[Security-team] [Sisyphus-cybertalk] I: Sisyphus-20070414 bugs: +8 -12 (1902)

[Serg Rychka]

On Wed, 25 Apr 2007, Sergey Y. Afonin wrote:

> On Tuesday 24 April 2007, Sergey Y. Afonin wrote:
>
> > > Для ALM2.4 апдейт будет?
> >
> > Как раз вот сейчас сижу и думаю и о нём тоже. Причём ещё и вот в этом
> > ключе: https://wwws.clamav.net/bugzilla/show_bug.cgi?id=434
>
> В общем что делать, я не знаю. clamd, вроде, работает. clamav-milter
> нерабочий. clamav-milter 0.8x я обкладывал своим патчем с целью выяснения
> проблем, проблемы, при этом, пропадали. Программист во мне умер лет 10
> назад, что я такого делал, чтобы оно работало, я понять не могу. :-(
>
> Переделкой патча под 0.90 я заниматься не хочу - есть mailfromd. Но, у
> него, тоже нашлись грабли. :-(
>
> Заливать апдейт ? C clamav-milter проблема возникает при нагрузке в
> неколько сообщений в секунду и связано, в принципе, с упором в какие-то
> ограничения. Но единственное сообщение:
>
> Temporary quarantine file
> /tmp/clamav-64e140f690ebedf2c61e516d90e48ff7/msg.WhHBnL creation failed
>
> И, потом, clamav-milter впадает в ступор.
>

Вышеописанная проблема помоему еще кретичней чем потенциальный
DoS. Думаю, не только у меня несколько сообщений в секунду -
дело обычное. А есть ли вероятность что вскоре по выходу нового
серверного релиза грабли в mailfromd пофиксят?

-- 
С наилучшими пожеланиями,
                  _ _
Сергей Рычка       |    ДонНТУ, Системный/сетевой администратор
[ RSV0-UANIC ]    _|_   тел. +38 062 3355701, e-mail: rsv на donntu.edu.ua