форумы  помощь  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
Сообщение от opennews (??) on 20-Сен-13, 12:01
Представлен (http://www.clamav.net/lang/en/2013/09/19/clamav-0-98-has-bee.../) свободный антивирусный пакет ClamAV 0.98 (http://www.clamav.net/). Это первый значительный выпуск ClamAV после заключения сделки (https://www.opennet.ru/opennews/art.shtml?num=37498) по покупке корпорацией Cisco компании Sourcefire, развивающей ClamAV и Snort. В настоящий момент размер антивирусной базы ClamAV составляет около 2.8 млн вирусных сигнатур, что в три раза больше, чем поставлялось в составе выпуска 0.97.0. База сигнатур вредоносных web-страниц включает почти 1.6 млн записей, что в 4.5 раза больше, чем в ClamAV 0.97.0. Ключевые улучшения (https://github.com/vrtadmin/clamav-devel/blob/master/ChangeLog) ClamAV 0.97: -  Добавлены новые виды сигнатур для файлов PDF, Flash и Java-классов. В сигнатуры на базе хэшей добавлена поддержка указания маски '*' в поле размера, указываемой, если размер неизвестен. -  Обеспечена поддержка распаковки и сканирования новых типов файлов, включая iso-образы в формате ISO9660 и самораспаковывающиеся архивы 7z. Значительно увеличена надёжность обработки PDF, улучшена поддержка работы с шифрованными PDF-файлами. -  Реализована проверка цепочки сертификатов для PE-файлов, снабжённых цифровой подписью. Если  в базе доверия присутствует цифровая подпись для корневого сертификата удостоверяющего ценнтра, используемого для заверения файла, то PE-файл с корректной цифровой подписью помещается в белый список.  Одновременно в базе присутствуют и данные о скомпрометированных сертификатах, которые следует отвергнуть. Отключить проверку можно директивой DisableCertCheck в clamd.conf; -  В clamscan и clamd добавлены новые опции. Например, при помощи опции "-o" для clamscan и директивы "LogClean" для clamd теперь можно активировать вывод только заражённых и ошибочных файлов, скрывая не вызывающие проблем результаты, что полезно для выделения только важной информации при сканировании большого числа файлов; -  В API libclamav добавлены новые callback-вызовы для контроля процесса сканирования. Функции с префиксом "clcb_" позволяют разработчикам сторонних систем добавить свою логику  в различные шаги процесса сканирования, без непосредственной правки кода библиотеки; -  Добавлена возможность установки дополнительных лимитов, многие из ранее жестко определённых ограничений теперь могут быть изменены из файла конфигурации; -  Оптимизация производительности: новая версия примечательна  использованием маппинга в память в процессе сканирования и распаковки, ускорением кода A/C-сопоставления  и задействованием более высокопроизводительной библиотеки математических фунуций tomsfastmath вместо  libtommath; -  Реализация режима проверки на лету, путем отслеживания фактов создания или модификации файлов, переведена с Clamuko и драйвера Dazuko (http://dazuko.dnsalias.org) на использование технологии fanotify. Связанные с Clamuko настройки объявлены устаревшими. URL: http://blog.clamav.net/2013/09/clamav-098-has-been-released.... Новость: https://www.opennet.ru/opennews/art.shtml?num=37960
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	–1 +/–
Сообщение от Аноним (??) on 20-Сен-13, 12:01
> переведена с Clamuko и драйвера Dazuko на использование технологии fanotify. т.е. про работу on-access сканирования во FreeBSD можно забыть ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Аноним (??) on 20-Сен-13, 12:07
	да кому это нужно ... всегда на фряхе можно касперыча нагреть
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	41. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Sabakwaka (ok) on 21-Сен-13, 15:37
	> т.е. про работу on-access сканирования во FreeBSD можно забыть ? Сыско гасит конкурента.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	42. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Аноним (??) on 22-Сен-13, 03:51
	Полагаете, clamav можно вот так взять и запустить на junos?
	Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

	54. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от schwed on 24-Сен-13, 16:27
	> Полагаете, clamav можно вот так взять и запустить на junos? А причём тут junos ?
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

3. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	–2 +/–
Сообщение от Аноним (??) on 20-Сен-13, 12:13
Интересно, насколько он отстал от какого нибудь бесплатного аваста по количеству?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	7. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от st (??) on 20-Сен-13, 12:59
	на уровне там тесты под виндой, виндовая версия немного проигрывает линуксовой h ttp://interface31.ru/tech_it/2012/12/ekspress-testirovanie-besplatnyh-antivirusov.html
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	36. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+1 +/–
	Сообщение от Аноним (??) on 20-Сен-13, 22:41
	Весьма сомнительный тест, т к комодо вдруг на втором месте с эффективностью 97 с чем-то % По другим тестам он всегда сливался
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	37. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от ffirefox on 21-Сен-13, 01:13
	1. Ничего удивительного. В Comodo очень сильно сделано отслеживание, куда программа лезет. Соответственно, очень много ложных срабатываний/предупреждений. Удобен, когда надо пользователю закрутить гайки по самое не хочу. Домашнего пользователя сильно нервирует т.к. почти любое поползновение за пределы домашней папки вызывает у антивирусника бурю возмущения. 2. Сравнение ClamAV с другими антивирусниками под виндой не совсем корректно т.к. он ловит только по сигнатурам, а другие еще используют поведенческий анализ (как теперь любят говорить - проактивную защиту)
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	47. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+6 +/–
	Сообщение от Fyjybv (ok) on 22-Сен-13, 19:17
	- Антивирусы ушибленное на одно место зло. Вместо того, чтобы обеспечить безопасность на низкоархитектурном уровне, как в Linux, эмэсовцы уже раздули поток диффов на своё решето до устрашающих >300 Мб трафика в год, - Задумчиво выдохнул Кэп. - Остальные ничем не лучше, и единственный, не отвечающий за чужие грехи, Клэм здесь никаким боком не при делах.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	48. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+3 +/–
	Сообщение от Fyjybv (ok) on 22-Сен-13, 19:33
	http://www.comss.ru/page.php?id=1531 Решето же?
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	51. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от _yurkis_ (ok) on 23-Сен-13, 14:33
	> Вместо того, чтобы обеспечить безопасность на низкоархитектурном уровне, как в Linux, эмэсовцы уже раздули поток диффов на своё решето до устрашающих >300 Мб трафика в год Ага. В Linux local root уязвимости не втречаются вобще. Android это вобще скала (тоже ведь linux). Каие трояны под Android? О чем Вы говорите?
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

4. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+19 +/–
Сообщение от Аноним (??) on 20-Сен-13, 12:35
Для него очень мало свободных вирусов.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	10. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+15 +/–
	Сообщение от бедный буратино (ok) on 20-Сен-13, 13:16
	Надо открыть проект по сбору пожертвований "на свободные вирусы". Пора уже выбивать проприетарщину и из этой ниши.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	11. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+2 +/–
	Сообщение от anonymous (??) on 20-Сен-13, 13:21
	Надо подумать куда сделать обязательный вывод имен авторов, текста лицензии и, возможно, ссылки на исходники? Не будет ли это несколько подозрительно?
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	17. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+2 +/–
	Сообщение от Аноним (??) on 20-Сен-13, 14:16
	Почему то вспомнился вирус испортивший фабрику в Иране который нарушал GPL.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

9. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
Сообщение от pavlinux (ok) on 20-Сен-13, 13:12
Кламаф ваще хардкорный стал, при трафике 1000 писем в минуту процык грузит на 100%. В паре почтовиком под него уже отдельный комп заводить нужно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	12. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от dalco (ok) on 20-Сен-13, 13:28
	Проц процу рознь. У кого-то древний Celeron 800MHz, а у кого-то и пачка последних зионов... Так который из них clamav на 100% грузит? :)
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	13. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	–1 +/–
	Сообщение от ффф on 20-Сен-13, 13:32
	> Так который из них clamav на 100% грузит? :) оба...
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	14. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Аноним (??) on 20-Сен-13, 13:48
	засадить в виртуальную машину с лимитами!!
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	15. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Аноним (??) on 20-Сен-13, 14:00
	Чтобы производительность почтовика уперлась в авер?
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	16. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Аноним (??) on 20-Сен-13, 14:10
	Жаль что данное решение не асинхронное в виде *.so плагина Пробовали Zimbra Collaboration Server ?
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	23. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Аноним (??) on 20-Сен-13, 14:37
	> Жаль что данное решение не асинхронное в виде *.so плагина > Пробовали Zimbra Collaboration Server ? Не, ну Zimbra (поставил, забыл - просто работает) - это не для нас.
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	19. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от pavlinux (ok) on 20-Сен-13, 14:19
	8-ядерный Хион, 8-ядерный и7, 4-ядерный Оптярон, 2-ядерный Атомъ
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	40. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	–1 +/–
	Сообщение от Наше имя Легион on 21-Сен-13, 11:01
	У АМД с процами все круто: 7,4 ядерные камни выпускают :)
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	20. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от inferrna (ok) on 20-Сен-13, 14:22
	А ты его собери с максимумом векторизации. А ещё лучше - перепиши самую тяжёлую часть сканирования на OpenCL и пускай он видеокарту грузит. Сигнатуры можно сразу все в видеопамять забить (через маппинг, если так не влезет).
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	21. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	–1 +/–
	Сообщение от pavlinux (ok) on 20-Сен-13, 14:32
	> А ты его собери с максимумом векторизации. А ещё лучше - перепиши > самую тяжёлую часть сканирования на OpenCL и пускай он видеокарту грузит. > Сигнатуры можно сразу все в видеопамять забить (через маппинг, если так > не влезет). Циска купила, вот пущай и разгребают. Ща эту версию посмотрим, что они там намутили.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	22. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+3 +/–
	Сообщение от Аноним (??) on 20-Сен-13, 14:36
	> под него уже отдельный комп заводить нужно Это только при проверке? Ну, не так страшно. А под Касперыча уже давно отдельный комп держать нужно, причем на все время работы, ибо Касперыч не предполагает, что комп юзеру нужен еще для чего-то, кроме ловли зловредов.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	24. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от pavlinux (ok) on 20-Сен-13, 14:44
	>> под него уже отдельный комп заводить нужно > Это только при проверке? Ну, не так страшно. В принципе если кламав отшиб письмо "типа я busy", почтовик морозит на пару минут, и потом разгребает.
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	25. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	–1 +/–
	Сообщение от ZloySergant (ok) on 20-Сен-13, 15:45
	>А под Касперыча уже давно отдельный комп держать нужно, причем на все время работы... К несчастью, да. На работе столкнулся: пока не убил енто го?но, рисование на "электронной" доске было с лагом в 1,5-2 минуты. :(
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	28. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	–1 +/–
	Сообщение от Аноним (??) on 20-Сен-13, 17:52
	> на "электронной" доске было с лагом в 1,5-2 минуты. :( Наверное, аутсорсили разработку в Эстонию. Эстонские тестировщики не заметили явных проблем.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	29. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Аноним (??) on 20-Сен-13, 19:03
	>А под Касперыча уже давно отдельный комп держать нужно По моему это байки. Любой антивирус с мониторингом в реальном времени будет сильно тормозить. А байка здесь то что тормозит только касперский.
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	32. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+2 +/–
	Сообщение от Аноним (??) on 20-Сен-13, 21:29
	тормозят все но только касперский впереди планеты всей по тормозам, и это не байка а стереотип. И судя по тому что вы не знаете откуда он вам меньше 20 лет.
	Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

	35. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	–1 +/–
	Сообщение от Аноним (??) on 20-Сен-13, 22:23
	Он просто не юзал его никогда даже на винде. Вот и я никогда не понимал зачем ломать или покупать какой-то там касперыч когда  бесплатных альтернатив вагон.
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	38. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+2 +/–
	Сообщение от anononon on 21-Сен-13, 01:24
	касперский еще со времен МСДОСа был самым тормозным
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	53. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от неаноним on 24-Сен-13, 07:25
	> касперский еще со времен МСДОСа был самым тормозным Во времена MS-DOSа был aidstest.exe Лозинского, если не ошибаюсь, и anti-kot Котика.
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

	33. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от gon_ur (ok) on 20-Сен-13, 21:50
	>>А под Касперыча уже давно отдельный комп держать нужно > По моему это байки. Любой антивирус с мониторингом в реальном времени будет > сильно тормозить. А байка здесь то что тормозит только касперский. сто тридцать три раза правда :)
	Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

	26. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Аноним (??) on 20-Сен-13, 16:32
	А рядом еще кламав на сквид натравить! Обана! Обана!
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	34. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Карбофос (ok) on 20-Сен-13, 22:20
	может поиск сигнатур тупо сделано, вот оно со временем и начинает себя проявлять.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

30. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	–4 +/–
Сообщение от Аноним (??) on 20-Сен-13, 19:08
зонд АНБ. половину бинарников не распаковывает/детектит(точнее фалс-аларм на все что не может), 2/3 архивов - тоже. ну хоть 7-zip есть и то хлеб. а сколько он жретЪ .... пц и постоянно что-то отсылает(феерические масштабы, аваст и ко отдыхают), отсылает и дерево сканирует, без спроса и джобов таких. софт аудита постоянно за ж-у такого монстра хватает и смотреть без слез как оно что-то в кернел-спейсе или модулей пытается пропатчить а аудитор - не пущает и они дерутся часами - не для слабонервных :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	43. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+1 +/–
	Сообщение от Аноним (??) on 22-Сен-13, 03:54
	> софт аудита постоянно за ж-у такого монстра хватает и смотреть без слез > как оно что-то в кернел-спейсе или модулей пытается пропатчить а аудитор > - не пущает и они дерутся часами - не для слабонервных > :) А еще он по ночам вылезает из компа и ест младенцев.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	46. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+1 +/–
	Сообщение от Аноним (??) on 22-Сен-13, 14:49
	"Аудитор"-то поди тоже "зонд АНБ"?
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	50. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Аноним (??) on 23-Сен-13, 08:47
	не, софтин контроля целостности ОС под UX - мешками. со времен создания их, почти. одну из старейших вы знаете по кЕно, наверное. это был монстр tripwire, причем некоторые - его все еще используют ) остальные по-мигрировали кто куда )
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

31. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+2 +/–
Сообщение от Суровый Анонимус on 20-Сен-13, 19:56
>> Если в базе доверия присутствует цифровая подпись для корневого сертификата >> удостоверяющего центра, используемого для заверения файла, то PE-файл с >> корректной цифровой подписью помещается в белый список. Это стоит понимать так, что теперь в системе смогут обитать только вирусы, подписанные цисками негрософтом, орекелем, гуглом и прочими крупными зондостроителями? Параноики негодуют.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	49. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от R on 23-Сен-13, 01:00
	> Это стоит понимать так, что теперь в системе смогут обитать только вирусы, > подписанные цисками негрософтом, орекелем, гуглом и прочими крупными зондостроителями? > Параноики негодуют. Там в исходниках лежит такой файлик с названием "COPYING", в нем первая строчка "GNU GENERAL PUBLIC LICENSE", а вторая - "Version 2, June 1991". Это Вам ни о чем не говорит?
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	52. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
	Сообщение от Тарелькин on 23-Сен-13, 15:02
	>Это стоит понимать так, что теперь в системе смогут обитать только вирусы, подписанные цисками негрософтом, орекелем, гуглом и прочими крупными зондостроителями? Параноики негодуют. "Следует отличать неожиданное и ожидаемое вредоносное программное обеспечение. Такие программы, как Adobe Flash Player — это тоже вредоносное ПО, но устанавливается оно с разрешения пользователя". //Столлман в интервью Russia Today.
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

44. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
Сообщение от Аноним (??) on 22-Сен-13, 05:01
Ха встречал зловредов-адварей вполне себе подписанных, это давно уже не показатель безопасности.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	45. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+1 +/–
	Сообщение от Суровый Анонимус on 22-Сен-13, 12:32
	Ну так я про то и говорю, что подписанную заразу он теперь трогать не будет, а будет добавлять ее в белый список.
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

55. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
Сообщение от Red (??) on 15-Дек-13, 18:40
Вопрос один:когда CLamav 0.98 появится в обновлениях Ubuntu 12.04?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "Увидел свет свободный антивирусный пакет ClamAV 0.98"	+/–
Сообщение от Иван (??) on 15-Дек-16, 22:29
На мой взгляд Клам антивирус http://antivirusoff.net/clamwin-free-antivirus.html неплох но tit есть над чем работать. Пока не пользуюсь.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема