URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 138030
[ Назад ]
Исходное сообщение
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено opennews , 08-Окт-25 09:18 
После более года разработки компания Cisco опубликовала выпуск свободного антивирусного пакета ClamAV 1.5.0. Проект перешёл в руки Cisco в 2013 году после покупки компании Sourcefire, развивающей ClamAV и Snort. Код проекта распространяется под лицензией GPLv2.  Ветка 1.5.0 отнесена к категории  обычных (не LTS),  обновления к которым публикуются как минимум в течение 4 месяцев после выхода первого релиза следующей ветки.  Возможность загрузки базы сигнатур для не-LTS веток также обеспечивается как минимум ещё 4 месяца после выпуска следующей ветки...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64016

Содержание
Сообщения в этом обсуждении
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено 000110 , 08-Окт-25 09:18 
В России работает? :)
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним Анонимович Анонимов , 08-Окт-25 09:35 
Конечно :)
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено аролп5 , 08-Окт-25 11:25 
Точно? В 2022 году блокировали базы обновлений, а без баз этот антивирус не антивирус
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено _hide_ , 08-Окт-25 12:23 
Ну заблокировали базы по одной ссылке -- скачивайте по другой. В чем проблема?
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено аролп5 , 09-Окт-25 02:28 
В не доверие к неофициальным источникам
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним Анонимович Анонимов , 08-Окт-25 19:44 
Точно. 💯 % инфа.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 09:42 
Возможно нет,но он уступает Dr.Web по всем пунктам.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 10:45 
Сам меньше вирусов и троянов распространяет?
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 13:15 
вебер в линуксах уже работает?
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 14:56 
Always has been
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено CHIM , 08-Окт-25 18:58 
Лет 10 как работает. Причем и серверная и клиентская часть.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 16:43 
Циску не хакнули в отличии от...
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Bob , 08-Окт-25 11:38 
Давно - нет, только зеркала.
https://habr.com/ru/news/655781/
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 13:15 
впн работает
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 11:41 
В Беларуси:
>Sorry, you have been blocked
>You are unable to access clamav.net
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено San , 08-Окт-25 11:45 
отключите стандартные репозитории в freshclam.conf
#DNSDatabaseInfo current.cvd.clamav.net
#DNSDatabaseInfo db.au.clamav.net
загуглите в яндексе альтернативные, доступные в РФ (будете смеяться, но даже https://packages.microsoft.com/clamav работает)
Внесите их в конфиг директивами PrivateMirror
посмотрите в директиве DatabaseDirectory где у вас расположены базы кламав и удалите там freshclam.dat
перезапустите freshclam и пользуйтесь кламавом как ни в чем ни бывало

Установите также clamav-unofficial-sigs, поскольку стандартные базы кламава ловят практически только eicar

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 14:43 
> Компания Cisco

У неё везде работает :) особенно роутеры на центрифугах... отлично сработали

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 09:25 
Как это спасет от того, что пользователь сам установить вредоносный VPN, например, и на него присяду? Т.е. даже если он за NAT будет, это не играет роли.
Понятное дело не надо ставить рандомные программы, но сам факт..
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 09:29 
Антивирусы вообще странная затея. Конкретно этот по сути нужен только для сканирования почтовых вложений.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 09:44 
Согласен, что странная затея.
Сейчас пользователь сам ставит вредонос, даже "взламывать" не надо, а с другой стороны присаживаются на устройство. Как например выделить сетевой трафик вредоносного VPN? Думаю, что никак. Для антивируса проблематично будет юзать маскированный трафик, завернутый во что-то ради обхода блокировок.. например.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 09:50 
Не туда смотрите в целом. Антивирусы (не конкретно ClamAV) как правило ставят в организациях, на Windows под AD. И защищают они по сути от пост-эксплуатации, чаще всего цель атакующего в этом сценарии повысить привелегии и получить дамп lsass.exe для дальнейшего продвижения по AD.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 11:10 
В смысле не туда? Главная задача мошенника запихнуть серверную часть в программулину.. а потом сиди знай на устройстве по SSH, пока оно в фоне  
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Ан248ним , 08-Окт-25 18:18 
Мошенник лучше по телефону старикам позвонит, да попросит перевести последние деньги в "безопасное место". Чем будет так заморачиваться.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 10:48 
Тут только файервол поможет. Да вообще это надо учитывать при любом VPN.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 13:19 
как пользователь спасется
- если забыл выключить утюг
- если забыл выключить газ
- если не знает что в розетке 220В
продолжи список сам
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено anonymous , 08-Окт-25 09:36 
Если пользователь желает поставить вредоносный софт, ни один антивирус не спасёт.

Добропорядочный антивирус нужен лишь для того, чтобы упростить пользователю сортировку угроз. Это иснтрумент вроде сортировщика писем в почте, а правила должен уже настраивать пользователь самостоятельно, понимая что он делает.

К сожалению, типичный антивирус совсем другой - он всё решает за пользователя. Впрочем, типичный пользователь сам не понимает как работает компьютер, и не видит никакой потенциальной угрозы в запуске непонятных exe файлов присланных по почте от какого-нибудь незивестного сотрудника министерства, который говорит что на компьютере вот обязательно надо прогнать эту программу, иначе - штраф.

Но тут уже ничего не поможет. Какой бы строгий антивирус не был, как бы он не мешал жить и работать пользователю, всё равно рано или поздно пропустит какого-нибудь петю.

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 11:04 
> Это иснтрумент вроде сортировщика писем в почте, а правила должен уже настраивать пользователь самостоятельно, понимая что он делает.

А если приходит 2 письма в неделю, нужен ли какой-то инструмент?

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 13:20 
прямые руки
и немного мозгов
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Ан248ним , 08-Окт-25 18:22 
Тогда тебе свой почтовый сервер не нужен.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 09:48 
>Cisco опубликовала выпуск свободного антивирусного пакета

И заблокировала репозиторий с openh264

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 10:31 
С Гстример тоже работает,но так грузит проц, что просто крипануться можно.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 10:54 
Г-стример же ;)
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 10:52 
x264, Мпегла к тебе домой с патентами не придёт.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 10:54 
Только для России. Пробуйте с забугорного IP.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 11:42 
И для Беларуси.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 17:32 
>>Cisco опубликовала выпуск свободного антивирусного пакета
> И заблокировала репозиторий с openh264

Не репозитории, а доступ к ним c IPшников РФ и других стран с которыми решили поиграть в пососанкции ;)

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 10:28 
Неплохо было бы иметь ливсиди. Антивирус нужен не только для почты. Например, он нужен чтобы просканировать жесткий диск подозрительно ведущего себе компьютера. Этим приходится заниматься изредка, и в одном случае кламав действительно нашел вирус внутри одного графического пакета. Очевидно, реакция в данном случае была несколько другая, чем в случае битой фс/оси/памяти.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 11:06 
> Неплохо было бы иметь ливсиди.

Kaspersky же такой раздает.

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 11:37 
касперски и дрвэб не всегда и не везде приветствуются
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 13:29 
Их за километр обходить надо.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 13:21 
анализ исходящего сетевого трафика?
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено abu , 08-Окт-25 10:55 
Мб, кому-то это нужно, тем - мое почтение.

ClamAV, да, собственно, и все эти DrWeb для Linux, воспринимаю, как эдакий сельский челлендж - настроить связку с почтовиком, чтобы потом было что в резюме написать, да и то - напишешь и никто не поймет.

Но, мб, что-то там ClamAV и ловит прямо тоннами, и все такое. Тогда прошу поделиться историями успеха.

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 13:23 
кто застрахован от вирусных атак?
где тот волшебный инструент защиты?
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено San , 08-Окт-25 14:02 
С официальными базами кламав практически бесполезен. С clamav-unofficial-sigs периодически отлавливает письма с малварью  и фишинговыми ссылками
В целом эффективность низкая, но лучше что-то чем ничего.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Abyss777 , 08-Окт-25 17:44 
А можете подсказать откуда правильно брать clamav-unofficial-sigs ? Гуглится несколько форков на гитхаб, а из пакетов убунту давно они выпилены.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено San , 08-Окт-25 18:01 
Ух-ты... был не в курсе... Оказывается и в дебиан 13 их выкинули...
Я все серверы обновлял с дебиан 12 на 13 и пакет как был так и остался, поэтому я не заметил, что он стал local
# apt search clamav-unofficial-sigs
clamav-unofficial-sigs/now 3.7.2-2.1 all [installed,local]
  update script for 3rd-party clamav signatures

Ну видимо остается либо с гитхабов брать либо ставить скачанный пакет из устаревших систем :(

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено San , 08-Окт-25 18:19 
согласно информации из apt info clamav-unofficial-sigs
Homepage: http://sourceforge.net/projects/unofficial-sigs/
наверное начиная оттуда и надо искать
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 21:08 
Не надо качать неподдерживаемое старьё, когда есть замена.

См. https://tracker.debian.org/news/1500749/removed-372-21-from-.../

> ROM; Unmaintained and obsolete, replaced by fangfrisch

fangfrisch: https://rseichter.github.io/fangfrisch/

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено San , 08-Окт-25 23:31 
О! Спасибо за информацию. Оно и в репозиториях присутствует.
# apt search fangfrisch
fangfrisch/stable 1.9.0-3 all
  Update and verify unofficial Clam Anti-Virus signatures
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 14:15 
Какой антивирус для винды самый лучший?
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 14:48 
Линукс.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Баттл Тодс , 08-Окт-25 21:30 
Но он вырубает 90% кейсов использования винды. Даже ютруп без статтеров или вертикального рассинхрона посмотреть - это как повезёт. Мне вот, например, никогда не везло.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 09-Окт-25 00:25 
Тебе кейсы или ехать?
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 15:02 
Если собираешься устанавливать рандомные программы - никакой не спасет.
Лучше изучай Wireshark.. 99% всех бед в фоне висящие программы в интернет.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 17:01 
Встроенный.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Баттл Тодс , 08-Окт-25 21:31 
Индииид!
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 15:47 
Если бы свежий clamav от раста не зависел, добавил бы в свой дистриб.

Во времена Дениса Попова и его антивируса никаких растов не было, золотые были времена...

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Mr.Ueff , 08-Окт-25 20:08 
Один из лучших антивирусов в мире. Удовлетворяет PCI DSS и ничего не ломает одновременно )
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 09-Окт-25 00:23 
> не ломает одновременно

ломает последовательно?!

"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Баттл Тодс , 08-Окт-25 21:16 
Мне пофиг, на линуксе нет вирусов.
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 08-Окт-25 21:47 
вирусов нет, а зловреды есть
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Баттл Тодс , 08-Окт-25 21:52 
А какая между ними разница?
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 09-Окт-25 00:18 
Какой это антивирус? Это позорище.
Почему эту шутку до сих пор антивирусом называют?
"Компания Cisco выпустила антивирусный пакет ClamAV 1.5.0"
Отправлено Аноним , 09-Окт-25 00:22 
Одни уже использовали продукты Цыски... Навернулись все центрифуги.