[Sysadmins] Обновление баз clamav

[Sysadmins] Обновление баз clamav

[Vladimir Karpinsky]

Здравствуйте!

Сегодня с утра получаю такие сообщения:
ERROR: getpatch: Can't download daily-20677.cdiff from database.clamav.net
ERROR: Can't download daily.cvd from database.clamav.net

# freshclam -v
Current working dir is /var/lib/clamav
Max retries == 3
ClamAV update process started at Sat Jul 11 19:25:51 2015
Using IPv6 aware code
Querying current.cvd.clamav.net
TTL: 732
Software version from DNS: 0.98.7
main.cvd version from DNS: 55
main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo)
daily.cvd version from DNS: 20679
Retrieving http://database.clamav.net/daily-20677.cdiff
Ignoring mirror 84.17.12.94 (due to previous errors)
Ignoring mirror 62.140.250.250 (due to previous errors)
Ignoring mirror 194.186.47.19 (due to previous errors)
Ignoring mirror 176.9.33.188 (due to previous errors)
Ignoring mirror 62.181.33.229 (due to previous errors)
Ignoring mirror 84.17.12.94 (due to previous errors)
Ignoring mirror 62.140.250.250 (due to previous errors)
Ignoring mirror 194.186.47.19 (due to previous errors)
Ignoring mirror 176.9.33.188 (due to previous errors)
Ignoring mirror 62.181.33.229 (due to previous errors)
...

ping на некоторые из приведённых адресов идёт, на некоторые -- нет.

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Обновление баз clamav

[Anton Gorlov]

Как это не печально - но clamav мёртв. После его покупки Cisco его
просто закопали.

11.07.2015 19:28, Vladimir Karpinsky пишет:
> Здравствуйте!
>
> Сегодня с утра получаю такие сообщения:
> ERROR: getpatch: Can't download daily-20677.cdiff from
> database.clamav.net
> ERROR: Can't download daily.cvd from database.clamav.net
>
> # freshclam -v
> Current working dir is /var/lib/clamav
> Max retries == 3
> ClamAV update process started at Sat Jul 11 19:25:51 2015
> Using IPv6 aware code
> Querying current.cvd.clamav.net
> TTL: 732
> Software version from DNS: 0.98.7
> main.cvd version from DNS: 55
> main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60,
> builder: neo)
> daily.cvd version from DNS: 20679
> Retrieving http://database.clamav.net/daily-20677.cdiff
> Ignoring mirror 84.17.12.94 (due to previous errors)
> Ignoring mirror 62.140.250.250 (due to previous errors)
> Ignoring mirror 194.186.47.19 (due to previous errors)
> Ignoring mirror 176.9.33.188 (due to previous errors)
> Ignoring mirror 62.181.33.229 (due to previous errors)
> Ignoring mirror 84.17.12.94 (due to previous errors)
> Ignoring mirror 62.140.250.250 (due to previous errors)
> Ignoring mirror 194.186.47.19 (due to previous errors)
> Ignoring mirror 176.9.33.188 (due to previous errors)
> Ignoring mirror 62.181.33.229 (due to previous errors)
> ...
>
> ping на некоторые из приведённых адресов идёт, на некоторые -- нет.
>

Re: [Sysadmins] Обновление баз clamav

[Vladimir Karpinsky]

11.07.2015 22:21, Anton Gorlov пишет:
> Как это не печально - но clamav мёртв. После его покупки Cisco его
> просто закопали.

Т.е. это у всех так? Но неужели он окончательно умер в ночь с субботы на 
воскресенье?

Теперь 2 вопроса по существу:
1. Что делать в данном случае? Убирать совсем clamav или ждать, что всё же 
обновления баз починят?
2. Какова альтернатива clamav'у?


>
> 11.07.2015 19:28, Vladimir Karpinsky пишет:
>> Здравствуйте!
>>
>> Сегодня с утра получаю такие сообщения:
>> ERROR: getpatch: Can't download daily-20677.cdiff from
>> database.clamav.net
>> ERROR: Can't download daily.cvd from database.clamav.net
>>
>> # freshclam -v
>> Current working dir is /var/lib/clamav
>> Max retries == 3
>> ClamAV update process started at Sat Jul 11 19:25:51 2015
>> Using IPv6 aware code
>> Querying current.cvd.clamav.net
>> TTL: 732
>> Software version from DNS: 0.98.7
>> main.cvd version from DNS: 55
>> main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60,
>> builder: neo)
>> daily.cvd version from DNS: 20679
>> Retrieving http://database.clamav.net/daily-20677.cdiff
>> Ignoring mirror 84.17.12.94 (due to previous errors)
>> Ignoring mirror 62.140.250.250 (due to previous errors)
>> Ignoring mirror 194.186.47.19 (due to previous errors)
>> Ignoring mirror 176.9.33.188 (due to previous errors)
>> Ignoring mirror 62.181.33.229 (due to previous errors)
>> Ignoring mirror 84.17.12.94 (due to previous errors)
>> Ignoring mirror 62.140.250.250 (due to previous errors)
>> Ignoring mirror 194.186.47.19 (due to previous errors)
>> Ignoring mirror 176.9.33.188 (due to previous errors)
>> Ignoring mirror 62.181.33.229 (due to previous errors)
>> ...
>>
>> ping на некоторые из приведённых адресов идёт, на некоторые -- нет.
>>
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Обновление баз clamav

[Anton Gorlov]

Попробуй прописать
DatabaseMirror db.local.clamav.net
DatabaseMirror database.clamav.net

А так сервера у них порой моргают да, в плане доступности. Причём
бывает, что из некоторых сетей доступны,а из некоторых нет.
По факту он таки труп. Сигнатуры тухлые.. отсылал кучку "новых" 
вирусов. Сначала автор даже что-то добавлял.. потом стал много
пропускать, а сейчас и вовсе  тишина.
Увы и  ах. Он был  единственный открытый антивирус, но циско его закопала.



11.07.2015 23:04, Vladimir Karpinsky пишет:
> 11.07.2015 22:21, Anton Gorlov пишет:
>> Как это не печально - но clamav мёртв. После его покупки Cisco его
>> просто закопали.
>
> Т.е. это у всех так? Но неужели он окончательно умер в ночь с субботы
> на воскресенье?
>
> Теперь 2 вопроса по существу:
> 1. Что делать в данном случае? Убирать совсем clamav или ждать, что
> всё же обновления баз починят?
> 2. Какова альтернатива clamav'у? 

Re: [Sysadmins] Обновление баз clamav

[Vladimir Karpinsky]

11.07.2015 23:36, Anton Gorlov пишет:
> Попробуй прописать
> DatabaseMirror db.local.clamav.net
> DatabaseMirror database.clamav.net

В /etc/clamav/freshclam.conf? Прописал -- не помогло...

> А так сервера у них порой моргают да, в плане доступности. Причём
> бывает, что из некоторых сетей доступны,а из некоторых нет.
> По факту он таки труп. Сигнатуры тухлые.. отсылал кучку "новых"
> вирусов. Сначала автор даже что-то добавлял.. потом стал много
> пропускать, а сейчас и вовсе  тишина.
> Увы и  ах. Он был  единственный открытый антивирус, но циско его закопала.

Ясно (((

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Обновление баз clamav

[Sergey]

On Saturday 11 July 2015, Vladimir Karpinsky wrote:

> Сегодня с утра получаю такие сообщения:
> ERROR: getpatch: Can't download daily-20677.cdiff from database.clamav.net
> ERROR: Can't download daily.cvd from database.clamav.net
 
Sun Jul 12 05:18:23 2015 -> Retrieving http://database.clamav.net/daily-20681.cdiff
Sun Jul 12 05:18:23 2015 -> Trying to download http://database.clamav.net/daily-20681.cdiff (IP: тут локальный прокси)
Sun Jul 12 05:18:23 2015 -> Downloading daily-20681.cdiff [100%]
Sun Jul 12 05:18:23 2015 -> cdiff_apply: Parsed 171 lines and executed 171 commands
Sun Jul 12 05:18:23 2015 -> Loading signatures from daily.cld

С тех пор обновлений нет:

Sun Jul 12 11:17:01 2015 -> main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo)
Sun Jul 12 11:17:01 2015 -> daily.cld is up to date (version: 20681, sigs: 1474014, f-level: 63, builder: neo)
Sun Jul 12 11:17:01 2015 -> bytecode.cld is up to date (version: 263, sigs: 48, f-level: 63, builder: shurley)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Обновление баз clamav

[Sergey]

On Saturday 11 July 2015, Anton Gorlov wrote:

> Как это не печально - но clamav мёртв. После его покупки Cisco
> его просто закопали.
 
По clamav-users@lists.clamav.net не очень заметно. Шевелится.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Обновление баз clamav

[Anton Gorlov]

За последние пол года отсылал примерно с пол сотни новых зверей..
Добавлено лишь 8.
Автор сначала отвечал.. обещал что завтра добавлю.. а потом и вовсе
пропал. Потом от него было сообщение что проект стагнируется и поддержка
по  остаточному принципу.

Итого

12.07.2015 11:23, Sergey пишет:
> On Saturday 11 July 2015, Anton Gorlov wrote:
>
>> Как это не печально - но clamav мёртв. После его покупки Cisco
>> его просто закопали.
>  
> По clamav-users@lists.clamav.net не очень заметно. Шевелится.
>

Re: [Sysadmins] Обновление баз clamav

[Sergey]

On Sunday 12 July 2015, Anton Gorlov wrote:

> Автор сначала отвечал.. обещал что завтра добавлю.. а потом и вовсе
> пропал. Потом от него было сообщение что проект стагнируется и поддержка
> по  остаточному принципу.

Sun Jul 12 05:48:17 2015 -> Database updated (3898287 signatures) from db.ru.clamav.net
Sun Jul 12 17:48:38 2015 -> Database updated (3899240 signatures) from database.clamav.net

Вроде как, за сегодня, почти тысяча сигнатур.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Обновление баз clamav

[Vladimir Karpinsky]

12.07.2015 19:37, Sergey пишет:
> On Sunday 12 July 2015, Anton Gorlov wrote:
>
>> Автор сначала отвечал.. обещал что завтра добавлю.. а потом и вовсе
>> пропал. Потом от него было сообщение что проект стагнируется и поддержка
>> по  остаточному принципу.
>
> Sun Jul 12 05:48:17 2015 -> Database updated (3898287 signatures) from db.ru.clamav.net
> Sun Jul 12 17:48:38 2015 -> Database updated (3899240 signatures) from database.clamav.net
>
> Вроде как, за сегодня, почти тысяча сигнатур.

А у меня всё то же:

ERROR: getpatch: Can't download daily-20677.cdiff from database.clamav.net
ERROR: Can't download daily.cvd from database.clamav.net

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Обновление баз clamav

[Sergey]

On Sunday 12 July 2015, Vladimir Karpinsky wrote:

> > Sun Jul 12 05:48:17 2015 -> Database updated (3898287 signatures) from db.ru.clamav.net
> > Sun Jul 12 17:48:38 2015 -> Database updated (3899240 signatures) from database.clamav.net
> >
> > Вроде как, за сегодня, почти тысяча сигнатур.
> 
> А у меня всё то же:
> 
> ERROR: getpatch: Can't download daily-20677.cdiff from database.clamav.net
> ERROR: Can't download daily.cvd from database.clamav.net

Этот вчера ещё приехал:

Sat Jul 11 14:48:03 2015 -> Downloading daily-20677.cdiff [100%]

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Обновление баз clamav

[Vladimir Karpinsky]

12.07.2015 21:28, Sergey пишет:
>> А у меня всё то же:
>> >
>> >ERROR: getpatch: Can't download daily-20677.cdiff from database.clamav.net
>> >ERROR: Can't download daily.cvd from database.clamav.net
> Этот вчера ещё приехал:
>
> Sat Jul 11 14:48:03 2015 -> Downloading daily-20677.cdiff [100%]

Читаю лог:
...
Retrieving http://db.local.clamav.net/daily-20677.cdiff
Ignoring mirror 62.140.250.250 (due to previous errors)
Ignoring mirror 84.17.12.94 (due to previous errors)
Ignoring mirror 176.9.33.188 (due to previous errors)
Ignoring mirror 194.186.47.19 (due to previous errors)
Ignoring mirror 62.181.33.229 (due to previous errors)
WARNING: getpatch: Can't download daily-20677.cdiff from db.local.clamav.net
...

# wget http://database.clamav.net/daily-20677.cdiff
wget отлично скачивает этот файл:
# ls -l daily-20677.cdiff
-rw-r--r-- 1 root root 4985 июл 11 11:47 daily-20677.cdiff


В чём может быть дело? Мне не понятно: "due to previous errors", м.б. 
проблема не в скачивании, а в чём-то другом, например, какой-то файл побился...

Настройки не трогал никогда, наверное...

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Обновление баз clamav

[alexei]

----- Исходное сообщение -----
> От: "Vladimir Karpinsky" <vkarpinsky@mail.ru>
> Кому: sysadmins@lists.altlinux.org
> Отправленные: Понедельник, 13 Июль 2015 г 2:54:52
> Тема: Re: [Sysadmins] Обновление баз clamav

> 12.07.2015 21:28, Sergey пишет:
>>> А у меня всё то же:
>>> >
>>> >ERROR: getpatch: Can't download daily-20677.cdiff from database.clamav.net
>>> >ERROR: Can't download daily.cvd from database.clamav.net
>> Этот вчера ещё приехал:
>>
>> Sat Jul 11 14:48:03 2015 -> Downloading daily-20677.cdiff [100%]
> 
> Читаю лог:
> ...
> Retrieving http://db.local.clamav.net/daily-20677.cdiff
> Ignoring mirror 62.140.250.250 (due to previous errors)
> Ignoring mirror 84.17.12.94 (due to previous errors)
> Ignoring mirror 176.9.33.188 (due to previous errors)
> Ignoring mirror 194.186.47.19 (due to previous errors)
> Ignoring mirror 62.181.33.229 (due to previous errors)
> WARNING: getpatch: Can't download daily-20677.cdiff from db.local.clamav.net
> ...
> 
> # wget http://database.clamav.net/daily-20677.cdiff
> wget отлично скачивает этот файл:
> # ls -l daily-20677.cdiff
> -rw-r--r-- 1 root root 4985 июл 11 11:47 daily-20677.cdiff
> 
> 
> В чём может быть дело? Мне не понятно: "due to previous errors", м.б.
> проблема не в скачивании, а в чём-то другом, например, какой-то файл побился...
> 
> Настройки не трогал никогда, наверное...

Удалите старую базу и перезакачайте ее снова.

Re: [Sysadmins] Обновление баз clamav

[Vladimir Karpinsky]

13.07.2015 2:49, alexei@taf.ru пишет:
> Удалите старую базу и перезакачайте ее снова.

Прошу прощения, а, как это правильно сделать? Я пытался отодвигать в 
сторону /var/lib/clamav/*.c?d, но всё равно получал "due to previous errors".

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Обновление баз clamav

[alexei]

----- Исходное сообщение -----
> От: "Vladimir Karpinsky" <vkarpinsky@mail.ru>
> Кому: sysadmins@lists.altlinux.org
> Отправленные: Понедельник, 13 Июль 2015 г 12:54:33
> Тема: Re: [Sysadmins] Обновление баз clamav

> 13.07.2015 2:49, alexei@taf.ru пишет:
>> Удалите старую базу и перезакачайте ее снова.
> 
> Прошу прощения, а, как это правильно сделать? Я пытался отодвигать в
> сторону /var/lib/clamav/*.c?d, но всё равно получал "due to previous errors".

Мне обычно хватало полное удаление содержимого /var/lib/clamav и рестарт clamd.
При пустом каталоге, freshclam запускается автоматом. За одно проверьте права
на этот каталог.

Re: [Sysadmins] Обновление баз clamav

[Sergey]

On Sunday 12 July 2015, Vladimir Karpinsky wrote:

> Настройки не трогал никогда, наверное...

Вообще, рекомендуется раскомментировать и настроить 
обращение к региональным зеркалам:

# Uncomment the following line and replace XY with your country
# code. See http://www.iana.org/cctld/cctld-whois.htm for the full list.
# You can use db.XY.ipv6.clamav.net for IPv6 connections.
#DatabaseMirror db.XY.clamav.net

Но, как я сейчас смотрю, они это сами сделали, видимо,
по IP регион определяют:

$ host database.clamav.net
database.clamav.net is an alias for db.local.clamav.net.
db.local.clamav.net is an alias for db.ru.clamav.net.
db.ru.clamav.net has address 194.186.47.19
db.ru.clamav.net has address 62.140.250.250
db.ru.clamav.net has address 62.181.33.229
db.ru.clamav.net has address 176.9.33.188
db.ru.clamav.net has address 84.17.12.94

Адреса из этого списка все доступны ? 

-- 
С уважением, Сергей.

Re: [Sysadmins] Обновление баз clamav

[Vladimir Karpinsky]

13.07.2015 10:02, alexei@taf.ru пишет:
>> Прошу прощения, а, как это правильно сделать? Я пытался отодвигать в
>> >сторону/var/lib/clamav/*.c?d, но всё равно получал "due to previous errors".
> Мне обычно хватало полное удаление содержимого /var/lib/clamav и рестарт clamd.
> При пустом каталоге, freshclam запускается автоматом. За одно проверьте права
> на этот каталог.

Спасибо! Похоже помогло. Не стал дожидаться автомата, запустил руками, и он 
не с за раз, но тем не менее всё сделал.

P.S. Лучше не трогать в этом каталоге clamd.socket

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Обновление баз clamav

[Sergey]

On Monday 13 July 2015, Vladimir Karpinsky wrote:

> P.S. Лучше не трогать в этом каталоге clamd.socket
 
Можно трогать: при перезапуске clamd он заново создастся. Исходное
состояние, как раз, пустой каталог. Сразу после установки.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Обновление баз clamav

[Sergey]

On Monday 13 July 2015, Vladimir Karpinsky wrote:

> > Мне обычно хватало полное удаление содержимого /var/lib/clamav и рестарт clamd.
> > При пустом каталоге, freshclam запускается автоматом. За одно проверьте права
> > на этот каталог.
 
> Спасибо! Похоже помогло. Не стал дожидаться автомата, запустил руками, и он 
> не с за раз, но тем не менее всё сделал.

А, вообще, интересно бы понять, что именно мешает. У себя я не замечал такого
вроде бы.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Обновление баз clamav

[Vladimir Karpinsky]

13.07.2015 22:04, Sergey пишет:
> On Monday 13 July 2015, Vladimir Karpinsky wrote:
>
>> P.S. Лучше не трогать в этом каталоге clamd.socket
>
> Можно трогать: при перезапуске clamd он заново создастся. Исходное
> состояние, как раз, пустой каталог. Сразу после установки.

К меня в какой-то момент ругался, что нет такого, я вернул на место -- пошло.

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Обновление баз clamav

[Vladimir Karpinsky]

13.07.2015 22:13, Sergey пишет:
> А, вообще, интересно бы понять, что именно мешает. У себя я не замечал такого
> вроде бы.

Мне тоже, но в данный момент я в отпуске и не имею возможности вдумчиво 
этим заниматься. Если попадёт в "удобное время", постараюсь докопаться.

-- 
	С уважением,
		Владимир.