Показано с 1 по 9 из 9.

Vba32 Sind 3.12.1 beta

  1. #1
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.06.2008
    Сообщений
    241
    Вес репутации
    1165

    Vba32 Sind 3.12.1 beta

    VBA32 Sind — антивирусный продукт под UNIX.

    На сегодняшний день продукт может:
    - работать в качестве простого антивирусного сканера;
    - работать в качестве фильтра для amavisd-new;
    - работать под ОС Linux.

    В будущем планируется:
    - полноценная работа в качестве антивирусного сканера;
    - работа в качестве фильтра для почтовых систем;
    - работа в качестве фильтра для squid (поддержка ICAP протокола);
    - работа под ОС FreeBSD.

    Ссылки на закачку пакета:

    ftp://anti-virus.by/beta/vba32sind-3...libc2.3.tar.gz

    ftp://vba.ok.by/vba/beta/vba32sind-3...libc2.3.tar.gz

    Продукт состоит из трех модулей:
    1. vbadaemon - антивирусный демон с интерфейсом через файл сокета;
    2. vbaclient - клиент для антивирусного демона;
    3. vbaupdate - утилита для обновления комплекса.

    Внутри пакета есть реадмишка на русском и английском языках, в которой описываются подробно все модули и процессы установки/удаления и настройки для работы в качестве фильтра для amavisd-new.

    Ключ приаттачен к посту. vba32.key.tgz

    Кому интересно, присоединяйтесь

    Пожелания, замечания, предложения пишите сюда или на beta[at]anti-virus.by.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.06.2008
    Сообщений
    241
    Вес репутации
    1165
    Вышла новая бета версия продукта Vba32 Sind.

    Основные изменения:

    * Внесены изменения в архитектуру проекта

    * Изменен интерфейс взаимодействия клиента и демона

    * Изменен интерфейс взаимодействия демона и антивирусного ядра

    Благодаря этому:

    - происходит полное сканирование, что позволяет обнаружить все зараженные вложения в объекте;

    - через клиента можно управлять демоном:
    запускать (--daemon-start)
    останавливать (--daemon-stop)
    перезапускать (--daemon-restart)
    перезагружать базы (--daemon-reload)
    узнать текущий статус (--daemon-status)

    Планы на будущее:

    - добавится новый интерфейс работы пользователя с модулем vbaclient;

    - многопоточное сканирование;

    - работа с инфицированными файлами (удаление, копирование в карантин);

    - лечение вирусных файлов.
    Последний раз редактировалось sergey ulasen; 09.03.2010 в 18:10.

  4. #3
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.06.2008
    Сообщений
    241
    Вес репутации
    1165
    Следующая бета-версия Vba32 Sind. В нее вошли следующие изменения:

    * Новый интерфейс работы пользователя с модулем vbaclient

    Новый интерфейс активируется созданием симлинка.

    Для функции сканирования необходимо сделать симлинк vbascan:

    Код:
    ln -s /opt/vba/bin/vbaclient /usr/bin/vbascan
    Для функции администрирования демона необходимо сделать симлинк vbad:

    Код:
    ln -s /opt/vba/bin/vbaclient /etc/init.d/vbad
    * Многопоточное сканирование

    Появилась опция клиента -j/--join, с помощью которой можно задать количество рабочих потоков.

    * Работа с инфицированными файлами

    Добавились следующие возможности:

    - лечение (--cure)
    - удаление (--delete)
    - копирование (--copy)

    Для работы с контейнерными объектами (архивы, почта) необходимо доп. подтверждение на удаление контейнера:

    - архив (--archive delete)
    - почта (--mail delete)

    * Работа с подозрительными файлами

    - отключение эвристики (--suspect skip)
    - копирование (--suspect copy)

    Удаление подозрительных файлов не поддерживаем.
    Последний раз редактировалось sergey ulasen; 25.03.2010 в 16:52.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1799
    С симлинками удобно придумали!

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.06.2008
    Сообщений
    241
    Вес репутации
    1165
    Вышла новая бета версия продукта Vba32 Sind.

    Функционал, который сейчас появляется, представляет собой заготовки, необходимые для работы в качестве почтовых фильтров.

    * Корректная остановка по сигналу SIGINT (Ctrl + C)

    * Добавлена опция --timeout клиента

    Данный параметр настривается с помощью строки CheckTimeout конфигурационного файла. Он предназначен для ограничения сканирования файла по времени.

    * Сканирование файлов, переданных на стандартный ввод

    На вход подается тело файла:

    Код:
    cat /path/to/file | vbascan
    * Новая опция --tempdir модуля обновления

    Опция используется для указания вспомогательной папки для обновлений. По умолчанию используется уникальная папка в каталоге /tmp, которая удаляется после завершения работы.

    * Изменен интерфейс vbaclient

    Помимо интерфейсов, активируемых созданием символьных ссылок, соответствующий интерфейс можно получить, задав следующие команды:

    консольный сканер:
    Код:
    vbaclient scan
    администрирование демона:
    Код:
    vbaclient daemon
    Исправлены следующие ошибки:

    * Неправильные коды возвратов клиента

    * Добавлена правильная реакция на некоторые важные ошибки модуля обновления
    Последний раз редактировалось sergey ulasen; 14.04.2010 в 17:48.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.06.2008
    Сообщений
    241
    Вес репутации
    1165
    Новая бета версия продукта Vba32 Sind

    Основное изменение: новый парсер командной строки и конфигурационного файла.

    Подробнее:

    * Опции InfectedCure, InfectedCopy и InfectedDelete заменены одной опцией ActionInfected

    * Опция --suspect [ActionSuspect] переименована в --suspected [ActionSuspected]

    * Добавлено новое значение для output: null - ничего не выводить

    * Короткие ключи могут следовать без разделителей

    Пример: ./vbadaemon -vf

    * В командной строке значения ключей могут задаваться через знак ровно, пробел или сразу следовать за коротким ключом

    Пример: vbascan --suspected=copy --output bold -j3 /home
    Внимание: в конфигурационном файле пара ключ-значение должны разделятся только пробельными символами.

    * Составные значения ключей разделяются запятой

    Пример: vbascan --infected=cure,delete,copy /home
    Внимание: в конфигурационном файле значения могут разделятся любыми пробельными символами.

    * Любой полный ключ может задаться отрицательным при помощи приставки --no-

    Пример: vbascan --no-output --no-suspected /home
    Внимание: составным значением при отрицании значения не задаются.

    * Новое поведение при заданной некорректной опции:
    - при ошибке в командной строке соответствующий модуль выдаст ошибку и завершит работу;
    - при ошибке в конфигурационном файле соответствующий модуль выдаст предупреждение и продолжит работу со значением по умолчанию.

    * Реализовано усечение сообщения до размера терминала при сканировании файлов

    Причина: вывод работы сканера становится ненаглядным, когда при сканировании файлов сообщения начинают занимать более одной строки.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    740
    попробовал поставить sind - он не обновляется, http://www.anti-virus.by/update/vba32sind-linux.ini не найден, ошибка 404.
    Скачал с фтп обычный vbacl бета - тот обновляется нормально.

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.06.2008
    Сообщений
    241
    Вес репутации
    1165
    Линк для обновления: http://www.anti-virus.by/beta/update

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    740
    а у вас системы сбора безобразиев вроде микрософтовской/нодовской не планируется ? на первое время хотя бы suspicious отсылать автоматом, если админ в конфиге не запретил. Там же и все ложняки сразу получите.
    Думаю, сделать несложно, было бы политическое решение на то.

    Добавлено через 2 минуты

    ЗЫ: С трудом представляю объем получаемого у микрософта

    Добавлено через 1 минуту

    к примеру, пусть сверяет sha256 и если такого файла нету - шлет.
    Последний раз редактировалось Alexey P.; 26.05.2010 в 18:29. Причина: Добавлено

Похожие темы

  1. Vba32 AntiRootkit 3.12.*.* beta
    От sergey ulasen в разделе Публичное бета-тестирование
    Ответов: 175
    Последнее сообщение: 20.04.2012, 16:36
  2. Live CD Vba32 Rescue 3.12.3 beta
    От sergey ulasen в разделе Публичное бета-тестирование
    Ответов: 45
    Последнее сообщение: 17.11.2011, 18:02
  3. Ответов: 0
    Последнее сообщение: 10.05.2010, 21:42
  4. Live CD Vba32 Rescue 3.12.3 beta
    От sergey ulasen в разделе Beta Testing
    Ответов: 3
    Последнее сообщение: 14.01.2010, 10:00
  5. Vba32 AntiRootkit 3.12.3 beta
    От sergey ulasen в разделе Beta Testing
    Ответов: 9
    Последнее сообщение: 03.10.2009, 00:32

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00607 seconds with 17 queries