https://www.opennet.me/openforum/vsluhforumID3/83633.html Вышел (http://lurker.clamav.net/message/20120315.161940.8e4c8aa5.en.html) корректирующий релиз свободного антивирусного пакета ClamAV 0.97.4 (http://www.clamav.net) в котором внесено 10 изменений (http://git.clamav.net/gitweb?p=clamav-devel.git;a=blob_plain;f=ChangeLog;hb=clamav-0.97.4). В анонсе всем пользователям ClamAV рекомендуется произвести обновление. Из изменений можно отметить:<br><br><br>- Поддержка в Mac OS X сканирования по мере доступа к файлам (on-access);<br>- Увеличена производительность при работе на платформе HP-UX PA-RISC;<br>- Устранён крах на системах SPARC;<br>- В OLE2BlockMacros улучен код определения макросов;- Улучшен разбор PE-файлов;<br>- Добавлена поддержка включения комментариев в db-файлы.<br><br><br><br>URL: http://lurker.clamav.net/message/20120315.161940.8e4c8aa5.en.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=33374<br> https://www.opennet.me/openforum/vsluhforumID3/83633.html#27 Mon, 19 Mar 2012 11:10:40 GMT прикручен. работает.<br> https://www.opennet.me/openforum/vsluhforumID3/83633.html#26 Mon, 19 Mar 2012 07:29:32 GMT Через icap прикручивал на ура лет 5 назад.<br> https://www.opennet.me/openforum/vsluhforumID3/83633.html#25 Sun, 18 Mar 2012 21:17:41 GMT серверы? ПК? вы о чом, не понял? клам или детектит, или не детектит, независимо от того, на каком хосте он работает. <br><br>далее, по эффективности и частоте обновления сигнатур. как эти параметры связаны, мне нифига не понятно. это раз. два - вы, видимо, слабо представляете себе скорость распространения червяков и процесс обновления баз. к тому времени, как сигнатура свежего вируса попадает в базу, вашу систему, если у нее была возможность попасть под первую волну, уже давно поимели. Время распространения червей измеряется минутами, и никакое обновление сигнатур раз в час не поможет. Задача АВ сканера - защитить от вторичной инфекции, как снаружи, так и изнутри, тут клам справляется более чем. В случае поражения червем, не внесенным в базу клама, червь, как правило, около дня благополучно живет внутри организации, пока не раздуплятся базы каспера или симантека, или тот же клам с обновленной базой не начнет ругаться на исходящий зараженный трафик. <br><br>это в основном по опыту использования клама на почтовых серви https://www.opennet.me/openforum/vsluhforumID3/83633.html#24 Sun, 18 Mar 2012 15:54:58 GMT &gt;&gt; А к сквиду его никто не прикручивал?<br>&gt; Погугли SquidClamAV.<br><br>Лучше icap использовать - со Squid3 работает.<br><br> https://www.opennet.me/openforum/vsluhforumID3/83633.html#22 Sun, 18 Mar 2012 11:34:02 GMT &gt; никакие, как и у всех.<br><br>у Вас серверы или эти данные только по ПК? <br>Да и мой вопрос по существу о том, как достигается эффективность, если сигнатуры обновляются редко?<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/83633.html#21 Sun, 18 Mar 2012 09:51:40 GMT никакие, как и у всех.<br><br>но ты не переживай, то, что у меня через него проскакивало, с успехом не детектилось и коммерческими продуктами.<br> https://www.opennet.me/openforum/vsluhforumID3/83633.html#20 Sun, 18 Mar 2012 06:45:17 GMT &gt; А к сквиду его никто не прикручивал?<br><br>Погугли SquidClamAV.<br> https://www.opennet.me/openforum/vsluhforumID3/83633.html#19 Sun, 18 Mar 2012 06:44:56 GMT А погуглить не судьба? Где только не прикручивают.<br> https://www.opennet.me/openforum/vsluhforumID3/83633.html#18 Sat, 17 Mar 2012 21:08:17 GMT http://ru.trendmicro.com/ru/products/personal/free-tools-and-services/index.html<br>HijackThis не оно ли это случайно...тоже неплохая вещь на совместную работу с uvs<br>