Victor_VG
Tracker Mod | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mithridat1
Почему только для контор? ClamAV изначально создавался для работы с почтой, а потому построен по принципу потокового фильтра. Это уже мы сами его приспособили для других задач. К примеру тот же ClamWin хотя не имеет сканера, но файлы исправно сканирует управляясь через свою оболочку и планировщик.
У меня на демонёнке подняты основные порты clamav, clamav-milter, clamav-unofficial-sigs, razorback-clamavNugget и куча прочей мелочи - хватает. Можно было бы и макаку для полноты счастья прикрутить да только время жалко на сию возню тратить.
А так, по моей статистике многолетних наблюдений за производительностью различных ЭВМ рунтайм-сканер скорее приносит вред чем пользу т.к. зачастую бестолково использует процессорное время и снижает производительность ЭВМ в целом, особенно удлиняя время осуществления файловых операций. Это в первую очередь стоит отнести к новомодному облачному анализу - время принятия решения AV защитой составляет несколько минут, а его "точность" вечно стремится к нулю ибо - "По данным облака: N пользователей сказали вирус - достаточно, вредоносный объект уничтожен!" а на деле "вредоносный объект" никто и не собирался проверять ибо принцип "облачной проверки" прост - бесконечный во времени опрос "Что вы можете сказать о ..." и если никаких отзывов на момент запроса к облаку нет или есть хотя бы один отрицательный отзыв (правильность отзывов никто не проверяет - проверяется только заполнение формы ответа ), то автоматически выдаётся не пересматриваемый вердикт "Объект вредоносен, рейтинг опасности наивысший, добавлен в AV базы как ... , оценку поставили N = M пользователей облака. " со всеми вытекающими. Это бизнес, и он строится на вероятности того, что хотя бы один отрицательный отзыв будет, а вот чтобы снять статус "вредоносный" - уважаемый автор платите деньги за проведение полноценной AV экспертизы или будете иметь неприятности с Законом.
Кстати, наводя порядок на своих серверах отыскал ещё один рунтайм - Clam Sentinel - можно попробовать с ним повозится - исходники у него открыты через CVS....
----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti |
|
Всего записей: 35094 | Зарегистр. 31-07-2002 | Отправлено: 22:28 15-10-2014 | Исправлено: Victor_VG, 00:43 16-10-2014 |
|
Посему под снос, но один "плюс" у него есть: без канистры не снесёшь - ставят с десяток драйверов и демонов ни какого отношения к ClamAV не имеющих, и после оставляют их "на память", да и сама "оболочка" куда не ткни всюду выдаёт ошибки криво написанных JavaScript. Видать "код" писали в рекламном отделе с большого вселенского бодуна - трезвый такой бред не напишет.
