[sisyphus] Suid+clamav

[sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

Подумал тут сделать связку. Посмотрел в архивыах рассылок - ни чего путнего не 
нашёл. Заинтересовала такая штучка как squiclam . Запускаю ./configure и 
получаю:
Found a *Linux* System hope thats right.
If anything goes wrong beyond this point don't worry probably everythings fine 
for you.
К чему это не понял.
запускаю make и куча ошибок:
squidclam.c:(.text+0x410): undefined reference to `curl_global_init'
squidclam.c:(.text+0x418): undefined reference to `curl_easy_init'
squidclam.c:(.text+0x557): undefined reference to `curl_easy_setopt'
squidclam.c:(.text+0x569): undefined reference to `curl_easy_setopt'
squidclam.c:(.text+0x57b): undefined reference to `curl_easy_setopt'
squidclam.c:(.text+0x59e): undefined reference to `curl_easy_setopt'
squidclam.c:(.text+0x5b0): undefined reference to `curl_easy_setopt'

Но у меня:
$ rpm -qa | grep curl
libcurl-7.15.3-alt1
curl-7.15.3-alt1
libcurl-devel-7.15.3-alt1

Или я что то не догоняю ...

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 1051 bytes --]

On Friday 15 September 2006 16:29, Шенцев Алексей Владимирович wrote:
> Подумал тут сделать связку. Посмотрел в архивыах рассылок - ни чего путнего
> не нашёл. Заинтересовала такая штучка как squiclam . Запускаю ./configure и
> получаю:
> Found a *Linux* System hope thats right.
> If anything goes wrong beyond this point don't worry probably everythings
> fine for you.
> К чему это не понял.
> запускаю make и куча ошибок:
> squidclam.c:(.text+0x410): undefined reference to `curl_global_init'
> squidclam.c:(.text+0x418): undefined reference to `curl_easy_init'
> squidclam.c:(.text+0x557): undefined reference to `curl_easy_setopt'
> squidclam.c:(.text+0x569): undefined reference to `curl_easy_setopt'
> squidclam.c:(.text+0x57b): undefined reference to `curl_easy_setopt'
> squidclam.c:(.text+0x59e): undefined reference to `curl_easy_setopt'
> squidclam.c:(.text+0x5b0): undefined reference to `curl_easy_setopt'

squidclam.o у тебя видимо не слинкован с libcurl

-- 
Pavlov Konstantin,
ALT Linux Team,
VideoLAN Team,
jid: thresh@altlinux.org

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Suid+clamav

[Serge Polkovnikov]

Friday 15 September 2006 15:29, Шенцев Алексей Владимирович написав:
> Подумал тут сделать связку. Посмотрел в архивыах рассылок - ни чего путнего
> не нашёл. 

havp погляди

>Заинтересовала такая штучка как squiclam . Запускаю ./configure и
> получаю:
>

-- 
С уважением,
Сергей Полковников

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

В сообщении от 15 сентября 2006 16:42 Serge Polkovnikov написал(a):
> havp погляди
Это в замен squid'а?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 250 bytes --]

Шенцев Алексей Владимирович пишет:
>> havp погляди
>>     
> Это в замен squid'а?
>   
Можно одновременно. Просто сквид использует havp как родительский прокси.
Веб браузер->сквид->havp->веб сервер

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

В сообщении от 15 сентября 2006 16:49 Slava Dubrovskiy написал(a):
> Можно одновременно. Просто сквид использует havp как родительский прокси.
> Веб браузер->сквид->havp->веб сервер
Это полчается такая цепочка: из инета на havp, с havp на squid, а дальше уже 
юзеру. Так?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 315 bytes --]

Шенцев Алексей Владимирович пишет:
>> Можно одновременно. Просто сквид использует havp как родительский прокси.
>> Веб браузер->сквид->havp->веб сервер
>>     
> Это полчается такая цепочка: из инета на havp, с havp на squid, а дальше уже 
> юзеру. Так?
>   
Да

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [sisyphus] Suid+clamav

[Serge Polkovnikov]

Friday 15 September 2006 15:54, Slava Dubrovskiy написав:
> Шенцев Алексей Владимирович пишет:
> >> Можно одновременно. Просто сквид использует havp как родительский
> >> прокси. Веб браузер->сквид->havp->веб сервер
> >
> > Это полчается такая цепочка: из инета на havp, с havp на squid, а дальше
> > уже юзеру. Так?
>
> Да
Кстати, Слава, может обновишь его? Уже вроде 0.82 у них двано лежит...

-- 
С уважением,
Сергей Полковников

Re: [sisyphus] Suid+clamav

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 199 bytes --]

Serge Polkovnikov пишет:
> Кстати, Слава, может обновишь его? Уже вроде 0.82 у них двано лежит...
>   
Опа! А в их рассылке тишина. Не видал, сделаю.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

В сообщении от 15 сентября 2006 16:54 Slava Dubrovskiy написал(a):
> Да
Слав, тогда расскажи как это делать или дай ссылку на толковую статью по 
организации такого дела, на русском, если можно ... :)
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 298 bytes --]

Шенцев Алексей Владимирович пишет:
>> Да
>>     
> Слав, тогда расскажи как это делать или дай ссылку на толковую статью по 
> организации такого дела, на русском, если можно ... :)
>   
В пакете есть readme на русском. Нам все подробно описано.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

В сообщении от 15 сентября 2006 17:10 Slava Dubrovskiy написал(a):
> В пакете есть readme на русском. Нам все подробно описано.
Спасибо, почитаю на досуге с интересом ... ;)
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Serge]

В сообщении от Пятница 15 Сентябрь 2006 16:10 Slava Dubrovskiy написал(a):
> Шенцев Алексей Владимирович пишет:
> >> Да
> >
> > Слав, тогда расскажи как это делать или дай ссылку на толковую статью по
> > организации такого дела, на русском, если можно ... :)
>
> В пакете есть readme на русском. Нам все подробно описано.
у меня нет

[root@sh ~]# rpm -ql havp|grep readme
[root@sh ~]#                                      

[root@sh ~]# rpm -q havp
havp-0.79-alt0

стоит sisyphus

Re: [sisyphus] Suid+clamav

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 474 bytes --]

Serge пишет:
>> В пакете есть readme на русском. Нам все подробно описано.
>>     
> у меня нет
>
> [root@sh ~]# rpm -ql havp|grep readme
> [root@sh ~]#                                      
>
> [root@sh ~]# rpm -q havp
> havp-0.79-alt0
>
> стоит sisyphus
>   
Ну неужели так трудно зайти в doc и посмотреть глазами?
$ rpm -ql havp | grep README
/usr/share/doc/havp-0.79/README.ALT
$ rpm -q havp
havp-0.79-alt0

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [sisyphus] Suid+clamav

[Serge]

В сообщении от Пятница 15 Сентябрь 2006 16:10 Slava Dubrovskiy написал(a):
> Шенцев Алексей Владимирович пишет:
> >> Да
> >
> > Слав, тогда расскажи как это делать или дай ссылку на толковую статью по
> > организации такого дела, на русском, если можно ... :)
>
> В пакете есть readme на русском. Нам все подробно описано.
настроил -работает, но в логах получаю такие сообщения
cat havp.log

15/09/2006 20:29:53 === Starting HAVP Version: 0.79
15/09/2006 20:29:53 Change to user havp
15/09/2006 20:29:53 Change to group havp
15/09/2006 20:29:53 Use parent proxy: 10.6.8.20 8080
15/09/2006 20:29:53 --- Initializing ClamAV Library Scanner
15/09/2006 20:29:53 ClamAV: Using database directory: /var/lib/clamav
15/09/2006 20:29:55 ClamAV: Loaded 69467 signatures
15/09/2006 20:29:55 ClamAV Library Scanner passed EICAR virus test 
(Eicar-Test-Signature)
15/09/2006 20:29:55 --- All scanners initialized
15/09/2006 20:29:55 Process ID: 9441
15/09/2006 20:29:55 Could not lock Scannerfile: /var/spool/havp/havp-FRIC5c

Почему не хочет лочить файл?

Re: [sisyphus] Suid+clamav

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 887 bytes --]

Serge пишет:
> настроил -работает, но в логах получаю такие сообщения
> cat havp.log
>
> 15/09/2006 20:29:53 === Starting HAVP Version: 0.79
> 15/09/2006 20:29:53 Change to user havp
> 15/09/2006 20:29:53 Change to group havp
> 15/09/2006 20:29:53 Use parent proxy: 10.6.8.20 8080
> 15/09/2006 20:29:53 --- Initializing ClamAV Library Scanner
> 15/09/2006 20:29:53 ClamAV: Using database directory: /var/lib/clamav
> 15/09/2006 20:29:55 ClamAV: Loaded 69467 signatures
> 15/09/2006 20:29:55 ClamAV Library Scanner passed EICAR virus test 
> (Eicar-Test-Signature)
> 15/09/2006 20:29:55 --- All scanners initialized
> 15/09/2006 20:29:55 Process ID: 9441
> 15/09/2006 20:29:55 Could not lock Scannerfile: /var/spool/havp/havp-FRIC5c
>
> Почему не хочет лочить файл?
>   
Покажите конфиги. Что используется, tmpfs или loop?

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [sisyphus] ???UNSURE??? Re: Suid+clamav

[Serge]

В сообщении от Суббота 16 Сентябрь 2006 20:03 Slava Dubrovskiy написал(a):
> Serge пишет:
> > настроил -работает, но в логах получаю такие сообщения
> > cat havp.log
> >
> > 15/09/2006 20:29:53 === Starting HAVP Version: 0.79
> > 15/09/2006 20:29:53 Change to user havp
> > 15/09/2006 20:29:53 Change to group havp
> > 15/09/2006 20:29:53 Use parent proxy: 10.6.8.20 8080
> > 15/09/2006 20:29:53 --- Initializing ClamAV Library Scanner
> > 15/09/2006 20:29:53 ClamAV: Using database directory: /var/lib/clamav
> > 15/09/2006 20:29:55 ClamAV: Loaded 69467 signatures
> > 15/09/2006 20:29:55 ClamAV Library Scanner passed EICAR virus test
> > (Eicar-Test-Signature)
> > 15/09/2006 20:29:55 --- All scanners initialized
> > 15/09/2006 20:29:55 Process ID: 9441
> > 15/09/2006 20:29:55 Could not lock Scannerfile:
> > /var/spool/havp/havp-FRIC5c
> >
> > Почему не хочет лочить файл?
>
> Покажите конфиги. Что используется, tmpfs или loop?
При переходе на нову версию, то же самое 
в логах: 
20/09/2006 13:47:12 Could not lock Scannerfile: /var/spool/havp/havp-kgYY7l
20/09/2006 13:47:12 Could not lock Scannerfile: /var/spool/havp/havp-YC639q
20/09/2006 13:47:12 Could not lock Scannerfile: /var/spool/havp/havp-5yYhdt


cat /etc/havp/spool_disk.config
# !!!!!!!!   Don't type a space before and after "=" !!!!!!!!

#Valid values are "0","1"
use_tmpfs_disk="1"

#Size of tmpfs-disk in bytes. Also you may use "k","m" or "g" suffixs if 
use_tmpfs_disk="1"
#or "k" or "m" suffixs if use_tmpfs_disk="0"
disk_size=1000m

#Ramdisk location (used only if use_tmpfs_disk=false)

Re: [sisyphus] Suid+clamav

[Serge Polkovnikov]

Friday 15 September 2006 15:49, Шенцев Алексей Владимирович написав:
> В сообщении от 15 сентября 2006 16:49 Slava Dubrovskiy написал(a):
> > Можно одновременно. Просто сквид использует havp как родительский прокси.
> > Веб браузер->сквид->havp->веб сервер
>
> Это полчается такая цепочка: из инета на havp, с havp на squid, а дальше
> уже юзеру. Так?

Можно и на оборот. Можно даже havp на локальный комп поставить, а его на
сквид на сервере натравить.
-- 
С уважением,
Сергей Полковников

Re: [sisyphus] Suid+clamav

[Serge Polkovnikov]

Friday 15 September 2006 15:44, Шенцев Алексей Владимирович написав:
> В сообщении от 15 сентября 2006 16:42 Serge Polkovnikov написал(a):
> > havp погляди
>
> Это в замен squid'а?
В связке. 

-- 
С уважением,
Сергей Полковников

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

В сообщении от 15 сентября 2006 16:29 Шенцев Алексей Владимирович написал(a):
> Или я что то не догоняю ...
Скорее всего так и было на тот момент ... 
В squidclam указаны зависимости на curl-devel и clam-devel. В сизифе это 
соотвественно libcurl-devel и libclam-devel , так?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

Так же такой вопрос, а что это за макросы такие:
BuildRoot:      %{_tmppath}/%{name}-%{version}-root-%(%{__id_u} -n)

И как это должно выглядит у нас?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Eugene Ostapets]

15.09.06, Шенцев Алексей Владимирович<ashen nsrz.ru> написал(а):
> Так же такой вопрос, а что это за макросы такие:
> BuildRoot:      %{_tmppath}/%{name}-%{version}-root-%(%{__id_u} -n)
>
> И как это должно выглядит у нас?
Просто удалить из спека, чтобы под ногами не путалось... У нас это
поределено в rpm-build для всех пакетов:)
-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

[-- Attachment #1: Type: text/plain, Size: 471 bytes --]

В сообщении от 15 сентября 2006 17:46 Eugene Ostapets написал(a):
> Просто удалить из спека, чтобы под ногами не путалось... У нас это
> поределено в rpm-build для всех пакетов:)
Ага, об этом подумал и попробывал без него. На не возможность найти 
макрос %__id больше не ругается, а вот как заставить видить libcurl-devel не 
знаю. Ну покурочил не много спек до такого вида (во вложении).
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

[-- Attachment #2: squidclam.spec --]
[-- Type: text/plain, Size: 1536 bytes --]

Name:		squidclam
Version:	0.22
Release:	alt1
Summary:	Redirect program for squid antivirus scanning
Group:		System Environment/Daemons
License:	GPL
URL:		http://squidclam.sourceforge.net/
Packager: 	Alexey Shentzev <ashen@altlinux.ru>
Source0:	squidclam-%{version}.tar.gz
BuildRequires:	libcurl-devel libclamav-devel
Requires:	squid curl clamav

%description
squidclam is going to be a program to scan files served to win32
machines by a squid proxy. It hast du be fast and small to get
this job done. Also it has to be secure to not weaken the server
system.
At the moment squidclam is pretty small, scans files for viruses 
and is doing it's job pretty well for me.

%prep
%setup -q

%build
./configure
%{__make} %{?_smp_mflags}

%install
rm -rf $RPM_BUILD_ROOT/
mkdir -p $RPM_BUILD_ROOT%{_sysconfdir}/
mkdir -p $RPM_BUILD_ROOT%{_sbindir}/
install sample.conf $RPM_BUILD_ROOT%{_sysconfdir}/squidclam.conf
install squidclam $RPM_BUILD_ROOT%{_sbindir}/

%clean
rm -rf $RPM_BUILD_ROOT

%post

%preun

%postun

%files
%defattr(0644,root,root,0755)
%doc Changelog README TODO
%doc antivir.php
%config(noreplace) %{_sysconfdir}/squidclam.conf
%attr(0755,root,root) %{_sbindir}/squidclam

%changelog
* Mon May 02 2005 Daniel Lord 0.11
- Changed Version
- Removed the old 100kB Limit (adjustable now)

* Wed Apr 27 2005 Petr Kri╧tof <Petr|Kristof_CZ> 0.10-1
- Update to 0.10
- Add /etc/squidclam.conf

* Thu Mar 17 2005 Petr Kri╧tof <Petr|Kristof_CZ> 0.9-0
- Initial RPM release

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

[-- Attachment #1: Type: text/plain, Size: 295 bytes --]

Вот спек для squidclam. Что в нём надо исправить, что бы он 1) соотвествовал 
принятом в альте, 2) ну ни как не хочет при компиляции библиотеку 
libcurl-devel, как это исправить незнаю, иначе тут не спрашивал бы.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

[-- Attachment #2: squidclam.spec --]
[-- Type: text/plain, Size: 1562 bytes --]

Name:		squidclam
Version:	0.22
Release:	alt1
Summary:	Redirect program for squid antivirus scanning
Group:		System Environment/Daemons
License:	GPL
URL:		http://squidclam.sourceforge.net/
Source0:	squidclam-%{version}.tar.gz
BuildRoot:	%{_tmppath}/%{name}-%{version}-root-%(%{__id_u} -n)
BuildRequires:	curl-devel clamav-devel
Requires:	squid curl clamav

%description
squidclam is going to be a program to scan files served to win32
machines by a squid proxy. It hast du be fast and small to get
this job done. Also it has to be secure to not weaken the server
system.
At the moment squidclam is pretty small, scans files for viruses 
and is doing it's job pretty well for me.

%prep
%setup -q


%build
./configure
%{__make} %{?_smp_mflags}


%install
rm -rf $RPM_BUILD_ROOT/
mkdir -p $RPM_BUILD_ROOT%{_sysconfdir}/
mkdir -p $RPM_BUILD_ROOT%{_sbindir}/
install sample.conf $RPM_BUILD_ROOT%{_sysconfdir}/squidclam.conf
install squidclam $RPM_BUILD_ROOT%{_sbindir}/


%clean
rm -rf $RPM_BUILD_ROOT


%post


%preun


%postun


%files
%defattr(0644,root,root,0755)
%doc Changelog README TODO
%doc antivir.php
%config(noreplace) %{_sysconfdir}/squidclam.conf
%attr(0755,root,root) %{_sbindir}/squidclam


%changelog
* Mon May 02 2005 Daniel Lord 0.11
- Changed Version
- Removed the old 100kB Limit (adjustable now)

* Wed Apr 27 2005 Petr Kri╧tof <Petr|Kristof_CZ> 0.10-1
- Update to 0.10
- Add /etc/squidclam.conf

* Thu Mar 17 2005 Petr Kri╧tof <Petr|Kristof_CZ> 0.9-0
- Initial RPM release

Re: [sisyphus] Suidclamav

[Шенцев Алексей Владимирович]

Не много переиначал в сабже configure. Просто убрал всё вида /local/, теперь 
получаю такие ошибки при make:
 make
make -C src -f Makefile
make[1]: Entering directory `/home/ashen/work/squidclam/squidclam-0.22/src'
gcc -Wall  -I/usr/include -lcrypto -lcurl -ldl -lidn -lssl -lz  -s -o 
squidclam squidclam.c config.c clamdscan.c
squidclam.c: In function 'main':
squidclam.c:229: warning: pointer targets in passing argument 1 of 'strncpy' 
differ in signedness
squidclam.c:233: warning: pointer targets in passing argument 1 of 'mkstemp' 
differ in signedness
squidclam.c:244: warning: pointer targets in passing argument 1 of 'chmod' 
differ in signedness
squidclam.c:269: warning: pointer targets in passing argument 1 of 'sprintf' 
differ in signedness
squidclam.c:346: warning: pointer targets in passing argument 1 of 'clamdscan' 
differ in signedness
squidclam.c:346: warning: pointer targets in passing argument 2 of 'clamdscan' 
differ in signedness
squidclam.c:369: warning: pointer targets in passing argument 1 of 'unlink' 
differ in signedness
/tmp/.private/ashen/cc62RiUa.o: In function `main':
squidclam.c:(.text+0x410): undefined reference to `curl_global_init'
squidclam.c:(.text+0x418): undefined reference to `curl_easy_init'
squidclam.c:(.text+0x557): undefined reference to `curl_easy_setopt'
squidclam.c:(.text+0x569): undefined reference to `curl_easy_setopt'
squidclam.c:(.text+0x57b): undefined reference to `curl_easy_setopt'
squidclam.c:(.text+0x59e): undefined reference to `curl_easy_setopt'
squidclam.c:(.text+0x5b0): undefined reference to `curl_easy_setopt'
/tmp/.private/ashen/cc62RiUa.o:squidclam.c:(.text+0x5c2): more undefined 
references to `curl_easy_setopt' follow
/tmp/.private/ashen/cc62RiUa.o: In function `main':
squidclam.c:(.text+0x71c): undefined reference to `curl_easy_perform'
squidclam.c:(.text+0xa86): undefined reference to `curl_global_cleanup'
collect2: ld returned 1 exit status
make[1]: *** [all] Ошибка 1
make[1]: Leaving directory `/home/ashen/work/squidclam/squidclam-0.22/src'
make: *** [inc] Ошибка 2

Что ещё не так сделал?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suidclamav

[Damir Shayhutdinov]

> /tmp/.private/ashen/cc62RiUa.o: In function `main':
> squidclam.c:(.text+0x410): undefined reference to `curl_global_init'
> squidclam.c:(.text+0x418): undefined reference to `curl_easy_init'
> squidclam.c:(.text+0x557): undefined reference to `curl_easy_setopt'
> squidclam.c:(.text+0x569): undefined reference to `curl_easy_setopt'
> squidclam.c:(.text+0x57b): undefined reference to `curl_easy_setopt'
> squidclam.c:(.text+0x59e): undefined reference to `curl_easy_setopt'
> squidclam.c:(.text+0x5b0): undefined reference to `curl_easy_setopt'
> /tmp/.private/ashen/cc62RiUa.o:squidclam.c:(.text+0x5c2): more undefined
> references to `curl_easy_setopt' follow
> /tmp/.private/ashen/cc62RiUa.o: In function `main':
> squidclam.c:(.text+0x71c): undefined reference to `curl_easy_perform'
> squidclam.c:(.text+0xa86): undefined reference to `curl_global_cleanup'
> collect2: ld returned 1 exit status
> make[1]: *** [all] Ошибка 1
> make[1]: Leaving directory `/home/ashen/work/squidclam/squidclam-0.22/src'
> make: *** [inc] Ошибка 2
>
> Что ещё не так сделал?
Вот в эту строчку:
gcc -Wall  -I/usr/include -lcrypto -lcurl -ldl -lidn -lssl -lz  -s -o
надо добавить библиотеку, содержащую эти символы.
Библиотечку поможет найти программа findsym
apt-get install findsym
findsym curl_easy_perform

Есть предположение что это -lcurl

Re: [sisyphus] Suidclamav

[Damir Shayhutdinov]

> Вот в эту строчку:
> gcc -Wall  -I/usr/include -lcrypto -lcurl -ldl -lidn -lssl -lz  -s -o
> надо добавить библиотеку, содержащую эти символы.
> Библиотечку поможет найти программа findsym
> apt-get install findsym
> findsym curl_easy_perform
>
> Есть предположение что это -lcurl
Извините, наврал.

Нужно все -l<что-то-там> перенести после файлов .c

То есть типа вот так:

gcc -Wall  -I/usr/include  -s -o squidclam squidclam.c config.c clamdscan.c
-lcrypto -lcurl -ldl -lidn -lssl -lz

Источник непоняток - знаменитый --as-needed

Re: [sisyphus] Suidclamav

[Шенцев Алексей Владимирович]

В сообщении от 20 сентября 2006 16:35 Damir Shayhutdinov написал(a):
> Нужно все -l<что-то-там> перенести после файлов .c
> То есть типа вот так:
> gcc -Wall  -I/usr/include  -s -o squidclam squidclam.c config.c clamdscan.c
> -lcrypto -lcurl -ldl -lidn -lssl -lz
> Источник непоняток - знаменитый --as-needed
Не много поправил configure, теперь она генерирует такой makefile:
$ cat Makefile
ifndef $(DESTDIR)
        DESTDIR="/usr/bin"
endif
CFLAGS=-I/usr/include -lcrypto -lcurl -ldl -lidn -lssl -lz

all:    squidclam.c config.c clamdscan.c
        gcc -Wall  -I/usr/include -lcrypto -lcurl -ldl -lidn -lssl -lz  -s -o 
squidclam squidclam.c config.c clamdscan.c

gdb:    squidclam.c config.c clamdscan.c
        gcc -Wall  -I/usr/include -lcrypto -lcurl -ldl -lidn -lssl -lz  -g -o 
squidclam squidclam.c config.c clamdscan.c

debug:    squidclam.c config.c clamdscan.c
        
gcc -Wall  -DDEBUG -I/usr/include -lcrypto -lcurl -ldl -lidn -lssl -lz  -g -O2 -o 
squidclam squidclam.c config.c clamdscan.c

clean:
        rm -f squidclam src/Makefile

install: squidclam
        cp squidclam $(DESTDIR)/.

tar: clean
        
tar --owner=nobody --group=nobody -cvzC ../.. -f ../../release/squidclam-0.22.tar.gz 
squidclam-0.22
        md5sum ../../release/squidclam-0.22.tar.gz | 
tee ../../release/squidclam-0.22.md5

Но ошибка таже на этаме make:
squidclam.c:(.text+0x410): undefined reference to `curl_global_init'
squidclam.c:(.text+0x418): undefined reference to `curl_easy_init'
squidclam.c:(.text+0x557): undefined reference to `curl_easy_setopt'

findsym выдало мне следующее:
$ findsym curl_global_cleanup
/usr/lib/libcurl.so: 000256b8 T curl_global_cleanup
/usr/lib/libcurl.so.3: 000256b8 T curl_global_cleanup

Что ещё надо сделать и как это правильно должно выглдядить? Я в c/c++ пас ... 
$-) 
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suidclamav

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 526 bytes --]

On Thu, Sep 21, 2006 at 09:58:44AM +0400, Шенцев Алексей Владимирович wrote:
>         gcc -Wall  -I/usr/include -lcrypto -lcurl -ldl -lidn -lssl -lz  -s -o 
> squidclam squidclam.c config.c clamdscan.c
Это всё ещё неправильно.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Вопрос понимающим в этом больше меня:
> Насколько сравнима функциональность kmymoney и gnucash?
Вопрос понимающим в этом больше меня:
Насколько сравнима функциональность kmymoney и knotmymoney?
		-- at in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 191 bytes --]

Re: [sisyphus] Suidclamav

[Damir Shayhutdinov]

> CFLAGS=-I/usr/include -lcrypto -lcurl -ldl -lidn -lssl -lz
Надо CPPFLAGS = -I/usr/include
LDLIBS = -lcrypto -lcurl -ldl -lidn -lssl -lz

all:    squidclam.c config.c clamdscan.c
         gcc -Wall  $(CPPFLAGS) -s -o squidclam squidclam.c config.c
clamdscan.c $(LDLIBS)

gdb:    squidclam.c config.c clamdscan.c
         gcc -Wall  $(CPPFLAGS) -g -o squidclam squidclam.c config.c
clamdscan.c $(LDLIBS)
debug:    squidclam.c config.c clamdscan.c
         gcc -Wall  -DDEBUG $(CPPFLAGS) -g -O2 -o squidclam
squidclam.c config.c clamdscan.c $(LDLIBS)
clean:
         rm -f squidclam src/Makefile

install: squidclam
        cp squidclam $(DESTDIR)/.

tar: clean

        tar --owner=nobody --group=nobody -cvzC ../.. -f
../../release/squidclam-0.22.tar.gz squidclam-0.22
        md5sum ../../release/squidclam-0.22.tar.gz |  tee
../../release/squidclam-0.22.md5

То есть все -l будут перенесены в конец командной строки.

Re: [sisyphus] Suidclamav

[Шенцев Алексей Владимирович]

В сообщении от 21 сентября 2006 10:29 Damir Shayhutdinov написал(a):
> > CFLAGS=-I/usr/include -lcrypto -lcurl -ldl -lidn -lssl -lz
>
> Надо CPPFLAGS = -I/usr/include
> LDLIBS = -lcrypto -lcurl -ldl -lidn -lssl -lz
>
> all:    squidclam.c config.c clamdscan.c
>          gcc -Wall  $(CPPFLAGS) -s -o squidclam squidclam.c config.c
> clamdscan.c $(LDLIBS)
<skip>
Поправил configure. Теперь Makefile такой:
$ cat Makefile
ifndef $(DESTDIR)
        DESTDIR="/usr/bin"
endif
CPPFLAGS=-I/usr/include

all:    squidclam.c config.c clamdscan.c
        gcc -Wall  -I/usr/include  -s -o squidclam squidclam.c config.c 
clamdscan.c -lcurl -lidn -lssl -lcrypto -ldl -lssl -lcrypto -ldl -lz -lcurl

gdb:    squidclam.c config.c clamdscan.c
        gcc -Wall  -I/usr/include  -g -o squidclam squidclam.c config.c 
clamdscan.c -lcurl -lidn -lssl -lcrypto -ldl -lssl -lcrypto -ldl -lz -lcurl
c
debug:    squidclam.c config.c clamdscan.c
        gcc -Wall  -DDEBUG -I/usr/include  -g -O2 -o squidclam squidclam.c 
config.c 
clamdscan.c -lcurl -lidn -lssl -lcrypto -ldl -lssl -lcrypto -ldl -lz -lcurl

clean:
        rm -f squidclam src/Makefile

install: squidclam
        cp squidclam $(DESTDIR)/.

tar: clean
        
tar --owner=nobody --group=nobody -cvzC ../.. -f ../../release/squidclam-0.22.tar.gz 
squidclam-0.22
        md5sum ../../release/squidclam-0.22.tar.gz | 
tee ../../release/squidclam-0.22.md5

На этапе make ни какой ругани не было. Значит всё норамльно со сборкой, так?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suidclamav

[Damir Shayhutdinov]

> На этапе make ни какой ругани не было. Значит всё норамльно со сборкой, так?
Да.

Re: [sisyphus] Suidclamav

[Шенцев Алексей Владимирович]

В сообщении от 21 сентября 2006 17:17 Damir Shayhutdinov написал(a):
> > На этапе make ни какой ругани не было. Значит всё норамльно со сборкой,
> > так?
> Да.
Спасибо за помощь. Глупый такой вопрос, а к какой группе ПО отнести его. В 
оригенальном спеке указана такая группа:
System Environment/Daemons
А для altlinux какя должна быть группа указана? Пакет то я собрал уже, 
поправив configure и spec. Осталось только это.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suidclamav

[Damir Shayhutdinov]

> Спасибо за помощь. Глупый такой вопрос, а к какой группе ПО отнести его. В
> оригенальном спеке указана такая группа:
> System Environment/Daemons
> А для altlinux какя должна быть группа указана? Пакет то я собрал уже,
> поправив configure и spec. Осталось только это.
Это демон? А скрипты запуска/остановки сервиса уже работают?

Если демон - тогда наверное System/Servers

А вообще - см /usr/lib/rpm/GROUPS

Re: [sisyphus] Suidclamav

[Шенцев Алексей Владимирович]

В сообщении от 21 сентября 2006 17:41 Damir Shayhutdinov написал(a):
> Это демон? А скрипты запуска/остановки сервиса уже работают?
> Если демон - тогда наверное System/Servers
Нет, это редирект сквида для проверки clamav проходящего через сквид трафика.
> А вообще - см /usr/lib/rpm/GROUPS
А вот про это не знал, спасибо. Обязательно посмотрю.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suidclamav

[Led]

В сообщении от 21 сентября 2006 16:47 Шенцев Алексей Владимирович написал(a):
> В сообщении от 21 сентября 2006 17:41 Damir Shayhutdinov написал(a):
> > Это демон? А скрипты запуска/остановки сервиса уже работают?
> > Если демон - тогда наверное System/Servers
>
> Нет, это редирект сквида для проверки clamav проходящего через сквид
> трафика.
>
> > А вообще - см /usr/lib/rpm/GROUPS
>
> А вот про это не знал, спасибо. Обязательно посмотрю.

http://wiki.sisyphus.ru/devel/SpecTips/Group?v=gqe

И вобще, желательно всё прочитать там, перед тем, как что-то делать:)

-- 
Led.

Re: [sisyphus] Suidclamav

[Шенцев Алексей Владимирович]

В сообщении от 21 сентября 2006 17:56 Led написал(a):
> http://wiki.sisyphus.ru/devel/SpecTips/Group?v=gqe
За ссылку спасибо.
> И вобще, желательно всё прочитать там, перед тем, как что-то делать:)
Лень матушка вперёд меня родилась ... ;)
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suidclamav

[Шенцев Алексей Владимирович]

В сообщении от 21 сентября 2006 17:41 Damir Shayhutdinov написал(a):
> Если демон - тогда наверное System/Servers
Указал такую же группу как и у squidGuard: System/Servers. Верно?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

Опакетиля сию поделку:
http://sourceforge.net/projects/squidclam
В сизиф пока не заливал, не разобрался как его и сквид настраивать правильно.
Кому интересно, взять можно на http://gw.nsrz.ru/linux/rpm/
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

В сообщении от 21 сентября 2006 19:05 Шенцев Алексей Владимирович написал(a):
> Опакетиля сию поделку:
> http://sourceforge.net/projects/squidclam
> В сизиф пока не заливал, не разобрался как его и сквид настраивать
> правильно. Кому интересно, взять можно на http://gw.nsrz.ru/linux/rpm/
Как я вижу двое скачали сиё. Интересен результат использования и как 
настраивали squid & squidclam. 
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Шенцев Алексей Владимирович]

Тут такой вопрос: а сколько програм редиректоров можно под ключитьк сквиду? 
Одину или несколько?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Alexey Shabalin]

> Тут такой вопрос: а сколько програм редиректоров можно под ключитьк сквиду?
> Одину или несколько?
стандартно - один редиректор.
С извратом - делается скрипт-редиректор для squid, который включает в
себя вызов нужных редиректоров.
-- 
Alexey Shabalin

Re: [sisyphus] Suid+clamav

[Grigory Fateyev]

Hello Alexey Shabalin!
On Fri, 21 Sep 2007 19:21:45 +0400 you wrote:

> > Тут такой вопрос: а сколько програм редиректоров можно под ключитьк
> > сквиду? Одину или несколько?
> стандартно - один редиректор.
> С извратом - делается скрипт-редиректор для squid, который включает в
> себя вызов нужных редиректоров.

Сейчас разберусь с подписью и залью squidclamav в сизиф.

-- 
Всего наилучшего! Григорий
greg [at] anastasia [dot] ru
Письмо отправлено: 2007/09/21 20:05

Re: [sisyphus] Suid+clamav

[Алексей Шенцев]

В сообщении от Friday 21 September 2007 20:06:37 Grigory Fateyev написал(а):
> Hello Alexey Shabalin!
>
> On Fri, 21 Sep 2007 19:21:45 +0400 you wrote:
> > > Тут такой вопрос: а сколько програм редиректоров можно под ключитьк
> > > сквиду? Одину или несколько?
> >
> > стандартно - один редиректор.
> > С извратом - делается скрипт-редиректор для squid, который включает в
> > себя вызов нужных редиректоров.
>
> Сейчас разберусь с подписью и залью squidclamav в сизиф.

О! Сами то его уже обкатали или нет? Собранный в пакет он у меня давно 
валяется ...
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] Suid+clamav

[Grigory Fateyev]

Hello Алексей Шенцев!
On Tue, 25 Sep 2007 17:50:25 +0400 you wrote:

> В сообщении от Friday 21 September 2007 20:06:37 Grigory Fateyev
> написал(а):
> > Hello Alexey Shabalin!
> >
> > On Fri, 21 Sep 2007 19:21:45 +0400 you wrote:
> > > > Тут такой вопрос: а сколько програм редиректоров можно под
> > > > ключитьк сквиду? Одину или несколько?
> > >
> > > стандартно - один редиректор.
> > > С извратом - делается скрипт-редиректор для squid, который
> > > включает в себя вызов нужных редиректоров.
> >
> > Сейчас разберусь с подписью и залью squidclamav в сизиф.
> 
> О! Сами то его уже обкатали или нет? Собранный в пакет он у меня
> давно валяется ...

Да используем на двух сетках, http трафик ловится нормально, а вот
https пропускается но это и понятно...

-- 
Всего наилучшего! Григорий
greg [at] anastasia [dot] ru
Письмо отправлено: 2007/09/25 18:35