Сформирован релиз свободного антивирусного пакета ClamAV 0.102.2, в котором устранена уязвимость CVE-2020-3123 в реализации механизма DLP (data-loss-prevention), нацеленного на блокирование утечек номеров кредитных карт. Из-за ошибки при проверке допустимых границ возможно создание условий для чтения данных из области вне выделенного буфера, что может быть использовано для совершения DoS-атаки и инициирования краха рабочего процесса. Кроме того, добавлено пропущенное в ветке 0.102 исправление уязвимости CVE-2019-1785, позволяющей добиться записи данных в область ФС вне каталога, используемого при распаковке, при сканировании специально оформленных RAR-архивов...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52318

• Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним_t, 10:32 , 06-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Ано и Ним, 11:00 , 06-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,San, 10:43 , 06-Фев-20
    • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Ано и Ним, 10:55 , 06-Фев-20
      • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 11:09 , 06-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Анон им, 13:04 , 06-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Анон им, 08:31 , 07-Фев-20
• Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 11:28 , 06-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 12:03 , 06-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 15:23 , 06-Фев-20
    • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 23:22 , 06-Фев-20
      • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 09:24 , 08-Фев-20
• Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 12:39 , 06-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Анон им, 13:06 , 06-Фев-20
    • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,ответ, 13:11 , 07-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 20:24 , 06-Фев-20
    • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Анон им, 08:24 , 07-Фев-20
    • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Characterhero, 22:56 , 09-Фев-20
• Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 20:35 , 06-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Павел Отредиез, 20:55 , 06-Фев-20
    • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Благодарю, 02:03 , 07-Фев-20
    • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 09:18 , 08-Фев-20
      • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 09:19 , 08-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 00:21 , 07-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Анон им, 08:32 , 07-Фев-20
• Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,нуна, 13:00 , 07-Фев-20
  • Обновление свободного антивирусного пакета ClamAV 0.102.2 с ...,Аноним, 09:13 , 08-Фев-20

А откуда у антивируса данные о кредитных картах?

Другая система. Сообщаешь секретное сторожу и сторож в трафике ищет фрагменты секретного. Вирус может спрятаться, но трафик досматривается.

Типа фильтров у провайдеров для системы операт.розыс.мероприятий.

У него нет "данных о кредитных картах". У него есть набор шаблонов под которые подходят номера кредиток, и он ищет эти шаблоны в проверяемых файлах.

Как вариант: в DLP системах секретный текст ставят на охрану (сообшают DLP системе) и система вылавливает в трафики охраняемое.

Да, для SSL это man in the middle и серты барузер увидит серые. Если включить вскрытие  SSL.

Удобно, все секреты в одном месте ловить можно.

Такой вопрос не принято задавать вслух.

Моня. И вы таки думаете, что вам это расскажут?

Пипл, кто юзает в продакшоне, он сейчас насколько хорошо ловит? Я в своё время его на почтовик прикрутил, так он почти ничего не ловил, со сторонними базами - тоже не всё. Пришлось тогда на коммерческий перейти. И я не замечал новостей о том, что циска кинулась скупать производителей баз к нему или заключать с ними договора о включении в свои продукты.

> Пипл, кто юзает в продакшоне, он сейчас насколько хорошо ловит?

Так же, как и 10 лет назад.

> своё время его на почтовик прикрутил, так он почти ничего не
> ловил, со сторонними базами - тоже не всё.

Сущессно ничо не изменилось.
В качестве фронтэнда на почтаре со сторонними базами и при умении/желании вести собственную базу сигнатур может использоваться в качестве дополнения к коммерческому бэкэнду, в силу известной гибкости иногда помогает разрулить сложные ситуации.

Базы сторонние какие ставил? Их очень много... Со сторонними ловит ~80%, это очень хорошо.

Главный сборщик официальных баз ClamAV, после смены руководства давно уволился с большим скандалом: заявил публично, что новое руководство на него давит и просит не включать сигнатуры некоторых вирей!

Есть предложение по совместной поддержки базы в формате YARA для рунета.

> ~80%, это очень хорошо

"Хорошо" - это когда 100%, любое другое значение - "плохо".

Платные если ловят больше чем 90% вирей считаются уже очень хорошими.

Внезапно, для clamav есть тоже платные базы и обещание с платными базами вылавливать ~90% вирей.

Специально скачивал для скармливания ClamAV трояны. Не видит их них..  

Их них не видит? И теперь ты не видишь свой комп?

Linux

Нуу, после одного случая когда 9 из 10 популярных ДОРОГИХ антивирусов в упор не видели заражённый файл (10 был каспер полный фарш) и другого случая когда 8 антивирусов не увидели другой заражённый файл (увидели только нод32 и дрвеб ВНЕЗАПНО), я как-то подзабил на такую "защиту", особенно учитывая, что они все шпионят и сливают инфу. Прошло ммм около 15 лет, вирусов в оффтопике на своих устройствах больше не видел. Просто я научился оценивать степень доверенности поставщика файла (хотя привычка запускать рандомные файлы из интернета никуда не делась) и прикрыл уязвимые места (вроде автозапуска с флешек, хоть и не панацея). Наверное, тут нужна "чуйка".

А вот это верно. Голова и чуйка самый рабочий АВ. Все остальное мусор. А забивать мусором компьютер негоже.
Хотя некоторые очень любят.

Из всех кто ищет сейчас это Hitman Pro, malwarebytes anti-malware и emsisoft anti-malware. На данный момент это самые мощные решения.

Я так и не понел как им пользоваться.

clamscan каталог

Благодарю!

clamdscan /каталог

Нормальное использование clamav:
1. Прокси для сканирования интернет Рафика
2. Почтовики для сканирования почты
3. Сканирование при доступе каталогов доступных для записи-изменения: /home, /tmp, /var.

s/Рафика/трафтка/

Подлый спелчекер херит

Мозгом ?

И какой из этого вывод?

Это ещё что за чепушилло?! А где нормальный интерфейс? Или сейчас это уже не кашерно?

К чему интерфейс? Зачем?

Ты видишь сообщение о блокировки из-за вируса при попытке открыть вирусную страницу в бровзере или через ваш любимый графический/консольный интерфейс при попытке открыть вирусный файл.