Чумак Игорь wrote:
25.04.2010 15:34, Ed пишет:
антивирусных решений для сквида много, однако все они достаточно
тяжеловесны.
хочу просто запретить скачивать файлы, начинающиеся с MZ.
как ни странно, готового решения не нашёл. ближе всего оказался
c-icap - там есть определение типов файлов по сигнатурам, но
используется только для принятия решения - проверять ли с помощью
clamav (что в общем-то достаточно бесполезное занятие - базы clamav
достаточно слабые).
вот думаю - дорабатывать c-icap напильником или же я просто плохо искал?
Чем плох dansguardian? Зачем проверять сигнатуры, если достаточно
проверки на расширение.
расширение может быть любым - pif, scr, dll, ...
плюс есть дропперы - которые докачивают "недостающие части" по http, для
них расширение совершенно роли не играет.
--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4bd5a061.1010...@yandex.ru
