всем привет
если у кого-то работает drwebd 4.31.x и при этом работа с ним
производится через exim+exiscan, быстренько прикручивайте второй
антивирус. вчера мы с asm'ом таки пришли к общему мнению, что API drwebd
при перехоже к 4.31.x (или вообще 4.3x?) изменили и теперь поддержка
drwebd в exiscan'е не работоспособна на некоторых вирусах (экземпляры
таковых уже имеются, успешно пойманные свзкой sendmail + drweb-smf + все
тот же drwebd 4.31.x).
автором патча для exiscan является asm, но он вчера вечером укатил в
отпуск. так что 8 дней все будет в таком же зависшем состоянии. самому
разбираться в изменениях API drwebd и переделывать патч нет ни малейшего
желания.
вторым антивирусом советую ставить clamav (или вообще пока заменить им
drweb).
для пользователей FreeBSD - ставить нужно именно
/usr/ports/security/clamav, а не /usr/ports/security/clamav-devel (как я
советовал ранее). ибо меинтейнер clamav-devel ушел то ли в отпуск, то ли
в запой. но последнему девелу уже больше полутора месяцев и
кривозамаймленные аттачи релизный clamav обрабатывает лучше (девел их
вообще не обрабатывает)
для пользователей RedHat/Fedora нужно ставить:
ftp://ftp.monshouwer.com/linux/clamav/clamav-0.75.1-2.src.rpm
если планируется прикрутить к exim'у второй антивирус, то надо
пересобрать exim с патчем:
http://bsd.falbi.kiev.ua/exim-patches/exiscan-acl-4.32-17-malware/patch-src::malware.c
в противном случае второй антивирус работать не будет.
порядок подключения антивирусов необходимо выбирать исходя из факта, что
при невозможности работы с _непоследним_ анитвирусным демоном (при
defer'е) дальнейшая обработка сообщения будет продолжена, а при
невозможности работы с _последним_ анитвирусным демоном smtp клиент
получит defer.
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Best wishes Victor Ustugov mailto:victor на corvax.kiev.ua
public GnuPG/PGP key: http://victor.corvax.kiev.ua/corvax.asc
ICQ: 77186900, 32418694 CRV2-RIPE, CRV-UANIC