Блокировка ClamAV 0.94 вызвала всплеск спама и остановку почтовых серверов

[@Evengard]

Если в банках такие тугие сисадмины — я б не доверился такому банку…

[@easyman]

а как узнать то, какие там сисадмины?
и какие сисадмины в других банках, с которыми Вам придется взаимодействовать? Например, с банками клиентов.

[@as3k]

Для банков поставщики устанавливают свои софтовые решения, туда сисадмины даже не суются.

[@Vlav]

Узнать, что сисадмины «такие тугие», увы, можно будет только после коллапса, а никак не до заключения договора. Доверять — не доверять, орел — решка?

[@meph1st0]

Тут проблема не в сисадминах, а в их начальстве.

[@unbeliever]

Ты уже ему доверился — поверь!

[@blaster999]

Боюсь представить себе банк или предприятие, функционирование которого зависит от IE6.

[@marazmus]

Пока блядь одни «боятся»…

… другие изъебываются с продукцией воспаленных мозговых извилин ебанутых на всю голову (или чем там они думают) банковских «программистов», которые блядь просто достойны приза типа «Самый ебанутый программист десятилетия»…

p.s. Не говоря уж о продукции некоторых… жоско зацензурено… которые думают, что в 2010 году предприятия закупаются компами, в которых есть дисковод на 3,5". Таких блядь пидарасов нужно пидарасить пачками этих дискет до достижения полного взаимопонимания с несчастными админами, которые блядь в 2010 (!!!!!!!!!!!!!!!!!!!!!!!!!!!) году вынуждены не только закладывать в бюджет покупку 3,5" дискет (!!!!!!) но и…

Дальше просто у меня кончились ядовитые слюни, да и вспомнил я, что сегодня не пятницо, так что на огрызки пятничного попкорна рассчитывать нехуй… Да и хуй с ним… :D

[@mihmig]

Я Вас, плюсанул, конечно, знаю я этот банк, НО:
Рас Вас так бесят дискеты — Вы обратились в банк с письменной претензией? Камментить-то просто — постучал по кнопкам, излил душу и ладно. Софт только тогда станет человеческим, когда клиенты станут _методически_ заябывать банки, так ведь хомячкам лениво — поворчали на кухне/в бложике да и успокоились…

[@marazmus]

1) Чето меня как-то тревожат подозрения, что мы не про один и тот же банк… :D Тем более этих сраных банков нынче развелось чето както чуть ли даже не больше, чем в ебанутых девяностых, когда блядь любой бандит мог открыть свой банк, юзая знакомого еврея…

2) Туда обращаться бесполезно… Я даже как-то взял бухла, биту, волейбольный мяч, телефоны проституток и бани, и пошел к этим программистам бухать… До бани и девушек дело не дошло, но выяснилось, что в основном дело не в них, а в ихнем ебанутом начальстве, которое блядь любить отдыхать в турции и других теплых местах на откатах и презентах, но блядь которое ни хуя не чешется, когда речь заходит о неудобствах клиентов. Так что пошли они нахуй, сказал я себе, и уволился нахуй. Такой вот я слабый человек, прости меня хосподи… А программисты пролетели мимо бани и девок, зато работают дальше в теплых местечках, пусть им void{} будет пухом…

[@Inskin]

Вы знаете всего ОДИН банк, требующий дискеты??? Счастливчик…

[@onlinehead]

Самое печальное, что бесполезно это.
Обращался я однажды в банк с подобной притензией, в ответ мне выкатили цитату с техническими требованиями, там черным по белому — дисковод для 3.5 дискет, и идите лесом если вам не нравится…
Маленькие банки, по моим наблюдениям, страдают подобным бредом гораздо реже.

P.S. Кстати, во многих налоговых тоже дискетки процветают. Слава богу не 5-ти дюймовые.

[@pietrovich]

сталкивался с таким мутным требованием (3.5FDD) ооочнь давно, да и то, заключалось оно в том, что ключи прога искала только на диске A. Емнип, применение SUBST на папку флешки с ключиками решало эту проблему в несколько секунд.

[@alexmay]

Я решил проблему тем, что загнал клиент банк в виртуальную машину, и образ дискеты подключил к ней же.
Таким образом, у меня КБ работает в виртуальной машине, легко мигрирует при необходимости с рабочего места на рабочее место и больше не требует дискет.
Кстати, потом я перенес виртуальную машину на сервер, и дал к ней удаленный доступ через RDP — таким образом я решил проблему с флешкой-ключом.
Банк — СБ РФ.

PS/ Банк требовал денег за каждое рабочее место и флешку-ключ для него. Деньги я люблю больше чем сбербанк, и виртуализация КБ позволила не платить СБ РФ за рабочие места и новые ключи.

[@mihmig]

Молодец, я тоже так планировал сделать, к виртуалбоксу можно вообще через VNC соединяться. Главное чтоб ВМ с КБ не «смигрировала» к злоумышленнику! :)

[@alexmay]

Не мигрирует, так как авторизуется все равно по ключу-микросхеме в корпусе флешки.
Ну и можно сделать двойную авторизацию, кстати — например силами VNC, а потом силами гостевой ОС.

[@Malamut]

Ну и туда им и дорога. Раз настолько наплевательски относятся к видимо ключевым программным компонентам своей инфраструктуры)))

[@Xronos]

Ясно теперь сколько процентов поставили и забыли про антивирус

[@XaBoK]

Сразу захотелось установить и себе…

[@webus]

А разве ClamAV такой хороший антивирус? Помню как-то он у меня стоял, дак комп весь в вирусах захлебнулся, а ему пофиг. Или ставить его по принципу лучше что-то, чем совсем ничего?

[@nerezus]

Это сканер, а не проактивка.

[@webus]

Было дело) Давно правда)

[@humator]

а почему бы и нет, как простую гпл сканилку — www.clamwin.com/

[@MazaFakagro]

Решение проблемы в Debian

$ echo deb volatile.debian.org/debian-volatile lenny/volatile main contrib non-free >> /etc/apt/sources.list
$ apt-get update
$ apt-get install clamav
$ apt-get upgrade
$ /etc/init.d/amavis restart

Мне помогло

[@TiGR]

А зачем upgrade?!

[@MazaFakagro]

Решение не моё. Я просто разместил команды. (Думаю для обновления остальных пакетов clamav)

[@Dragonizer]

Я просто напишу этот комментарий, чтобы ни одна капитаночевидность не вздумала упомянуть мопе… Ну, вы поняли.

[@TiGR]

Так-то по идее зависимости clamav должны подтянуться сами по install. Это первое. А второе — далеко не на любом сервере стоит делать upgrade.

[@MazaFakagro]

1. Согласен
2. Это уже решает каждый сам

[@Alcorec]

И правильно сделали. Так сказать «волшебный пендаль» для нерадивых сисадминов.

[@logan]

Значительно более красивый пендаль выдал DNSBL

[@phillennium]

Авторы считают, что после полного отключения старого сидевшие с ним наконец-то зачешутся.

[@mihmig]

Вы посмотрите на ситуацию с другой стороны: по чьей-то неосторожности/халатности в OpenSource -сообществе МОГУТ ОСТАНОВИТЬСЯ тысячи серверов. Ну хорошо, хорошо, там много профессионалов, ошибка маловероятна, но ведь _paranoia ON_по звоночку спецслужб могут сделать, дети то у всех есть _paranoia OFF_. Вон, поддельные сертификаты УЦ покупают ведь…

[@kAIST]

А причем здесь опенсурс?!
То же самое может произойти и с закрытым продуктом, и в отличии от опенсурса, исправить это будет гораздо сложнее.
А по теме, не понимаю в чем проблема то… Об этом предупреждали уже неоднократно. Админи должны хоть чуть чуть следить за тем, что у них стоит. Я далек от это темы, но однако видел многократно новости об этом.

[@jackz]

посмею не согласиться с последним утверждением (3-5 процентов почтового трафика обслуживают nix* [кстати *nix] сервера) — это только процент тех *nix серверов, на которых стоял старый клам.
Уверен, общий процент почтового трафика на *nix значительно больше.

[@Zorkus]

Я считаю, что правильно поступили админы. Антивирус — продукт, который обязан быть свежим. И тратить силы на поддержку устаревших веток ради ленивых админов — нецелесообразно. А целесообразно включить в лицензию дисклеймер дополнительный — типа, новые ветки антивируса блокируются автоматически с выходом новых, о чем пользователь оповощается по мылу за не менее чем, скажем, 2 месяца, каждый день по два раза. За потери бизнеса в результате отключения ответственности разработчики антивиря не несут.

Причина — использование старых веток может повлечь падение имиджа продукта. Примеры — использование ИЭ6, виндовс 98 в середине 2000-х и прочее.

[@jackz]

*старые ветки антивируса блокируются автоматически… и дальше по тексту )

[@mawrodaki]

А ведь и я попал «под обновление». Два рабочих часа контора бе почты была. Exim гад без антивиря не запускался...(

[@JerleShannara]

У меня хуже вышло, постфикс спокойно рапортовал 451 всему миру. Соотв. второй MX ничего не получал.