On Tue, 06 Jul 2004 18:33:04 +0200, xavier caballe wrote: > El ClamAV, en el seu estat actual, �s massa simplista. �s un projecte que > promet molt, per� avui en dia jo no m'atreveixo a utilitzar-lo com a mesura > de protecci� en un entorn on hi hagi m�quines Windows.
El tenc posat a un parell [mallorqu�] de llocs i va fant�stic. L'altre dia un en comentava que no rep cap virus des de que el te posat (4 mesos). Reben molt correu cada dia. > En el seu actual (o el de fa uns mesos, que �s quan el vaig provar) la meva > conclusi� era que incorporava una capa in�til: gaireb� tot el que detectava > ClamAV era igualment detectable d'altres formes (amb l'SpamAssasin o b� amb > procmail)... �s a dir, incorporava un overhead al processament dels > missatges dif�cilment justificable. Mani? No tenen res a veure, clamav trobar� coses que spamassassin (SA) no. Estad�stiques calentes d'un d'aquests llocs: TIMING [total 6938 ms] - SMTP EHLO: 16 (0%), SMTP pre-MAIL: 4 (0%), SMTP pre-DATA-flush: 27 (0%), SMTP DATA: 37 (1%), body hash: 7 (0%), mime_decode: 331 (5%), get-file-type: 93 (1%), get-file-type: 45 (1%), decompose_part: 10 (0%), decompose_part: 3 (0%), parts: 0 (0%), AV-scan-1: 20 (0%), SA msg read: 24 (0%), SA parse: 45 (1%), SA check: 5746 (83%), fwd-connect: 74 (1%), fwd-mail-from: 7 (0%), fwd-rcpt-to: 38 (1%), write-header: 115 (2%), fwd-data: 9 (0%), fwd-data-end: 195 (3%), fwd-rundown: 42 (1%), unlink-2-files: 46 (1%), rundown: 4 (0%) Molt m�s r�pid que SA (83% vs 0%) T� uns algorismes fant�stics en forma d'arbres polim�rfics (basat en arbres parcials "Aho-Corasick ). Mira quines coses fan amb el clamav: http://am-utils.org/docs/avfs-security04/ La base de dades �s molt bona, actualitzada tant com qualsevol comercial tancat: > Com a antivirus en entorns *nix jo segueixo aconsellant el UVSCAN de > McAfee, que es pot integrar molt b� amb els servidors de correu utilitzant > l'Amavis. No �s programari lliure, un defecte immens que no em deixa veure res de la resta perqu� he comprovat que hi ha alternatives que funcionen i b�. Com el vas instal�lar? Jo aix�: http://bulma.net/body.phtml?nIdNoticia=1973 Canvia molt, el changelog va pl�; si fa mesos el podries tornar a provar (amb Amavis)... per� �s que fa uns mesos *ja era molt bo*. -- Benjam� http://bitassa.com . ---------------------------------------------------------------- Podeu consultar els arxius d'aquesta llista o canviar la vostra subscripci� a http://www.softcatala.org/llistes/ ----------------------------------------------------------------
