  >> ~/.klamav/database/ при этом остаётся ?
>  >
>  > Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не
>  > ~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу
>  > использовать базу, а не скачивать при первом запуске. Можно оставить
>  > этот каталог, но тогда dist-upgrade может затереть обновлённые пакеты, а
>  > можно указать другой путь.
>
> Бишь, все узеры в системе могут писать в /var/lib/clamav-db всё, что
> им захочется ?
Да.


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Глодин С.В.]

середа, 06-лют-2008, Андрей Черепанов написав:
> >  >> Умение klamav использовать и обновлять из сети базу в
> >  >> ~/.klamav/database/ при этом остаётся ?
> >  >
> >  > Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не
> >  > ~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу
> >  > использовать базу, а не скачивать при первом запуске. Можно оставить
> >  > этот каталог, но тогда dist-upgrade может затереть обновлённые пакеты,
> >  > а можно указать другой путь.
> >
> > Бишь, все узеры в системе могут писать в /var/lib/clamav-db всё, что
> > им захочется ?
>
> Да.

Вкорне неверно.

https://bugzilla.altlinux.org/show_bug.cgi?id=14309#c7

-- 
С уважением,
               С.В. Глодин

Re: [sisyphus] clamav-db

[Андрей Черепанов]

6 февраля 2008 Глодин С.В. написал:
> середа, 06-лют-2008, Андрей Черепанов написав:
> > >  >> Умение klamav использовать и обновлять из сети базу в
> > >  >> ~/.klamav/database/ при этом остаётся ?
> > >  >
> > >  > Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не
> > >  > ~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу
> > >  > использовать базу, а не скачивать при первом запуске. Можно оставить
> > >  > этот каталог, но тогда dist-upgrade может затереть обновлённые
> > >  > пакеты, а можно указать другой путь.
> > >
> > > Бишь, все узеры в системе могут писать в /var/lib/clamav-db всё, что
> > > им захочется ?
> >
> > Да.
>
> Вкорне неверно.
>
> https://bugzilla.altlinux.org/show_bug.cgi?id=14309#c7
Предложения? Бесплатный курс администратора для пользователей?

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Anton Farygin]

Андрей Черепанов пишет:
> 6 февраля 2008 Глодин С.В. написал:
>> середа, 06-лют-2008, Андрей Черепанов написав:
>>>>  >> Умение klamav использовать и обновлять из сети базу в
>>>>  >> ~/.klamav/database/ при этом остаётся ?
>>>>  >
>>>>  > Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не
>>>>  > ~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу
>>>>  > использовать базу, а не скачивать при первом запуске. Можно оставить
>>>>  > этот каталог, но тогда dist-upgrade может затереть обновлённые
>>>>  > пакеты, а можно указать другой путь.
>>>>
>>>> Бишь, все узеры в системе могут писать в /var/lib/clamav-db всё, что
>>>> им захочется ?
>>> Да.
>> Вкорне неверно.
>>
>> https://bugzilla.altlinux.org/show_bug.cgi?id=14309#c7
> Предложения? Бесплатный курс администратора для пользователей?
> 

Нужно clamav научить брать базу из двух разных мест.

Re: [sisyphus] clamav-db

[Андрей Черепанов]

6 февраля 2008 Anton Farygin написал:
> Андрей Черепанов пишет:
> > 6 февраля 2008 Глодин С.В. написал:
> >> середа, 06-лют-2008, Андрей Черепанов написав:
> >>>>  >> Умение klamav использовать и обновлять из сети базу в
> >>>>  >> ~/.klamav/database/ при этом остаётся ?
> >>>>  >
> >>>>  > Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не
> >>>>  > ~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу
> >>>>  > использовать базу, а не скачивать при первом запуске. Можно
> >>>>  > оставить этот каталог, но тогда dist-upgrade может затереть
> >>>>  > обновлённые пакеты, а можно указать другой путь.
> >>>>
> >>>> Бишь, все узеры в системе могут писать в /var/lib/clamav-db всё, что
> >>>> им захочется ?
> >>>
> >>> Да.
> >>
> >> Вкорне неверно.
> >>
> >> https://bugzilla.altlinux.org/show_bug.cgi?id=14309#c7
> >
> > Предложения? Бесплатный курс администратора для пользователей?
>
> Нужно clamav научить брать базу из двух разных мест.
Нужно. Кто и за сколько это сделает и будет поддерживать?

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Olvin]

Anton Farygin пишет:
>>>>>>> Умение klamav использовать и обновлять из сети базу в
>>>>>>> ~/.klamav/database/ при этом остаётся ?
>>>>>> Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не
>>>>>> ~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу
>>>>>> использовать базу, а не скачивать при первом запуске. Можно оставить
>>>>>> этот каталог, но тогда dist-upgrade может затереть обновлённые
>>>>>> пакеты, а можно указать другой путь.
>>>>> Бишь, все узеры в системе могут писать в /var/lib/clamav-db всё, что
>>>>> им захочется ?
>>>> Да.
>>> Вкорне неверно.
>>> https://bugzilla.altlinux.org/show_bug.cgi?id=14309#c7
>> Предложения? Бесплатный курс администратора для пользователей?
> Нужно clamav научить брать базу из двух разных мест.

Для этого можно сделать обёртку запуска klamav, которая и будет 
проверять, где базы новее, и подставлять соответствующее место для 
работы klamav, например, копируя базы в каталог пользователя или делая 
ссылки.

Но это только для KlamAV (который, собственно, и нужен обычному 
десктопному пользователю), а не clamav.

Re: [sisyphus] 0777 directory permissions are evil

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2082 bytes --]

On Wed, Feb 06, 2008 at 07:16:13PM +0300, Андрей Черепанов wrote:
> 6 февраля 2008 Sergey Bolshakov написал:
> > >>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
> >  > 6 февраля 2008 Sergey Bolshakov написал:
> >  >> >>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
> >  >>
> >  >> [skipped]
> >  >>
> >  >> > Так, в Сизиф ушёл пакет clamav-db, который ставится в
> >  >> > /var/lib/clamav-db. Сейчас работаю над сборкой klamav, который будет
> >  >> > брать оттуда по умолчанию. При этом стандартное поведение базы clamav
> >  >> > не меняется. Такой вариант устроит?
> >  >>
> >  >> Умение klamav использовать и обновлять из сети базу в
> >  >> ~/.klamav/database/ при этом остаётся ?
> >  >
> >  > Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не
> >  > ~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу
> >  > использовать базу, а не скачивать при первом запуске. Можно оставить
> >  > этот каталог, но тогда dist-upgrade может затереть обновлённые пакеты, а
> >  > можно указать другой путь.
> >
> > Бишь, все узеры в системе могут писать в /var/lib/clamav-db всё, что
> > им захочется ?
> Да.

Между прочим, обращаю ваше внимание на следующие пакеты:

kpopup-0.9.8.2-alt3
drwxrwxrwx    2 root    root                0 Dec 26 14:36 /var/lib/kpopup
tome-2.3.4-alt1
drwxrwxrwx    2 games   games               0 Oct 26  2006 /var/lib/games/tome/user
zangband-2.7.5-alt0.1
drwxrwxrwx    2 games   games               0 Jun  6  2005 /var/lib/games/zangband/user
angband-3.0.6-alt2
drwxrwxrwx    2 games   games               0 May 30  2006 /var/lib/games/angband/user
vdr-1.4.4-alt2
drwxrwxrwx    2 root    root                0 Feb 10  2007 /var/lib/vdr/config
drwxrwxrwx    2 root    root                0 Feb 10  2007 /var/lib/vdr/config/plugins
drwxrwxrwx    2 root    root                0 Feb 10  2007 /var/lib/vdr/video

Я сейчас внесу необходимые изменения в пакет sisyphus_check с тем,
чтобы такие права доступа на каталоги (d......rwx) были недопустимыми.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] 0777 directory permissions are evil

[Андрей Черепанов]

7 февраля 2008 Dmitry V. Levin написал:
> On Wed, Feb 06, 2008 at 07:16:13PM +0300, Андрей Черепанов wrote:
> > 6 февраля 2008 Sergey Bolshakov написал:
> > > >>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
> > >  >
> > >  > 6 февраля 2008 Sergey Bolshakov написал:
> > >  >> >>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
> > >  >>
> > >  >> [skipped]
> > >  >>
> > >  >> > Так, в Сизиф ушёл пакет clamav-db, который ставится в
> > >  >> > /var/lib/clamav-db. Сейчас работаю над сборкой klamav, который
> > >  >> > будет брать оттуда по умолчанию. При этом стандартное поведение
> > >  >> > базы clamav не меняется. Такой вариант устроит?
> > >  >>
> > >  >> Умение klamav использовать и обновлять из сети базу в
> > >  >> ~/.klamav/database/ при этом остаётся ?
> > >  >
> > >  > Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не
> > >  > ~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу
> > >  > использовать базу, а не скачивать при первом запуске. Можно оставить
> > >  > этот каталог, но тогда dist-upgrade может затереть обновлённые
> > >  > пакеты, а можно указать другой путь.
> > >
> > > Бишь, все узеры в системе могут писать в /var/lib/clamav-db всё, что
> > > им захочется ?
> >
> > Да.
>
> Между прочим, обращаю ваше внимание на следующие пакеты:
>
> kpopup-0.9.8.2-alt3
> drwxrwxrwx    2 root    root                0 Dec 26 14:36 /var/lib/kpopup
> tome-2.3.4-alt1
> drwxrwxrwx    2 games   games               0 Oct 26  2006
> /var/lib/games/tome/user zangband-2.7.5-alt0.1
> drwxrwxrwx    2 games   games               0 Jun  6  2005
> /var/lib/games/zangband/user angband-3.0.6-alt2
> drwxrwxrwx    2 games   games               0 May 30  2006
> /var/lib/games/angband/user vdr-1.4.4-alt2
> drwxrwxrwx    2 root    root                0 Feb 10  2007
> /var/lib/vdr/config drwxrwxrwx    2 root    root                0 Feb 10 
> 2007 /var/lib/vdr/config/plugins drwxrwxrwx    2 root    root              
>  0 Feb 10  2007 /var/lib/vdr/video
>
> Я сейчас внесу необходимые изменения в пакет sisyphus_check с тем,
> чтобы такие права доступа на каталоги (d......rwx) были недопустимыми.
Я сегодня перепакетил с нормальными правами и закинул в Incoming.


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] 0777 directory permissions are evil

[Anton Farygin]

Dmitry V. Levin пишет:
> On Wed, Feb 06, 2008 at 07:16:13PM +0300, Андрей Черепанов wrote:
>> 6 февраля 2008 Sergey Bolshakov написал:
>>>>>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
>>>  > 6 февраля 2008 Sergey Bolshakov написал:
>>>  >> >>>>> "Uox3rIn2DAYQ" == Uox3rIn2DAYQ  <cas-u2l5PoMzF> writes:
>>>  >>
>>>  >> [skipped]
>>>  >>
>>>  >> > Так, в Сизиф ушёл пакет clamav-db, который ставится в
>>>  >> > /var/lib/clamav-db. Сейчас работаю над сборкой klamav, который будет
>>>  >> > брать оттуда по умолчанию. При этом стандартное поведение базы clamav
>>>  >> > не меняется. Такой вариант устроит?
>>>  >>
>>>  >> Умение klamav использовать и обновлять из сети базу в
>>>  >> ~/.klamav/database/ при этом остаётся ?
>>>  >
>>>  > Как укажешь. Я сейчас патчу klamav, чтобы по дефолту стояло не
>>>  > ~/.klamav/database/, а /var/lib/clamav-db. Это сделано чтобы сразу
>>>  > использовать базу, а не скачивать при первом запуске. Можно оставить
>>>  > этот каталог, но тогда dist-upgrade может затереть обновлённые пакеты, а
>>>  > можно указать другой путь.
>>>
>>> Бишь, все узеры в системе могут писать в /var/lib/clamav-db всё, что
>>> им захочется ?
>> Да.
> 
> Между прочим, обращаю ваше внимание на следующие пакеты:
> 
> kpopup-0.9.8.2-alt3
> drwxrwxrwx    2 root    root                0 Dec 26 14:36 /var/lib/kpopup
> tome-2.3.4-alt1
> drwxrwxrwx    2 games   games               0 Oct 26  2006 /var/lib/games/tome/user
> zangband-2.7.5-alt0.1
> drwxrwxrwx    2 games   games               0 Jun  6  2005 /var/lib/games/zangband/user
> angband-3.0.6-alt2
> drwxrwxrwx    2 games   games               0 May 30  2006 /var/lib/games/angband/user
> vdr-1.4.4-alt2
> drwxrwxrwx    2 root    root                0 Feb 10  2007 /var/lib/vdr/config
> drwxrwxrwx    2 root    root                0 Feb 10  2007 /var/lib/vdr/config/plugins
> drwxrwxrwx    2 root    root                0 Feb 10  2007 /var/lib/vdr/video
> 
> Я сейчас внесу необходимые изменения в пакет sisyphus_check с тем,
> чтобы такие права доступа на каталоги (d......rwx) были недопустимыми.

Очень хорошее изменение, целиком ЗА.

Re: [sisyphus] 0777 directory permissions are evil

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1062 bytes --]

On Thu, Feb 07, 2008 at 07:42:02PM +0300, Dmitry V. Levin wrote:
[...]
> Между прочим, обращаю ваше внимание на следующие пакеты:
> 
> kpopup-0.9.8.2-alt3
> drwxrwxrwx    2 root    root                0 Dec 26 14:36 /var/lib/kpopup
> tome-2.3.4-alt1
> drwxrwxrwx    2 games   games               0 Oct 26  2006 /var/lib/games/tome/user
> zangband-2.7.5-alt0.1
> drwxrwxrwx    2 games   games               0 Jun  6  2005 /var/lib/games/zangband/user
> angband-3.0.6-alt2
> drwxrwxrwx    2 games   games               0 May 30  2006 /var/lib/games/angband/user
> vdr-1.4.4-alt2
> drwxrwxrwx    2 root    root                0 Feb 10  2007 /var/lib/vdr/config
> drwxrwxrwx    2 root    root                0 Feb 10  2007 /var/lib/vdr/config/plugins
> drwxrwxrwx    2 root    root                0 Feb 10  2007 /var/lib/vdr/video
> 
> Я сейчас внесу необходимые изменения в пакет sisyphus_check с тем,
> чтобы такие права доступа на каталоги (d......rwx) были недопустимыми.

sisyphus_check-0.7.21-alt1 не пропустит такие пакеты.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] 0777 directory permissions are evil

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 637 bytes --]

On Thu, Feb 07, 2008 at 07:42:02PM +0300, Dmitry V. Levin wrote:
> 
> Между прочим, обращаю ваше внимание на следующие пакеты:
> 
> kpopup-0.9.8.2-alt3
> drwxrwxrwx    2 root    root                0 Dec 26 14:36 /var/lib/kpopup
Айайайай... побежал править...


-- 
С уважением,
Алексей Морсов
программист ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
ICQ: 196766290
www.ricom.ru
www.fondmarket.ru

ALT Linux Team Member
email: swi@altlinux.ru
web: www.altlinux.ru, www.sisyphus.ru



[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [sisyphus] clamav-db

[Led]

В сообщении от Wednesday 06 February 2008 17:16:54 Андрей Черепанов 
написал(а):
> 6 февраля 2008 Victor Forsyuk написал:
> > On Tue, Feb 05, 2008 at 07:07:03PM +0300, Alexander Bokovoy wrote:
> > > Victor Forsyuk пишет:
> > > >> Второе, что прочитал сегодня -- это что clamav умеет брать
> > > >> несколько баз.
> > > >
> > > > НЕ УМЕЕТ! Он этого делать НЕ УМЕЕТ!
> > >
> > > Это не совсем верно.
> >
> > Саша, процитированное выше - верно. Видимо, контекст уже потерялся, но
> > речь шла об утверждении, что clamav умеет брать несколько баз _с диска_.
> > Что он умеет работать с зеркалами - это очевидно.
> >
> > > Что требуется, так это создание зеркала баз ClamAV по утвержденной
> > > процедуре, типовая конфигурация которого описана в
> > > docs/clamav-mirror-howto.tex
> >
> > +1
>
> Так, в Сизиф ушёл пакет clamav-db, который ставится в /var/lib/clamav-db.
> Сейчас работаю над сборкой klamav, который будет брать оттуда по умолчанию.

Т.е. можно сколько угодно обновлять базы, но, пока не поменяешь 
это "умолчание", пользователь будет запускать klamav в полной уверенности, 
что у него проверяется всё со свежими антивириснуми базами???

> При этом стандартное поведение базы clamav не меняется. Такой вариант
> устроит?


-- 
Led

Re: [sisyphus] clamav-db

[Андрей Черепанов]

6 февраля 2008 Led написал:
> Т.е. можно сколько угодно обновлять базы, но, пока не поменяешь
> это "умолчание", пользователь будет запускать klamav в полной уверенности,
> что у него проверяется всё со свежими антивириснуми базами???
В полной уверенности. Потому как эту базу klamav обновляет (права заданы 
соответственно). При этом один каталог для всех пользователей. Остаётся 
единственная проблема с перезатиранием при dist-upgrade, но и это решается 
обновлением после dist-upgrade или занесением в список пакетов, не 
обновляющихся при dist-upgrade. Для десктопного варианта это некритично.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Led]

В сообщении от Wednesday 06 February 2008 17:36:22 вы написали:
> 6 февраля 2008 Led написал:
> > Т.е. можно сколько угодно обновлять базы, но, пока не поменяешь
> > это "умолчание", пользователь будет запускать klamav в полной
> > уверенности, что у него проверяется всё со свежими антивириснуми
> > базами???
>
> В полной уверенности. Потому как эту базу klamav обновляет (права заданы
> соответственно). При этом один каталог для всех пользователей.

Теперь понятно:)

> Остаётся 
> единственная проблема с перезатиранием при dist-upgrade, но и это решается
> обновлением после dist-upgrade или занесением в список пакетов, не
> обновляющихся при dist-upgrade. Для десктопного варианта это некритично.



-- 
Led

Re: [sisyphus] clamav-db

[Led]

В сообщении от Wednesday 06 February 2008 17:16:54 Андрей Черепанов 
написал(а):
> 6 февраля 2008 Victor Forsyuk написал:
> > On Tue, Feb 05, 2008 at 07:07:03PM +0300, Alexander Bokovoy wrote:
> > > Victor Forsyuk пишет:
> > > >> Второе, что прочитал сегодня -- это что clamav умеет брать
> > > >> несколько баз.
> > > >
> > > > НЕ УМЕЕТ! Он этого делать НЕ УМЕЕТ!
> > >
> > > Это не совсем верно.
> >
> > Саша, процитированное выше - верно. Видимо, контекст уже потерялся, но
> > речь шла об утверждении, что clamav умеет брать несколько баз _с диска_.
> > Что он умеет работать с зеркалами - это очевидно.
> >
> > > Что требуется, так это создание зеркала баз ClamAV по утвержденной
> > > процедуре, типовая конфигурация которого описана в
> > > docs/clamav-mirror-howto.tex
> >
> > +1
>
> Так, в Сизиф ушёл пакет clamav-db, который ставится в /var/lib/clamav-db.
> Сейчас работаю над сборкой klamav, который будет брать оттуда по умолчанию.
> При этом стандартное поведение базы clamav не меняется. Такой вариант
> устроит?

А как вобще соотносится "заворачивание" в rpm чего-либо из /var (кроме 
структуры каталогов и пустых файлов)?

-- 
Led

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Wed, Feb 06, 2008 at 06:16:54PM +0300, Андрей Черепанов wrote:
> 6 февраля 2008 Victor Forsyuk написал:
> > On Tue, Feb 05, 2008 at 07:07:03PM +0300, Alexander Bokovoy wrote:
> > > Victor Forsyuk пишет:
> > > >> Второе, что прочитал сегодня -- это что clamav умеет брать
> > > >> несколько баз.
> > > >
> > > > НЕ УМЕЕТ! Он этого делать НЕ УМЕЕТ!
> > >
> > > Это не совсем верно.
> >
> > Саша, процитированное выше - верно. Видимо, контекст уже потерялся, но речь
> > шла об утверждении, что clamav умеет брать несколько баз _с диска_. Что он
> > умеет работать с зеркалами - это очевидно.
> >
> > > Что требуется, так это создание зеркала баз ClamAV по утвержденной
> > > процедуре, типовая конфигурация которого описана в
> > > docs/clamav-mirror-howto.tex
> >
> > +1
> Так, в Сизиф ушёл пакет clamav-db, который ставится в /var/lib/clamav-db.
> Сейчас работаю над сборкой klamav, который будет брать оттуда по умолчанию. 
> При этом стандартное поведение базы clamav не меняется. Такой вариант 
> устроит?

Не устроит каталог и файлы антивирусных баз доступные всем для записи. Если
ЭТО (с такими правами, я имею в виду) таки попадет в Сизиф - я сильно
задумаюсь, могу ли я доверять такому репозитарию...

Re: [sisyphus] clamav-db

[Alexander Bokovoy]

Victor Forsyuk пишет:
> On Tue, Feb 05, 2008 at 07:07:03PM +0300, Alexander Bokovoy wrote:
>> Victor Forsyuk пишет:
>>>> Второе, что прочитал сегодня -- это что clamav умеет брать 
>>>> несколько баз.
>>> НЕ УМЕЕТ! Он этого делать НЕ УМЕЕТ!
>> Это не совсем верно.
> 
> Саша, процитированное выше - верно. Видимо, контекст уже потерялся,
> но речь шла об утверждении, что clamav умеет брать несколько баз _с
> диска_. Что он умеет работать с зеркалами - это очевидно.
На самом деле я не вижу существенной проблемы добавить в freshclam
поддержку локальных путей к базам, полностью в стиле "зеркала": после
опроса версии в TXT-записи, поддерживать указание локального пути в
DatabaseMirror (например, через метод file://). Дело в том, что сейчас в
freshclam/manager.c:remote_cvdhead() и getfile() вообще никаких проверок
не делается, просто формируются GET-запросы и посылаются. Можно в этом
месте сделать обработку локальных каталогов, это совсем несложно.

Вообще, качество кода в freshclam оставляет странное чувство.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] clamav-db

[Michael Shigorin]

On Tue, Feb 05, 2008 at 04:29:38PM +0200, Victor Forsyuk wrote:
> > Витя, ну добрался до почты и схватился за голову :)
> Начнем с того, что я прислушался к твоей просьбе и прекратил
> дискутировать.  Не вижу правда, какую пользу это принесло :)

Ну для начала возможность синхронизировать ситуацию, imho :)
Ты ведь и сам сказал, что часть её для тебя была новостью 
(для меня не совсем, но в общем тоже как-то так вот).

> > Общее: давайте стараться думать шире своих частных ситуаций 
> > и предполагать в действиях друг друга не злонамеренность,
> > а в худшем случае недосмотр.
> Это намек на меня?

Не, это более общая просьба.

> Видно упрямое непонимание и подход: мне для решения этой задачи
> хочется сделать так и я так сделаю. О регрессии для остальных
> применений не задумываются.

Ну... авральным запросам -- авральные решения, блин :-/
Хотя твои доводы, опять же, несколько натянутые получились.

У меня более серьёзный докоп вышел к тому, что сейчас в
people/cas -- если оставить права 777, а не хотя бы 1777
(или лучше 1770 root:xgrp), то получается неочевидный /tmp
с правами ещё пошире, чем в оном /tmp.

Если уж пакеты -- то нефиг с ними пересекаться непакетным
образом, особенно раз они лежат вне компетенции freshclam.
Соответственно root:root 644/755 и никаких гвоздей.

> > Первое, что пришло в голову вчера, когда услышал пересказ
> > этого безобразия -- это /etc/sysconfig/freshclam, где можно
> > было бы сказать, всё как обычно или стоит пакетная база, а
> > вот инета нет (или он дорогой/кривой).
> И комментарий к опции выбора там: "Я хочу ловить вирусы или мне
> пофиг, а антивирус мне нужен для галочки, потому что есть такое
> требование"

Вить, не передёргивай.  Если ты будешь так относиться к работе
других, мне придётся не бить себя по рукам отписать про очередные
обновления апстрима, в т.ч. критичные, для которых за сутки не
выходят updates или хотя бы сборка в Sisyphus.

К сожалению, чтобы требовать от других, приходится сначала самому
брать заданную планку.

> > Второе, что прочитал сегодня -- это что clamav умеет брать
> > несколько баз.
> НЕ УМЕЕТ! Он этого делать НЕ УМЕЕТ!

Да, мне уже протёрли глаза, что принял предложенное за
действительное.

> > Неужто мы с таким выбором будем кидаться какашками и закатывать
> > глаза? :)
> Миша, совершенно не понимаю. Покажи пальцем, где "какашки"???

Ну типа истерика, что всё, потолок рушится и пакетные базы -- 
это ещё хуже, чем их отсутствие.  Я понимаю твои доводы, но не
считаю их настолько универсальными, насколько разнообразна жизнь.

Примеры (полу)офлайна приводили.  Школам по России, кстати,
интернет (256k) провели, а вот платить за него сказали самим.

> В качестве резюме приведу слова Андрея Добровольского:
> "Не забывайте, что чуство ложной защищенности во сто крат хуже
> понимания реальной незащищенности."

Я могу сослаться на свои слова.  А потомки пусть рассудят. :)

PS: вообще проблема в том, что чувство безопасности у чиновников,
которые были причастны к составлению техтребований по тому же
школьному линуксу -- выразилось в требовании антивируса.
О почтовом сервере, за который ты переживаешь -- там речи нет.
Как, собственно, и сервера.

Вместе с тем повторюсь, что мне лично кажется -- НЕОБЯЗАТЕЛЬНЫЕ
пакеты со стандартным положением файлов может иметь смысл делать
(e.g. раз в неделю или месяц роботом) и класть даже ради РХБЗ
LiveCD.  Но идти по трупам во имя этой идеи я лично ни разу
не собираюсь.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Feb 07, 2008 at 02:31:13PM +0200, Michael Shigorin wrote:
>
> > Видно упрямое непонимание и подход: мне для решения этой задачи
> > хочется сделать так и я так сделаю. О регрессии для остальных
> > применений не задумываются.
>
> Ну... авральным запросам -- авральные решения, блин :-/

Я правильно понял - пользователи Сизифа ССЗБ?

> Хотя твои доводы, опять же, несколько натянутые получились.

Покажи, плиз, где?

> > И комментарий к опции выбора там: "Я хочу ловить вирусы или мне
> > пофиг, а антивирус мне нужен для галочки, потому что есть такое
> > требование"
>
> Вить, не передёргивай.

В чём "передергивание"?

>  Если ты будешь так относиться к работе других,

Как "так"????

> К сожалению, чтобы требовать от других, приходится сначала самому
> брать заданную планку.

Даже не знаю, что тебе и сказать на это...

> Ну типа истерика, что всё, потолок рушится и пакетные базы --
> это ещё хуже, чем их отсутствие.  Я понимаю твои доводы, но не
> считаю их настолько универсальными, насколько разнообразна жизнь.

Безопасность имеет 2 уровня -- "high" и "та нехай..."

Всё, Миша, я не вижу для себя смысла продолжать это...

Re: [sisyphus] clamav-db[JT]

[Vyatcheslav Perevalov]

В сообщении от 7 февраля 2008 Victor Forsyuk написал(a):
> Безопасность имеет 2 уровня -- "high" и "та нехай..."

Если можно, в фортунки плиз :)

-- 
Всего хорошего
		/vip

Re: [sisyphus] clamav-db

[Konstantin A. Lepikhov]

Hi Андрей!

Thursday 31, at 06:53:15 PM you wrote:

> 31 января 2008 Sergey Bolshakov написал:
> >  >> > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> >  >> > > периодичностью
> >  >> >
> >  >> > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
> >  >>
> >  >> А почему ?
> >  >> Если у компьютера нет выхода в интернет, она-бы здрово помогла.
> >  >
> >  > Собственно, это требование конкурса НП-18. Да и здравого смысла тоже.
> >
> > Требования паковать базу нет.
> Как программа обеспечит свою работу, если у неё не будет базы? Только не надо 
> говорить, что все школы имеют широкий канал в Интернет.
А разве Медвед не обеспечил всех? :) Он же недавно перед народом
отчитывался, что теперь просмотр порнухи доступен каждому школьнику. 

-- 
WBR et al.

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 06:07:55PM +0300, Андрей Черепанов wrote:
> 31 января 2008 ruslandh написал:
> > В сообщении от Thursday 31 January 2008 14:29:32 Victor Forsyuk написал(а):
> > > On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> > > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > > > периодичностью
> > >
> > > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
> >
> > А почему ?
> > Если у компьютера нет выхода в интернет, она-бы здрово помогла.
> Собственно, это требование конкурса НП-18. Да и здравого смысла тоже.

Я не знаю в каких конкурсах участвует ваша компания, но это противоречит
требованиям здравого смысла. Поэтому в сизифе это появится только через Ваш
труп.
 
> Так с какой частотой базу обновлять?

К кому мне обратиться, чтобы этого безобразия в пакетной базе Сизифа не
появилось?

Re: [sisyphus] clamav-db

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 242 bytes --]

On Thu, Jan 31, 2008 at 05:38:11PM +0200, Victor Forsyuk wrote:
[...]
> К кому мне обратиться, чтобы этого безобразия в пакетной базе Сизифа не
> появилось?

На какие пакеты может повлиять появление в Сизифе этого пакета?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 06:43:57PM +0300, Dmitry V. Levin wrote:
> On Thu, Jan 31, 2008 at 05:38:11PM +0200, Victor Forsyuk wrote:
> [...]
> > К кому мне обратиться, чтобы этого безобразия в пакетной базе Сизифа не
> > появилось?
> 
> На какие пакеты может повлиять появление в Сизифе этого пакета?

На пакет clamav.

Re: [sisyphus] clamav-db

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 443 bytes --]

On Thu, Jan 31, 2008 at 05:46:10PM +0200, Victor Forsyuk wrote:
> On Thu, Jan 31, 2008 at 06:43:57PM +0300, Dmitry V. Levin wrote:
> > On Thu, Jan 31, 2008 at 05:38:11PM +0200, Victor Forsyuk wrote:
> > [...]
> > > К кому мне обратиться, чтобы этого безобразия в пакетной базе Сизифа не
> > > появилось?
> > 
> > На какие пакеты может повлиять появление в Сизифе этого пакета?
> 
> На пакет clamav.

А каким образом?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 06:47:57PM +0300, Dmitry V. Levin wrote:
> On Thu, Jan 31, 2008 at 05:46:10PM +0200, Victor Forsyuk wrote:
> > On Thu, Jan 31, 2008 at 06:43:57PM +0300, Dmitry V. Levin wrote:
> > > On Thu, Jan 31, 2008 at 05:38:11PM +0200, Victor Forsyuk wrote:
> > > [...]
> > > > К кому мне обратиться, чтобы этого безобразия в пакетной базе Сизифа не
> > > > появилось?
> > > 
> > > На какие пакеты может повлиять появление в Сизифе этого пакета?
> > 
> > На пакет clamav.
> 
> А каким образом?

Установка этого пакета пользователем репозитария приведет к практически
полной утере работоспособности clamav ввиду утраты способности обнаруживать
свежие вирусы, составляющие, повторюсь, бОльшую часть приходящих по
электронной почте вирусов.

Re: [sisyphus] clamav-db

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1040 bytes --]

On Thu, Jan 31, 2008 at 05:54:57PM +0200, Victor Forsyuk wrote:
> On Thu, Jan 31, 2008 at 06:47:57PM +0300, Dmitry V. Levin wrote:
> > On Thu, Jan 31, 2008 at 05:46:10PM +0200, Victor Forsyuk wrote:
> > > On Thu, Jan 31, 2008 at 06:43:57PM +0300, Dmitry V. Levin wrote:
> > > > On Thu, Jan 31, 2008 at 05:38:11PM +0200, Victor Forsyuk wrote:
> > > > [...]
> > > > > К кому мне обратиться, чтобы этого безобразия в пакетной базе Сизифа не
> > > > > появилось?
> > > > 
> > > > На какие пакеты может повлиять появление в Сизифе этого пакета?
> > > 
> > > На пакет clamav.
> > 
> > А каким образом?
> 
> Установка этого пакета пользователем репозитария приведет к практически
> полной утере работоспособности clamav ввиду утраты способности обнаруживать
> свежие вирусы, составляющие, повторюсь, бОльшую часть приходящих по
> электронной почте вирусов.

Т.е. при наличии этого пакета обновление базы из интернета не будет
происходить или будет происходить хуже чем в случае когда этот пакет не
установлен?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] clamav-db

[Алексей Шенцев]

В сообщении от Thursday 31 January 2008 19:03:42 Dmitry V. Levin написал(а):
> Т.е. при наличии этого пакета обновление базы из интернета не будет
> происходить или будет происходить хуже чем в случае когда этот пакет не
> установлен?
Спрошу по иному: в пакет clamav, кроме программного кода самого антивируса 
содержит антивирусную БД?

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Алексей Шенцев написал:
> В сообщении от Thursday 31 January 2008 19:03:42 Dmitry V. Levin написал(а):
> > Т.е. при наличии этого пакета обновление базы из интернета не будет
> > происходить или будет происходить хуже чем в случае когда этот пакет не
> > установлен?
>
> Спрошу по иному: в пакет clamav, кроме программного кода самого антивируса
> содержит антивирусную БД?
Нет.


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Алексей Шенцев]

В сообщении от Thursday 31 January 2008 19:10:53 Андрей Черепанов написал(а):
> > Спрошу по иному: в пакет clamav, кроме программного кода самого
> > антивируса содержит антивирусную БД?
> Нет.
Тогда такой: на какой ляд в системе антивирусник, без своей БД и не 
возможности её получения от куда либо (нет инета, и это не редкость)?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] clamav-db

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 595 bytes --]

Здравствуйте Алексей Шенцев
  В сообщении от 1 февраля 2008 Алексей Шенцев написал(a):
 > В сообщении от Thursday 31 January 2008 19:10:53 Андрей Черепанов 
написал(а):
 > > > Спрошу по иному: в пакет clamav, кроме программного кода самого
 > > > антивируса содержит антивирусную БД?
 > > Нет.
 > Тогда такой: на какой ляд в системе антивирусник, без своей БД и не
Тут логика проста - нет инета - значит нет вирусов :)
А если есть инет - зачем база.
Плюс проблема - новая база из rpm может затереть новеёшую из инета, а 
как этого не допустить особенно непонятно.

-- 
С  уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] clamav-db

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 587 bytes --]

Twas brillig at 10:24:54 01.02.2008 UTC+03 when Хихин Руслан did gyre and gimble:

 ХР> Тут логика проста - нет инета - значит нет вирусов :)

Да-да. До интернета вирусов не существовало.

 ХР> Плюс проблема - новая база из rpm может затереть новеёшую из инета,
 ХР> а как этого не допустить особенно непонятно.

Рядом уже додумались.

-- 
JID: dottedmag@jabber.dottedmag.net

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] clamav-db

[Алексей Шенцев]

В сообщении от Friday 01 February 2008 10:24:54 Хихин Руслан написал(а):
> Тут логика проста - нет инета - значит нет вирусов :)
Ой только вот это не надо ... :) Тупая логика. Вирус может быть и в вордовском 
файлике, в котором ваш любимый женский роман ... ;)
Если есть антивирус, то должна быть и БД к нему. Пусть и устаревшая на тот 
момент. Вопрос её обновления уже совсем иной.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] clamav-db

[Rafael Malikov]

Алексей Шенцев пишет:
> В сообщении от Friday 01 February 2008 10:24:54 Хихин Руслан написал(а):
>   
>> Тут логика проста - нет инета - значит нет вирусов :)
>>     
> Ой только вот это не надо ... :) Тупая логика. Вирус может быть и в вордовском 
> файлике, в котором ваш любимый женский роман ... ;)
> Если есть антивирус, то должна быть и БД к нему. Пусть и устаревшая на тот 
> момент. Вопрос её обновления уже совсем иной.
>   
что то народ вообще из темы вышел.
В дистрибутеве - да , должнать быть база на момент сборки. Вопрос - в 
репозитарии ее зачем держать?

-- 
Rafael Malikov,
System administrator.

Re: [sisyphus] clamav-db

[Motsyo Gennadi aka Drool]

Хихин Руслан пишет:
> Тут логика проста - нет инета - значит нет вирусов :)

	Не правда Ваша! Я работаю в одном здании с управлением социальной
защиты населения. У них интернета нет, но как в анекдоте:
- Вирусы есть?
- Да!
- А чем лечите?
- А зачем? Они у нас здоровые!

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Dmitry V. Levin написал:
> > Установка этого пакета пользователем репозитария приведет к практически
> > полной утере работоспособности clamav ввиду утраты способности
> > обнаруживать свежие вирусы, составляющие, повторюсь, бОльшую часть
> > приходящих по электронной почте вирусов.
>
> Т.е. при наличии этого пакета обновление базы из интернета не будет
> происходить или будет происходить хуже чем в случае когда этот пакет не
> установлен?
Нет, обновление будет происходить. Но при обновлении системы (dist-upgrade), 
база может откатиться на чуть более старый вариант. Разница в несколько 
часов. При обновлении из онлайна сразу после dist-upgrade нивелирует ущерб до 
0.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Андрей Черепанов написал:
> 31 января 2008 Dmitry V. Levin написал:
> > > Установка этого пакета пользователем репозитария приведет к практически
> > > полной утере работоспособности clamav ввиду утраты способности
> > > обнаруживать свежие вирусы, составляющие, повторюсь, бОльшую часть
> > > приходящих по электронной почте вирусов.
> >
> > Т.е. при наличии этого пакета обновление базы из интернета не будет
> > происходить или будет происходить хуже чем в случае когда этот пакет не
> > установлен?
>
> Нет, обновление будет происходить. Но при обновлении системы
> (dist-upgrade), база может откатиться на чуть более старый вариант. Разница
> в несколько часов. При обновлении из онлайна сразу после dist-upgrade
> нивелирует ущерб до 0.
Но может быть и несколько дней, в зависимости от частоты обновления пакетов. 
Может, лучше в скрипт POST положить синхронизацию сразу после установки?

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Anton Farygin]

Андрей Черепанов пишет:
> 31 января 2008 Андрей Черепанов написал:
>> 31 января 2008 Dmitry V. Levin написал:
>>>> Установка этого пакета пользователем репозитария приведет к практически
>>>> полной утере работоспособности clamav ввиду утраты способности
>>>> обнаруживать свежие вирусы, составляющие, повторюсь, бОльшую часть
>>>> приходящих по электронной почте вирусов.
>>> Т.е. при наличии этого пакета обновление базы из интернета не будет
>>> происходить или будет происходить хуже чем в случае когда этот пакет не
>>> установлен?
>> Нет, обновление будет происходить. Но при обновлении системы
>> (dist-upgrade), база может откатиться на чуть более старый вариант. Разница
>> в несколько часов. При обновлении из онлайна сразу после dist-upgrade
>> нивелирует ущерб до 0.
> Но может быть и несколько дней, в зависимости от частоты обновления пакетов. 
> Может, лучше в скрипт POST положить синхронизацию сразу после установки?

лучше всего сделать в post проверку на наличие более новой базы.

Т.е. - по умолчанию устанавливать базу не в стандартное для clamav 
место, и в post-скрипте копировать её в стандартное.

если база clamav новее, чем в пакете - то не обновлять.

Re: [sisyphus] clamav-db

[Mykola S. Grechukh]

2008/1/31, Anton Farygin <>:
> Т.е. - по умолчанию устанавливать базу не в стандартное для clamav
> место, и в post-скрипте копировать её в стандартное.
>
> если база clamav новее, чем в пакете - то не обновлять.

если clamav можно указать как *дополнительный* источник обновления
локальный путь - проблема снимается.

1) базу из пакета ставим в какой-нибудь /usr/share/clamdb/
2) clamav учим обновляться из "интернета" (интранета, у кого что:) _и_
из /usr/share/clamdb/
3) в %post clamdb ничего не пишем.

Re: [sisyphus] clamav-db

[Anton Farygin]

Mykola S. Grechukh пишет:
> 2008/1/31, Anton Farygin <>:
>> Т.е. - по умолчанию устанавливать базу не в стандартное для clamav
>> место, и в post-скрипте копировать её в стандартное.
>>
>> если база clamav новее, чем в пакете - то не обновлять.
> 
> если clamav можно указать как *дополнительный* источник обновления
> локальный путь - проблема снимается.
> 
> 1) базу из пакета ставим в какой-нибудь /usr/share/clamdb/
> 2) clamav учим обновляться из "интернета" (интранета, у кого что:) _и_
> из /usr/share/clamdb/
> 3) в %post clamdb ничего не пишем.

Классная идея, вопрос может ли это делать clamav.

Re: [sisyphus] clamav-db

[Alexey Rusakov]

On Thu, 31 Jan 2008 19:18:32 +0200
Mykola S. Grechukh wrote:

> 2008/1/31, Anton Farygin <>:
> > Т.е. - по умолчанию устанавливать базу не в стандартное для clamav
> > место, и в post-скрипте копировать её в стандартное.
> >
> > если база clamav новее, чем в пакете - то не обновлять.
> 
> если clamav можно указать как *дополнительный* источник обновления
> локальный путь - проблема снимается.
> 
> 1) базу из пакета ставим в какой-нибудь /usr/share/clamdb/
> 2) clamav учим обновляться из "интернета" (интранета, у кого что:) _и_
> из /usr/share/clamdb/
> 3) в %post clamdb ничего не пишем.
cas@, ты вроде собирался посмотреть, умеет ли clamav брать базы и из
system-wide location, и из домашнего каталога. Умеет?

-- 
  Alexey "Ktirf" Rusakov
  Head of System development dept.
  ALT Linux Ltd.

Re: [sisyphus] clamav-db

[Андрей Черепанов]

1 февраля 2008 Alexey Rusakov написал:
> On Thu, 31 Jan 2008 19:18:32 +0200
>
> Mykola S. Grechukh wrote:
> > 2008/1/31, Anton Farygin <>:
> > > Т.е. - по умолчанию устанавливать базу не в стандартное для clamav
> > > место, и в post-скрипте копировать её в стандартное.
> > >
> > > если база clamav новее, чем в пакете - то не обновлять.
> >
> > если clamav можно указать как *дополнительный* источник обновления
> > локальный путь - проблема снимается.
> >
> > 1) базу из пакета ставим в какой-нибудь /usr/share/clamdb/
> > 2) clamav учим обновляться из "интернета" (интранета, у кого что:) _и_
> > из /usr/share/clamdb/
> > 3) в %post clamdb ничего не пишем.
>
> cas@, ты вроде собирался посмотреть, умеет ли clamav брать базы и из
> system-wide location, и из домашнего каталога. Умеет?
Умеет. Она проверяет каталог, указанный в /etc/clamav/freshclam.conf 
и /var/lib/clamav

Ну так что, будем БД хранить в Сизифе по левому пути или как?

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Epiphanov Sergei]

В сообщении от Friday 01 February 2008 12:20:16 Андрей Черепанов написал(а):

> Умеет. Она проверяет каталог, указанный в /etc/clamav/freshclam.conf
> и /var/lib/clamav
>
> Ну так что, будем БД хранить в Сизифе по левому пути или как?

Надо.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Fri, Feb 01, 2008 at 12:20:16PM +0300, Андрей Черепанов wrote:
> > >
> > > если clamav можно указать как *дополнительный* источник обновления
> > > локальный путь - проблема снимается.
> > >
> > > 1) базу из пакета ставим в какой-нибудь /usr/share/clamdb/
> > > 2) clamav учим обновляться из "интернета" (интранета, у кого что:) _и_
> > > из /usr/share/clamdb/
> > > 3) в %post clamdb ничего не пишем.
> >
> > cas@, ты вроде собирался посмотреть, умеет ли clamav брать базы и из
> > system-wide location, и из домашнего каталога. Умеет?
> Умеет. Она проверяет каталог, указанный в /etc/clamav/freshclam.conf 
> и /var/lib/clamav

Андрей, покажите мне где это происходит. Я имею в виду место в исходниках
clamav.

Re: [sisyphus] clamav-db

[Андрей Черепанов]

1 февраля 2008 Victor Forsyuk написал:
> On Fri, Feb 01, 2008 at 12:20:16PM +0300, Андрей Черепанов wrote:
> > > > если clamav можно указать как *дополнительный* источник обновления
> > > > локальный путь - проблема снимается.
> > > >
> > > > 1) базу из пакета ставим в какой-нибудь /usr/share/clamdb/
> > > > 2) clamav учим обновляться из "интернета" (интранета, у кого что:)
> > > > _и_ из /usr/share/clamdb/
> > > > 3) в %post clamdb ничего не пишем.
> > >
> > > cas@, ты вроде собирался посмотреть, умеет ли clamav брать базы и из
> > > system-wide location, и из домашнего каталога. Умеет?
> >
> > Умеет. Она проверяет каталог, указанный в /etc/clamav/freshclam.conf
> > и /var/lib/clamav
>
> Андрей, покажите мне где это происходит. Я имею в виду место в исходниках
> clamav.
Я просто читал комментарии в /etc/clamav/freshclam.conf:

# Path to the database directory.
# WARNING: It must match clamd.conf's directive!
# Default: hardcoded (depends on installation options)
DatabaseDirectory /var/lib/clamav2

При этом, если база подключается если она лежит или в /var/lib/clamav или 
в /var/lib/clamav2

Честно говоря не знаю, как они будут драться друг с другом если будут лежать и 
там и там.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 07:03:42PM +0300, Dmitry V. Levin wrote:
> On Thu, Jan 31, 2008 at 05:54:57PM +0200, Victor Forsyuk wrote:
> > On Thu, Jan 31, 2008 at 06:47:57PM +0300, Dmitry V. Levin wrote:
> > > On Thu, Jan 31, 2008 at 05:46:10PM +0200, Victor Forsyuk wrote:
> > > > On Thu, Jan 31, 2008 at 06:43:57PM +0300, Dmitry V. Levin wrote:
> > > > > On Thu, Jan 31, 2008 at 05:38:11PM +0200, Victor Forsyuk wrote:
> > > > > [...]
> > > > > > К кому мне обратиться, чтобы этого безобразия в пакетной базе Сизифа не
> > > > > > появилось?
> > > > > 
> > > > > На какие пакеты может повлиять появление в Сизифе этого пакета?
> > > > 
> > > > На пакет clamav.
> > > 
> > > А каким образом?
> > 
> > Установка этого пакета пользователем репозитария приведет к практически
> > полной утере работоспособности clamav ввиду утраты способности обнаруживать
> > свежие вирусы, составляющие, повторюсь, бОльшую часть приходящих по
> > электронной почте вирусов.
> 
> Т.е. при наличии этого пакета обновление базы из интернета не будет
> происходить или будет происходить хуже чем в случае когда этот пакет не
> установлен?

"Т.е." в начале фразы говорит о том, что это следует воспринимать как
переформулирование моего утверждения. Нет, Дима, это утверждение не имеет с
моим ничего общего.

Пакет, содержащий в себе базу сигнатур для clamav имеет право на
существование только в одном случае - если, неважно каким способом, будет
обеспечена невозможность работы антивируса с этой базой без предварительного
запуска процесса онлайн-обновления установленной базы.

Re: [sisyphus] clamav-db

[Epiphanov Sergei]

В сообщении от Friday 01 February 2008 18:40:19 Victor Forsyuk написал(а):
> Пакет, содержащий в себе базу сигнатур для clamav имеет право на
> существование только в одном случае - если, неважно каким способом, будет
> обеспечена невозможность работы антивируса с этой базой без
> предварительного запуска процесса онлайн-обновления установленной базы.

Если только так ставить разговор, тогда пакет вообще не имеет смысла. У меня 
11 Мбайт скачать - это час времени и 50 р. (через сотовый телефон). И сразу 
же качать новые обновления? Да я разорюсь. Я понимаю, что обновления будут 
отсутствовать, но мне хоть так, чем вообще ничего. Вы не хотите - не 
ставьте. А я с удовольствием буду ставить, даже устаревшие.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] clamav-db

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1338 bytes --]

Epiphanov Sergei пишет:
> В сообщении от Friday 01 February 2008 18:40:19 Victor Forsyuk написал(а):
>> Пакет, содержащий в себе базу сигнатур для clamav имеет право на
>> существование только в одном случае - если, неважно каким способом, будет
>> обеспечена невозможность работы антивируса с этой базой без
>> предварительного запуска процесса онлайн-обновления установленной базы.
> 
> Если только так ставить разговор, тогда пакет вообще не имеет смысла. У меня 
> 11 Мбайт скачать - это час времени и 50 р. (через сотовый телефон). И сразу 
> же качать новые обновления? Да я разорюсь. Я понимаю, что обновления будут 
> отсутствовать, но мне хоть так, чем вообще ничего. Вы не хотите - не 
> ставьте. А я с удовольствием буду ставить, даже устаревшие.
> 
Что-то я Вас не понял. Вы согласны качать по укзанным ценам заведомо
протухшие базы и не согласны сделать закачку текущей базы в момент
установки антивируса? Где логика? Или я Вас просто не понял?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] clamav-db

[Глодин С.В.]

понеділок, 04-лют-2008, Andrii Dobrovol`s`kii написав:
> > Если только так ставить разговор, тогда пакет вообще не имеет смысла. У
> > меня 11 Мбайт скачать - это час времени и 50 р. (через сотовый телефон).
> > И сразу же качать новые обновления? Да я разорюсь. Я понимаю, что
> > обновления будут отсутствовать, но мне хоть так, чем вообще ничего. Вы не
> > хотите - не ставьте. А я с удовольствием буду ставить, даже устаревшие.
>
> Что-то я Вас не понял. Вы согласны качать по укзанным ценам заведомо
> протухшие базы и не согласны сделать закачку текущей базы в момент
> установки антивируса? Где логика? Или я Вас просто не понял?

В момент установки антивируса и даже при работе с системой не всегда есть 
доступ в Интернет. Если базы клама в сизифе, бранче и апдейтах будут 
обновляться раз в неделю -- это вообще будет почти идеальной схемой, так как 
позволит централизовано обновлять его на всех корпоративных станциях имея 
локальную копию репозитария(ев). Минимально необходимое время -- один месяц.

Я согласен, что на почтовых системах антивирус должен обновляться чаще. У меня 
на данный момент установлен период в 15 минут. :-) Но зачем это делать на 
рабочих станциях? А если их несколько сотен? Тысяч? Учитывая то, что схема 
получения обновлений clamav не предусматривает несколькоуровневых серверов 
обновлений (центральный clamav.org, корпоративный, клиенты), наличие такой 
базы в репозитариях очевидно и необходимо.

-- 
С уважением,
               С.В. Глодин

Re: [sisyphus] clamav-db

[Led]

В сообщении от Monday 04 February 2008 13:03:05 Глодин С.В. написал(а):
> понеділок, 04-лют-2008, Andrii Dobrovol`s`kii написав:
> > > Если только так ставить разговор, тогда пакет вообще не имеет смысла. У
> > > меня 11 Мбайт скачать - это час времени и 50 р. (через сотовый
> > > телефон). И сразу же качать новые обновления? Да я разорюсь. Я понимаю,
> > > что обновления будут отсутствовать, но мне хоть так, чем вообще ничего.
> > > Вы не хотите - не ставьте. А я с удовольствием буду ставить, даже
> > > устаревшие.
> >
> > Что-то я Вас не понял. Вы согласны качать по укзанным ценам заведомо
> > протухшие базы и не согласны сделать закачку текущей базы в момент
> > установки антивируса? Где логика? Или я Вас просто не понял?
>
> В момент установки антивируса и даже при работе с системой не всегда есть
> доступ в Интернет. Если базы клама в сизифе, бранче и апдейтах будут
> обновляться раз в неделю -- это вообще будет почти идеальной схемой, так
> как позволит централизовано обновлять его на всех корпоративных станциях
> имея локальную копию репозитария(ев). Минимально необходимое время -- один
> месяц.
>
> Я согласен, что на почтовых системах антивирус должен обновляться чаще. У
> меня на данный момент установлен период в 15 минут. :-) Но зачем это делать
> на рабочих станциях? А если их несколько сотен? Тысяч? Учитывая то, что
> схема получения обновлений clamav не предусматривает несколькоуровневых
> серверов обновлений (центральный clamav.org, корпоративный, клиенты),
> наличие такой базы в репозитариях очевидно и необходимо.

Кто мешает обновлять только на сервере, а клинтам раздавать по NFS/SMB?

-- 
Led

Re: [sisyphus] clamav-db

[Alexander Bokovoy]

Глодин С.В. пишет:
> Я согласен, что на почтовых системах антивирус должен обновляться чаще. У меня 
> на данный момент установлен период в 15 минут. :-) Но зачем это делать на 
> рабочих станциях? А если их несколько сотен? Тысяч? Учитывая то, что схема 
> получения обновлений clamav не предусматривает несколькоуровневых серверов 
> обновлений (центральный clamav.org, корпоративный, клиенты), наличие такой 
> базы в репозитариях очевидно и необходимо.
Давайте лучше посмотрим в сторону добавления этой функциональности?

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] clamav-db

[Глодин С.В.]

понеділок, 04-лют-2008, Alexander Bokovoy написав:
> > Учитывая то, что схема получения обновлений clamav не предусматривает
> > несколькоуровневых серверов обновлений (центральный clamav.org,
> > корпоративный, клиенты), наличие такой базы в репозитариях очевидно и
> > необходимо.
>
> Давайте лучше посмотрим в сторону добавления этой функциональности?

Для этого нужно пинать разработчиков clamav и freshclam-а, а это упирается в 
нежелание авторов иметь закрытые зеркала.

Или у Вас есть другое предложение?

-- 
С уважением,
               С.В. Глодин

Re: [sisyphus] clamav-db

[Alexander Bokovoy]

Глодин С.В. пишет:
> понеділок, 04-лют-2008, Alexander Bokovoy написав:
>>> Учитывая то, что схема получения обновлений clamav не
>>> предусматривает несколькоуровневых серверов обновлений
>>> (центральный clamav.org, корпоративный, клиенты), наличие такой
>>> базы в репозитариях очевидно и необходимо.
>> Давайте лучше посмотрим в сторону добавления этой функциональности?
>> 
> 
> Для этого нужно пинать разработчиков clamav и freshclam-а, а это
> упирается в нежелание авторов иметь закрытые зеркала.
> 
> Или у Вас есть другое предложение?
Мое предложение состоит в том, что поскольку ALT Linux в рамках
школьного дистрибутива должен поставить интегрированный антивирус, то
почему бы в рамках этой работы не дописать нужный функционал в ClamAV? Я
не вижу там ничего особенно сложного.

Это можно было бы сейчас поместить в bugzilla на пакет clamav с пометкой
feature request и объяснением важности такой функции для школьного проекта.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] clamav-db

[Глодин С.В.]

понеділок, 04-лют-2008, Alexander Bokovoy написав:
> > понеділок, 04-лют-2008, Alexander Bokovoy написав:
> >>> Учитывая то, что схема получения обновлений clamav не
> >>> предусматривает несколькоуровневых серверов обновлений
> >>> (центральный clamav.org, корпоративный, клиенты), наличие такой
> >>> базы в репозитариях очевидно и необходимо.
> >>
> >> Давайте лучше посмотрим в сторону добавления этой функциональности?
> >
> > Для этого нужно пинать разработчиков clamav и freshclam-а, а это
> > упирается в нежелание авторов иметь закрытые зеркала.
> >
> > Или у Вас есть другое предложение?
>
> Мое предложение состоит в том, что поскольку ALT Linux в рамках
> школьного дистрибутива должен поставить интегрированный антивирус, то
> почему бы в рамках этой работы не дописать нужный функционал в ClamAV? Я
> не вижу там ничего особенно сложного.
>
> Это можно было бы сейчас поместить в bugzilla на пакет clamav с пометкой
> feature request и объяснением важности такой функции для школьного проекта.

А будет ли данный доработанный функционал доступен сообществу? Или он 
останется только в рамках школьного дистрибутива?

-- 
С уважением,
               С.В. Глодин

Re: [sisyphus] clamav-db

[Alexander Bokovoy]

Глодин С.В. пишет:
>>> Или у Вас есть другое предложение?
>> Мое предложение состоит в том, что поскольку ALT Linux в рамках 
>> школьного дистрибутива должен поставить интегрированный антивирус,
>> то почему бы в рамках этой работы не дописать нужный функционал в
>> ClamAV? Я не вижу там ничего особенно сложного.
>> 
>> Это можно было бы сейчас поместить в bugzilla на пакет clamav с
>> пометкой feature request и объяснением важности такой функции для
>> школьного проекта.
> 
> А будет ли данный доработанный функционал доступен сообществу? Или он
>  останется только в рамках школьного дистрибутива?
Я не представитель ООО "ALT Linux Технолоджи" и не могу отвечать за них,
но не вижу существенных проблем в этой области.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] clamav-db

[Глодин С.В.]

понеділок, 04-лют-2008, Alexander Bokovoy написав:
> > А будет ли данный доработанный функционал доступен сообществу? Или он
> >  останется только в рамках школьного дистрибутива?
>
> Я не представитель ООО "ALT Linux Технолоджи" и не могу отвечать за них,
> но не вижу существенных проблем в этой области.

https://bugzilla.altlinux.org/show_bug.cgi?id=14309

-- 
С уважением,
               С.В. Глодин

Re: [sisyphus] clamav-db

[Aleksey Novodvorsky]

On 2/4/08, Глодин С.В. <hlodin@komo.ua> wrote:
> понеділок, 04-лют-2008, Alexander Bokovoy написав:
> > > А будет ли данный доработанный функционал доступен сообществу? Или он
> > >  останется только в рамках школьного дистрибутива?
> >
> > Я не представитель ООО "ALT Linux Технолоджи" и не могу отвечать за них,
> > но не вижу существенных проблем в этой области.
>
> https://bugzilla.altlinux.org/show_bug.cgi?id=14309

Поддерживаю.
Проблема же вот в чем. Klamav, не найдя локальной базы, плохо
ругается. Это нам поставили в вину при приемке. Варианты: вразумить
Klamav или подсунуть ему базу, хоть пустую.

Rgrds, Алексей

>
> --
> С уважением,
>                С.В. Глодин
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [sisyphus] clamav-db

[Aleksey Novodvorsky]

On 2/4/08, Aleksey Novodvorsky <a.e.nvdv@gmail.com> wrote:
> On 2/4/08, Глодин С.В. <hlodin@komo.ua> wrote:
> > понеділок, 04-лют-2008, Alexander Bokovoy написав:
> > > > А будет ли данный доработанный функционал доступен сообществу? Или он
> > > >  останется только в рамках школьного дистрибутива?
> > >
> > > Я не представитель ООО "ALT Linux Технолоджи" и не могу отвечать за них,
> > > но не вижу существенных проблем в этой области.
> >
> > https://bugzilla.altlinux.org/show_bug.cgi?id=14309
>
> Поддерживаю.
> Проблема же вот в чем. Klamav, не найдя локальной базы, плохо
> ругается. Это нам поставили в вину при приемке. Варианты: вразумить
> Klamav или подсунуть ему базу, хоть пустую.

Речь идет о случае, когда сеть недоступна.

Rgrds, Алексей

Re: [sisyphus] clamav-db

[Глодин С.В.]

понеділок, 04-лют-2008, Aleksey Novodvorsky написав:
> > > https://bugzilla.altlinux.org/show_bug.cgi?id=14309
> >
> > Поддерживаю.
> > Проблема же вот в чем. Klamav, не найдя локальной базы, плохо
> > ругается. Это нам поставили в вину при приемке. Варианты: вразумить
> > Klamav или подсунуть ему базу, хоть пустую.
>
> Речь идет о случае, когда сеть недоступна.

Вот эту проблему и решит пакет clamav-db, который можно будет обновлять в 
репозитариях один раз в месяц.

Написать скрипт, который будет один раз в месяц паковать свежие базы и на 
автомате отправлять их в репозитарии (sisyphus, branch, updates) -- это не 
сложно. :-)

-- 
С уважением,
               С.В. Глодин

Re: [sisyphus] clamav-db

[Peter Evdokimov]

On Mon, 4 Feb 2008 16:36:29 +0200
Глодин С.В. wrote:

> Вот эту проблему и решит пакет clamav-db, который можно будет
> обновлять в репозитариях один раз в месяц.
> 
> Написать скрипт, который будет один раз в месяц паковать свежие базы
> и на автомате отправлять их в репозитарии (sisyphus, branch, updates)
> -- это не сложно. :-)
тогда уж пилить базы на два пакета - clamav-db-main и
clamav-db-daily. потому что обновление основной базы (main) бывает очень
редко. сейчас от 9.12.2007, до этого были майские (могу ошибиться на
месяц =)



sy,
	peter

Re: [sisyphus] clamav-db

[Глодин С.В.]

понеділок, 04-лют-2008, Peter Evdokimov написав:
> > Написать скрипт, который будет один раз в месяц паковать свежие базы
> > и на автомате отправлять их в репозитарии (sisyphus, branch, updates)
> > -- это не сложно. :-)

> тогда уж пилить базы на два пакета - clamav-db-main и
> clamav-db-daily. потому что обновление основной базы (main) бывает очень
> редко. сейчас от 9.12.2007, до этого были майские (могу ошибиться на
> месяц =)

И добавить виртуальный пакет clamav-db-full без проверок на версии, который 
просто потянет по зависимостям за собой clamav-db-main и clamav-db-daily.

Таким образом, при установке/обновлении системы можно будет выбрать установку 
только одного пакета, который потянет за собой полный свежие базы. Если 
какой-либо пакет (clamav-db-main или clamav-db-daily) будет свежим, то он не 
обновляется, если старым -- установится новая база.

-- 
С уважением,
               С.В. Глодин

Re: [sisyphus] clamav-db

[Peter Evdokimov]

On Mon, 4 Feb 2008 13:03:05 +0200
Глодин С.В. wrote:

> Я согласен, что на почтовых системах антивирус должен обновляться
> чаще. У меня на данный момент установлен период в 15 минут. :-) Но
> зачем это делать на рабочих станциях? А если их несколько сотен?
> Тысяч? Учитывая то, что схема получения обновлений clamav не
> предусматривает несколькоуровневых серверов обновлений (центральный
> clamav.org, корпоративный, клиенты), наличие такой базы в
> репозитариях очевидно и необходимо.

если вы про создание локального зеркала кламав для сети, то вот тут
http://www.lissyara.su/?id=1374 описан опыт создания такового.
 


sy,
	peter

Re: [sisyphus] clamav-db

[Глодин С.В.]

понеділок, 04-лют-2008, Peter Evdokimov написав:
> > Учитывая то, что схема получения обновлений clamav не 
> > предусматривает несколькоуровневых серверов обновлений (центральный
> > clamav.org, корпоративный, клиенты), наличие такой базы в
> > репозитариях очевидно и необходимо.
>
> если вы про создание локального зеркала кламав для сети, то вот тут
> http://www.lissyara.su/?id=1374 описан опыт создания такового.

Это нестандартный способ создания зеркала и как пишет сам автор: "и маразм 
разрабочиков удалось обойти".

Если сильно припечет, то я смогу найти выход. И в первую очередь -- через 
периодическое опакечивание свежих баз с помещением данного пакета в локальный 
репозитарий, обязательный для всех (имеется в виду внутри корпорации). А 
сделать при загрузке apt-get update && apt-get upgrade -- это более, чем 
просто.

-- 
С уважением,
               С.В. Глодин

Re: [sisyphus] clamav-db

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 2486 bytes --]

Глодин С.В. пишет:
> понеділок, 04-лют-2008, Peter Evdokimov написав:
>>> Учитывая то, что схема получения обновлений clamav не 
>>> предусматривает несколькоуровневых серверов обновлений (центральный
>>> clamav.org, корпоративный, клиенты), наличие такой базы в
>>> репозитариях очевидно и необходимо.
>> если вы про создание локального зеркала кламав для сети, то вот тут
>> http://www.lissyara.su/?id=1374 описан опыт создания такового.
> 
> Это нестандартный способ создания зеркала и как пишет сам автор: "и маразм 
> разрабочиков удалось обойти".
> 
> Если сильно припечет, то я смогу найти выход. И в первую очередь -- через 
> периодическое опакечивание свежих баз с помещением данного пакета в локальный 
> репозитарий, обязательный для всех (имеется в виду внутри корпорации). А 
> сделать при загрузке apt-get update && apt-get upgrade -- это более, чем 
> просто.
> 
По некоторому размышлению, мне кажется, что поставить и использовать
clamav с протухшей базой должен иметь возможность только тот -- кто
хорошо понимает, что он делает.
Для всех остальных это должна быть как раз трудоемкая и не
тривиальная задача... Иначе это будет способствовать только одному:
быстрой дискредитации clamav как антивирусного средства.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] clamav-db

[Epiphanov Sergei]

В сообщении от Monday 04 February 2008 12:33:18 Andrii Dobrovol`s`kii 
написал(а):
> > Если только так ставить разговор, тогда пакет вообще не имеет смысла. У
> > меня 11 Мбайт скачать - это час времени и 50 р. (через сотовый телефон).
> > И сразу же качать новые обновления? Да я разорюсь. Я понимаю, что
> > обновления будут отсутствовать, но мне хоть так, чем вообще ничего. Вы
> > не хотите - не ставьте. А я с удовольствием буду ставить, даже
> > устаревшие.
>
> Что-то я Вас не понял. Вы согласны качать по укзанным ценам заведомо
> протухшие базы и не согласны сделать закачку текущей базы в момент
> установки антивируса? Где логика? Или я Вас просто не понял?

Я приезжаю в офис ALTLinux время от времени и бесплатно скачиваю у них 
репозиторий Сизифа. Вот и вся логика.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] clamav-db

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1362 bytes --]

Epiphanov Sergei пишет:
> В сообщении от Monday 04 February 2008 12:33:18 Andrii Dobrovol`s`kii 
> написал(а):
>>> Если только так ставить разговор, тогда пакет вообще не имеет смысла. У
>>> меня 11 Мбайт скачать - это час времени и 50 р. (через сотовый телефон).
>>> И сразу же качать новые обновления? Да я разорюсь. Я понимаю, что
>>> обновления будут отсутствовать, но мне хоть так, чем вообще ничего. Вы
>>> не хотите - не ставьте. А я с удовольствием буду ставить, даже
>>> устаревшие.
>> Что-то я Вас не понял. Вы согласны качать по укзанным ценам заведомо
>> протухшие базы и не согласны сделать закачку текущей базы в момент
>> установки антивируса? Где логика? Или я Вас просто не понял?
> 
> Я приезжаю в офис ALTLinux время от времени и бесплатно скачиваю у них 
> репозиторий Сизифа. Вот и вся логика.
> 
Хм. И какая в этом случае разница, есть пакет с базами в Сизифе или
нет? За исключением того, что Вы можете получить базу месячной
давности вместо самой свежей?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] clamav-db

[Anton Farygin]

Victor Forsyuk пишет:
> On Thu, Jan 31, 2008 at 06:47:57PM +0300, Dmitry V. Levin wrote:
>> On Thu, Jan 31, 2008 at 05:46:10PM +0200, Victor Forsyuk wrote:
>>> On Thu, Jan 31, 2008 at 06:43:57PM +0300, Dmitry V. Levin wrote:
>>>> On Thu, Jan 31, 2008 at 05:38:11PM +0200, Victor Forsyuk wrote:
>>>> [...]
>>>>> К кому мне обратиться, чтобы этого безобразия в пакетной базе Сизифа не
>>>>> появилось?
>>>> На какие пакеты может повлиять появление в Сизифе этого пакета?
>>> На пакет clamav.
>> А каким образом?
> 
> Установка этого пакета пользователем репозитария приведет к практически
> полной утере работоспособности clamav ввиду утраты способности обнаруживать
> свежие вирусы, составляющие, повторюсь, бОльшую часть приходящих по
> электронной почте вирусов.

Виктор, а разве базу нельзя обновить ?

Ведь пользователям просто нужно будет меньше качать...

Re: [sisyphus] clamav-db

[Sergey]

On Thursday 31 January 2008, Андрей Черепанов wrote:

> Так с какой частотой базу обновлять?

Проблема в том, что ClamAV её сам обновляет. Это значит, что один пакет 
будет тереть в системе файлы другого пакета. Не сильно это здорово, как
мне кажется, даже если не принимать во внимание аргумент Виктора. Вообще,
я бы тоже базу пакетил, но в составе ClamAV.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] clamav-db

[Андрей Черепанов]

1 февраля 2008 Sergey написал:
> On Thursday 31 January 2008, Андрей Черепанов wrote:
> > Так с какой частотой базу обновлять?
>
> Проблема в том, что ClamAV её сам обновляет. Это значит, что один пакет
> будет тереть в системе файлы другого пакета. Не сильно это здорово, как
> мне кажется, даже если не принимать во внимание аргумент Виктора. Вообще,
> я бы тоже базу пакетил, но в составе ClamAV.
Не нужно пакетить вместе с исполняемой программой. Я планирую размешать по 
другому пути. А кому надо может назначить этот каталог каталогом по 
умолчанию.


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Sergey]

On Friday 01 February 2008, Андрей Черепанов wrote:

> > Проблема в том, что ClamAV её сам обновляет. Это значит, что один пакет
> > будет тереть в системе файлы другого пакета. Не сильно это здорово, как
> > мне кажется, даже если не принимать во внимание аргумент Виктора. Вообще,
> > я бы тоже базу пакетил, но в составе ClamAV.

> Не нужно пакетить вместе с исполняемой программой.

Зачем вместе ? ТАк же отдельный пакет, просто из того же тарбола, что 
и ClamAV. Актуальность на момент выхода тарбола правда, но это мало 
принципиально, примерно как "чуть-чуть беременна". Но вот ради экономии
трафика раз, и чтобы хоть как-то запускалось два - вполне пойдёт. А 
дальше - апдейт.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] clamav-db

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1601 bytes --]

Sergey пишет:
> On Friday 01 February 2008, Андрей Черепанов wrote:
> 
>>> Проблема в том, что ClamAV её сам обновляет. Это значит, что один пакет
>>> будет тереть в системе файлы другого пакета. Не сильно это здорово, как
>>> мне кажется, даже если не принимать во внимание аргумент Виктора. Вообще,
>>> я бы тоже базу пакетил, но в составе ClamAV.
> 
>> Не нужно пакетить вместе с исполняемой программой.
> 
> Зачем вместе ? ТАк же отдельный пакет, просто из того же тарбола, что 
> и ClamAV. Актуальность на момент выхода тарбола правда, но это мало 
> принципиально, примерно как "чуть-чуть беременна". Но вот ради экономии
> трафика раз, и чтобы хоть как-то запускалось два - вполне пойдёт. А 
> дальше - апдейт.
> 
Наличие этих баз в Сизифе, Бранче и основном дереве Дистрибутивов на
серверах в сети не имеет никакого смысла. Такой пакет осмыслен
только в отдельном дереве.
Не забывайте, что чуство ложной защищенности во сто крат хуже
понимания реальной незащищенности. Сплошь и рядом пользователи сидят
даже при наличии доступа к сети с протухшими базами антивирусов и
потом ещё и качают права: "Как это могло случиться? У меня же стоит
антивирус и базы к нему!" Вы хотите потакать такой линии поведения?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] clamav-db

[Sergey]

On Friday 01 February 2008, Andrii Dobrovol`s`kii wrote:

> Не забывайте, что чуство ложной защищенности во сто крат хуже
> понимания реальной незащищенности. Сплошь и рядом пользователи сидят
> даже при наличии доступа к сети с протухшими базами антивирусов и
> потом ещё и качают права: "Как это могло случиться? У меня же стоит
> антивирус и базы к нему!" Вы хотите потакать такой линии поведения?
 
1. В пакете ClamAV, по умолчаню, предполагается установка freshclam в
   рабочем состоянии.
2. После установки clamd freshclam запускается принудительно, так что
   база, всё рано, будет актуальной. 
3. Пользователь, который спрашивает, как это могло случиться, точно
   так же и недавно установленную базу протушить может.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] clamav-db

[Андрей Черепанов]

1 февраля 2008 Sergey написал:
> On Friday 01 February 2008, Андрей Черепанов wrote:
> > > Проблема в том, что ClamAV её сам обновляет. Это значит, что один пакет
> > > будет тереть в системе файлы другого пакета. Не сильно это здорово, как
> > > мне кажется, даже если не принимать во внимание аргумент Виктора.
> > > Вообще, я бы тоже базу пакетил, но в составе ClamAV.
> >
> > Не нужно пакетить вместе с исполняемой программой.
>
> Зачем вместе ? ТАк же отдельный пакет, просто из того же тарбола, что
> и ClamAV. Актуальность на момент выхода тарбола правда, но это мало
> принципиально, примерно как "чуть-чуть беременна". Но вот ради экономии
> трафика раз, и чтобы хоть как-то запускалось два - вполне пойдёт. А
> дальше - апдейт.
А что, с clamav идёт база? Зачем засовывать все яйца в одну корзину?



-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Sergey]

On Friday 01 February 2008, Андрей Черепанов wrote:

> А что, с clamav идёт база?

С релизными тарболами ? Да.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 05:23:56PM +0300, ruslandh wrote:
> В сообщении от Thursday 31 January 2008 14:29:32 Victor Forsyuk написал(а):
> > On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > > периодичностью
> >
> > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
> А почему ?
> Если у компьютера нет выхода в интернет, она-бы здрово помогла.

Чему помогла? Откуда возьмутся вирусы при отсутствии интернета??????

Re: [sisyphus] clamav-db

[Алексей Шенцев]

В сообщении от Thursday 31 January 2008 18:19:10 Victor Forsyuk написал(а):
> Чему помогла? 
Лечению от вирусов.
Или нам их лечить не надо, они у нас и так здоровые? ... ;)

> Откуда возьмутся вирусы при отсутствии интернета?????? 
Ой, да хоть откуда. Стоило у меня дома антивирусу две недели не работать, так 
вирусами была забита вся винда. Инета нет. Вот вам пример из жизни.
ClamAV из под линукса эти вирусы не нашёл. Хоть и притаскивал свежие 
базы. :-S. Вылечил запустив drweb'а. Но да же в таком случае, наличие на 
диске баз вирусов помогает, хотя бы тем, что стартанув с CD/DVD диска, 
подмонтировав винразделы я их лечу уже имеющимися базами. А не извращаюсь 
пытаясь их подсунуть clamav разными путями.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] clamav-db

[Led]

В сообщении от Thursday 31 January 2008 17:24:55 Алексей Шенцев написал(а):
> В сообщении от Thursday 31 January 2008 18:19:10 Victor Forsyuk написал(а):
> > Чему помогла?
>
> Лечению от вирусов.
> Или нам их лечить не надо, они у нас и так здоровые? ... ;)
>
> > Откуда возьмутся вирусы при отсутствии интернета??????
>
> Ой, да хоть откуда. Стоило у меня дома антивирусу две недели не работать,
> так вирусами была забита вся винда. Инета нет. Вот вам пример из жизни.
> ClamAV из под линукса эти вирусы не нашёл. Хоть и притаскивал свежие базы.
> :-S. Вылечил запустив drweb'а. Но да же в таком случае, наличие на диске
> баз вирусов помогает, хотя бы тем, что стартанув с CD/DVD диска,
> подмонтировав винразделы я их лечу уже имеющимися базами. А не извращаюсь
> пытаясь их подсунуть clamav разными путями.

ClamAV не умеет "лечить". Он умеет только обнаруживать вирусы.

-- 
Led

Re: [sisyphus] clamav-db

[Алексей Шенцев]

В сообщении от Thursday 31 January 2008 18:31:30 Led написал(а):
> ClamAV не умеет "лечить". Он умеет только обнаруживать вирусы.
И этого хватает для того, что б их удалить.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 06:31:04PM +0300, Алексей Шенцев wrote:
> В сообщении от Thursday 31 January 2008 18:31:30 Led написал(а):
> > ClamAV не умеет "лечить". Он умеет только обнаруживать вирусы.
> И этого хватает для того, что б их удалить.

Удаляйте на здоровье. Только не ценой западла для пользователей,
использующих clamav по прямому назначению.

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 06:24:55PM +0300, Алексей Шенцев wrote:
> В сообщении от Thursday 31 January 2008 18:19:10 Victor Forsyuk написал(а):
> > Чему помогла? 
> Лечению от вирусов.
> Или нам их лечить не надо, они у нас и так здоровые? ... ;)

Мда... тяжко.
 
> > Откуда возьмутся вирусы при отсутствии интернета?????? 
> Ой, да хоть откуда.

Уточните, пожалуйста.

> Стоило у меня дома антивирусу две недели не работать, так 
> вирусами была забита вся винда.

При чем тут винда и антивирус под винду? На винду вы можете хоть сами вирус
занести поставив софт с пиратского диска. При чем тут линукс?

Re: [sisyphus] clamav-db

[Алексей Шенцев]

В сообщении от Thursday 31 January 2008 18:33:11 Victor Forsyuk написал(а):
> > Ой, да хоть откуда.
> Уточните, пожалуйста.
Съёмные носители. ЛВС.

> При чем тут винда и антивирус под винду? На винду вы можете хоть сами вирус
> занести поставив софт с пиратского диска. При чем тут линукс?
А при том, что на домашних компах не редко стоят две системы. Или тем, что 
диском с линуксом чистят винду от вирусов. И очень часто.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] clamav-db

[Led]

В сообщении от Thursday 31 January 2008 17:34:27 Алексей Шенцев написал(а):
> В сообщении от Thursday 31 January 2008 18:33:11 Victor Forsyuk написал(а):
> > > Ой, да хоть откуда.
> >
> > Уточните, пожалуйста.
>
> Съёмные носители. ЛВС.
>
> > При чем тут винда и антивирус под винду? На винду вы можете хоть сами
> > вирус занести поставив софт с пиратского диска. При чем тут линукс?
>
> А при том, что на домашних компах не редко стоят две системы. Или тем, что
> диском с линуксом чистят винду от вирусов. И очень часто.

Не совсем понятно, какое отношение всё это имеет к Sisyphus...

-- 
Led

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 06:34:27PM +0300, Алексей Шенцев wrote:
> В сообщении от Thursday 31 January 2008 18:33:11 Victor Forsyuk написал(а):
> > > Ой, да хоть откуда.
> > Уточните, пожалуйста.
> Съёмные носители. ЛВС.

Через эти средства распространения они попадают в Линукс?
 
> > При чем тут винда и антивирус под винду? На винду вы можете хоть сами вирус
> > занести поставив софт с пиратского диска. При чем тут линукс?
> А при том, что на домашних компах не редко стоят две системы.

OK, у меня на домашней машине две системы. Под виндой сейчас clamwin. При
чем тут clamav под Линукс?

> Или тем, что диском с линуксом чистят винду от вирусов. И очень часто.

Ну записывайте на флешку например свежие базы из Интернета и лечите себе на
здоровье. При чем тут опакечивание устаревших по определению баз от которого
будут страдать все остальные?

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Victor Forsyuk написал:
> Ну записывайте на флешку например свежие базы из Интернета и лечите себе на
> здоровье. При чем тут опакечивание устаревших по определению баз от
> которого будут страдать все остальные?
Вы живёте в большом городе и не можете представить, что в глубинке, если нет 
Интернета, то он недоступен везде. Это где-нибудь в Омске проще пойти к папе 
на работу, у которого есть широкий канал и слить базы. А как быть где-нибудь 
в с.Венгерово Новосибирской области? Папы с широким каналом нет.


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Alexander Yereschenko]

Доброе!
В сообщении от Thursday 31 January 2008 17:59:25 Андрей Черепанов написал(а):
> 31 января 2008 Victor Forsyuk написал:
> > Ну записывайте на флешку например свежие базы из Интернета и лечите себе
> > на здоровье. При чем тут опакечивание устаревших по определению баз от
> > которого будут страдать все остальные?
>
> Вы живёте в большом городе и не можете представить, что в глубинке, если
> нет Интернета, то он недоступен везде. Это где-нибудь в Омске проще пойти к
> папе на работу, у которого есть широкий канал и слить базы. А как быть
> где-нибудь в с.Венгерово Новосибирской области? Папы с широким каналом нет.

Тогда вопрос: а каким способом раз в месяц/неделю будет попадать к 
пользователю свежий пакет с базой? Диском по почте? Или инетом? И в чем тогда 
разница?  Кажется, один раз скачать 11М, а потом по возможности обновления к 
ней - трафика меньше будет, чем каждую неделю качать по 11М.

Идея с отдельным репозитарием для регулярно обновляемых данных (антивирусные 
базы, законодательные акты (нет еще таких прог?), анекдоты недели...) 
всё-таки более лучший выход. Хочешь - обновляешь базы напрямую с clamav, 
нет - подключаешь отдельный репозитарий и берешь оттуда... По крайней мере 
процесс контролируемый, в отличие от размещения пакета с базами в общем 
репозитарии.

--
Alexander

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Victor Forsyuk написал:
> При чем тут винда и антивирус под винду? На винду вы можете хоть сами вирус
> занести поставив софт с пиратского диска. При чем тут линукс?
При том, что переслав/скопировав напрямую завирусованный документ вы 
усугубляете ситуацию.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Victor Forsyuk написал:
> On Thu, Jan 31, 2008 at 05:23:56PM +0300, ruslandh wrote:
> > В сообщении от Thursday 31 January 2008 14:29:32 Victor Forsyuk 
написал(а):
> > > On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
> > > > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > > > периодичностью
> > >
> > > Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
> >
> > А почему ?
> > Если у компьютера нет выхода в интернет, она-бы здрово помогла.
>
> Чему помогла? Откуда возьмутся вирусы при отсутствии интернета??????
1. Наработанная база документов
2. Flash-носители и карты памяти
3. Дискеты
4. CD/DVD
5. Локальная сеть

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1873 bytes --]

Андрей Черепанов пишет:
> 31 января 2008 Victor Forsyuk написал:
>> On Thu, Jan 31, 2008 at 05:23:56PM +0300, ruslandh wrote:
>>> В сообщении от Thursday 31 January 2008 14:29:32 Victor Forsyuk 
> написал(а):
>>>> On Thu, Jan 31, 2008 at 02:23:05PM +0300, Андрей Черепанов wrote:
>>>>> В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
>>>>> периодичностью
>>>> Убедительнейшим образом прошу ее оттуда обрать как можно быстрее.
>>> А почему ?
>>> Если у компьютера нет выхода в интернет, она-бы здрово помогла.
>> Чему помогла? Откуда возьмутся вирусы при отсутствии интернета??????
> 1. Наработанная база документов
> 2. Flash-носители и карты памяти
> 3. Дискеты
> 4. CD/DVD
> 5. Локальная сеть
> 
Давайте снизим накал эмоций, хорошо?
Я сам скорее поддерживаю Виктора, но и понимаю аргументы о глубинке.
Напрямую из Сизифа у нас дистрибутивы не делаются. Так?
Значит держать пакет с заведомо протухшей базой в Сизифе нет
никакого смысла. Так?
Из бранча дистрибутивы делаться должны, но тоже не делаются. Всё
равно они пекутся из локальных временных хранилищ команды занятой
выпуском. Значит смысла класть её в бранч тоже никакого. Кто может
залить её из бранча может взять и напрямую...
Получается, что смысл в таком пакете есть только в момент релиза да
и то в отдельной ветке хранилища. Так? Может на том и порешим? В
момент изготовления очередного школьного дистрибутива
заинтересованные товарищи делают пакет и добавляют на диск. И волки
сыты и овцы целы...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Andrii Dobrovol`s`kii написал:
> В
> момент изготовления очередного школьного дистрибутива
> заинтересованные товарищи делают пакет и добавляют на диск. И волки
> сыты и овцы целы...
Есть ещё два варианта:
1. Поместить в POST синхронизацию БД из Интернета
2. Обновлять пакет автоматически ежедневно.

Что скажет сообщество? В принципе, я согласен на предложенный вариант.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 948 bytes --]

Андрей Черепанов пишет:
> 31 января 2008 Andrii Dobrovol`s`kii написал:
>> В
>> момент изготовления очередного школьного дистрибутива
>> заинтересованные товарищи делают пакет и добавляют на диск. И волки
>> сыты и овцы целы...
> Есть ещё два варианта:
> 1. Поместить в POST синхронизацию БД из Интернета
Удвоение трафика против обычной ситуации. "Американская помощь"
получается...
> 2. Обновлять пакет автоматически ежедневно.
> 
У многих обновление идет каждые четыре часа а то и чаще.
> Что скажет сообщество? В принципе, я согласен на предложенный вариант.
> 


-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] clamav-db

[Vyatcheslav Perevalov]

В сообщении от 31 января 2008 Андрей Черепанов написал(a):
> Есть ещё два варианта:
> 1. Поместить в POST синхронизацию БД из Интернета
> 2. Обновлять пакет автоматически ежедневно.
>
> Что скажет сообщество? В принципе, я согласен на предложенный вариант.

У меня, например, (да и у многих в нашем городе) инет весьма... как бы это 
помягче... своеобразный, чтоли... Из какого источника предлагается 
обновлять базы сразу после установки? А в ежедневном варианте?

-- 
Всего хорошего
		/vip

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Vyatcheslav Perevalov написал:
> В сообщении от 31 января 2008 Андрей Черепанов написал(a):
> > Есть ещё два варианта:
> > 1. Поместить в POST синхронизацию БД из Интернета
> > 2. Обновлять пакет автоматически ежедневно.
> >
> > Что скажет сообщество? В принципе, я согласен на предложенный вариант.
>
> У меня, например, (да и у многих в нашем городе) инет весьма... как бы это
> помягче... своеобразный, чтоли... Из какого источника предлагается
> обновлять базы сразу после установки? 
С сайта clamav. Инкрементно.

> А в ежедневном варианте? 
С сайта altlinux.ru или зеркал. Но там обновление будет неинкрементно.

Удаляем из Сизифа и помещаем в orphaned? Кстати, всё хотел спросить, а кто у 
нас удаляет пакеты?


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [sisyphus] clamav-db

[Шишков Евгений]

Андрей Черепанов пишет:
> В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой периодичностью 
> её обновлять? И если часто, то можно ли оставить в %changelog только 
> серьёзные и последние изменения?
> 
Может лучше движок обновить под Master 2.4?

Re: [sisyphus] clamav-db

[Victor Forsyuk]

On Thu, Jan 31, 2008 at 02:41:34PM +0300, Шишков Евгений wrote:
> Андрей Черепанов пишет:
> > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой периодичностью 
> > её обновлять? И если часто, то можно ли оставить в %changelog только 
> > серьёзные и последние изменения?
> > 
> Может лучше движок обновить под Master 2.4?

Обновите.

Re: [sisyphus] clamav-db

[Epiphanov Sergei]

В сообщении от Thursday 31 January 2008 14:23:05 Андрей Черепанов написал(а):
> В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> периодичностью её обновлять? И если часто, то можно ли оставить в
> %changelog только серьёзные и последние изменения?

Думаю, раз в месяц обычно (два уже заметный перерыв) и внеочерёдно, если 
вдруг стало известно о какой-то большой гадости.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] clamav-db

[Андрей Черепанов]

31 января 2008 Epiphanov Sergei написал:
> В сообщении от Thursday 31 January 2008 14:23:05 Андрей Черепанов 
написал(а):
> > В Сизиф улетела база данных ClamAV. Вопрос сообществу: с какой
> > периодичностью её обновлять? И если часто, то можно ли оставить в
> > %changelog только серьёзные и последние изменения?
>
> Думаю, раз в месяц обычно (два уже заметный перерыв) и внеочерёдно, если
> вдруг стало известно о какой-то большой гадости.
Ok. Увидел твой письмо после повтороного своего вопроса. Хотя, навреное, лучше 
раз в неделю.


-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru