[Comm] Cвязка havp+squid+clamav - ошибка в антивирусной базе

Владимир Гусев =?iso-8859-1?q?vova1971_=CE=C1_narod=2Eru?=
Пн Авг 11 14:26:38 MSD 2008


Здравствуйте!

Как наверное и многие другие пользователи похожей связки, я утром
столкнулся с тем, что при заходе на некоторые сайты (mail.ru,
rambler.ru и т.д.) выскакивает предупреждение havp о некоем
Email.Trojan-8. Я прочитал тут переписку
(http://www.gossamer-threads.com/lists/clamav/users/40104?page=last)
одного российского админа с разработчикам (?), который посоветовал
сделать следующее:

I gave you example HAVP config to stop it more easily: 

----> 

IGNOREVIRUS Email. 

<----

Я попробовал записать эту настройку IGNOREVIRUS Email. в havp.config и
перегрузить сервис - получил ругань о том, что havp не понимает эту
опцию..

Пока временно я просто занес забаненные сайты в whitelist, но это же не
дело.. 

[root на squid havp]# rpm -qa |grep havp
havp-0.85-alt1.0

Дистрибутив ALT Linux Server 4.0.1 (который до сих пор current)


Вопрос - может я неправильно понял тот совет? Почему havp не
воспринимает эту опцию?

И еще дополнительный вопрос - почему нет новых обновлений для
current-дистрибутива Server, в частности clamav, который вот уже
минимум месяц при каждом обновлении баз кричит о том, что уже есть
новая версия. Да и havp неплохо было бы обновить.. Вдруг та опция
IGNOREVIRUS там уже есть..

P.S. Нет никакой возможности собирать пакеты из сизифа или  бранча 4.1
на боевом сервере, а другой машины с окружением сервера 4.0.1 у меня
нет, иначе я бы не ждал и не просил бы ничего..

-- 
С уважением,
Владимир Гусев



Подробная информация о списке рассылки community