URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 120958
[ Назад ]

Исходное сообщение
"Доступна утилита для генерации базы сигнатур ClamAV на основ..."

Отправлено opennews , 16-Июн-20 12:40 
Разработчики свободного антивирусного пакета ClamAV решили проблему с предоставлением базы сигнатур, основанной на распространяемой компанией Google коллекции Safe Browsing,   содержащей сведения о сайтах, занимающихся фишингом и распространением вредоносного ПО...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=53163


Содержание

Сообщения в этом обсуждении
"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено YetAnotherOnanym , 16-Июн-20 13:50 
> обновление было прекращено из-за введённых компанией Google ограничений
> позволяет пользователям самостоятельно сгенерировать базу сигнатур

Я правильно понимаю, что теперь вместо одного мэнтейнера базу будут загружать все юзеры?


"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено ryoken , 16-Июн-20 13:52 
>> на основе своей учётной записи в сервисе Safe Browsing

Так что вряд ли совсем все.


"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено Аноним , 16-Июн-20 14:21 
> пользователям самостоятельно сгенерировать базу сигнатур для ClamAV в формате GDB на основе своей учётной записи в сервисе Safe Browsing и поддерживать её в синхронизированном состоянии

У гугла очень большая база и генерация базы до ClamAV будет сильно жрать ресурсы компа.


"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено nebularia , 16-Июн-20 14:38 
Нафиг не нужно. False positive дофига (последний пример - сайт AutoHotKey), а пользы - около нуля.

"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено Аноним , 16-Июн-20 15:20 
да там куча системного софта, особенно для реверсинга и отладки в этом чудном листе

"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено Аноним , 17-Июн-20 06:50 
Значит кроме софта они раздают вири или шпионят за теми кто его качает...

Весь рунет уже как 5 лет заражен шпионскими вирями.


"Пруф: SecuriteInfo.com.JS.Privatelife-1"
Отправлено Аноним , 17-Июн-20 12:49 
Подтверждаю: https://www.linux.org.ru/forum/security/12464212

У тех кто минусует базы для ClamAV цензурированные или они сами эту заразу распространяют!

Всем добавить:

echo "SecuriteInfo.com.JS.Privatelife-1:3:*:2b65736361706528646f63756d656e742e7265666572726572292b2828747970656f662873637265656e293d3d22756e646566696e656422293f22223a223b73222b73637265656e2e77696474682b222a222b73637265656e2e6865696768742b222a222b2873637265656e2e636f6c6f7264657074683f73637265656e2e636f6c6f7264657074683a73637265656e2e706978656c646570746829292b223b75222b65736361706528646f63756d656e742e75726c29" >> /var/lib/clamav/javascript.ndb


"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено Аноним , 17-Июн-20 06:46 
Чтобы этот, черный список от гугла, нормально работал, эту базу надо обновлять каждые пол часа. Необходимо пользователю выделять очень много вычислительной ных ресурсов для обновления гугловской базы...

"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено vitalif , 16-Июн-20 17:17 
Я уж было подумал что там в базе гугла есть вирусы реально, а там ссылки на сайты

"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено Аноним , 17-Июн-20 06:42 
Есть базы в формате YARA, не гугловские. Можно их использовать в ClamAV.

"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено Аноним , 17-Июн-20 06:48 
Может нам где-то возле опеннета прикрутить сервачок который будет создавать гугловскую базу и еще базу YARA.

Пусть для некоммерческого использования, для домашних компов.


"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено Аноним , 17-Июн-20 08:41 
Да

"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено Урри , 20-Июн-20 13:22 
Прикручивай, разрешаю.

"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено Аноним , 17-Июн-20 12:58 
> позволяет пользователям самостоятельно сгенерировать базу сигнатур для ClamAV в формате GDB на основе своей учётной записи в сервисе Safe Browsing и поддерживать её в синхронизированном состоянии.

Это сделано для того чтобы фильтровать черные списки в зависимости от пользователя ?!!


"Доступна утилита для генерации базы сигнатур ClamAV на основ..."
Отправлено Аноним , 03-Фев-25 13:50 
Подключаюсь через vpn и спокойно обновляю все базы ClamAV. Нет проблем.