forum.opennet.ru - "Обновление свободного антивирусного пакета ClamAV 0.102.2 с ..." (27)

"Обновление свободного антивирусного пакета ClamAV 0.102.2 с ..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление свободного антивирусного пакета ClamAV 0.102.2 с ..."	+/–
Сообщение от opennews (?), 06-Фев-20, 10:24
Сформирован релиз свободного антивирусного пакета ClamAV 0.102.2, в котором устранена уязвимость CVE-2020-3123 в реализации механизма DLP (data-loss-prevention), нацеленного на блокирование утечек номеров кредитных карт. Из-за ошибки при проверке допустимых границ возможно создание условий для чтения данных из области вне выделенного буфера, что может быть использовано для совершения DoS-атаки и инициирования краха рабочего процесса. Кроме того, добавлено пропущенное в ветке 0.102 исправление уязвимости CVE-2019-1785, позволяющей добиться записи данных в область ФС вне каталога, используемого при распаковке, при сканировании специально оформленных RAR-архивов... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52318
Ответить \| Правка \| Cообщить модератору

Оглавление

А откуда у антивируса данные о кредитных картах , Аноним_t (?), 10:32 , 06-Фев-20, (2) +2

Другая система Сообщаешь секретное сторожу и сторож в трафике ищет фрагменты се, Ано и Ним (?), 11:00 , 06-Фев-20, (5) +1
У него нет данных о кредитных картах У него есть набор шаблонов под которые п, San (??), 10:43 , 06-Фев-20, (3)

Как вариант в DLP системах секретный текст ставят на охрану сообшают DLP систе, Ано и Ним (?), 10:55 , 06-Фев-20, (4)

Удобно, все секреты в одном месте ловить можно , Аноним (6), 11:09 , 06-Фев-20, (6) +2

Такой вопрос не принято задавать вслух , Анон им (?), 13:04 , 06-Фев-20, (10) +3
Моня И вы таки думаете, что вам это расскажут , Анон им (?), 08:31 , 07-Фев-20, (22) –2

Пипл, кто юзает в продакшоне, он сейчас насколько хорошо ловит Я в своё время е, Аноним (7), 11:28 , 06-Фев-20, (7)

Так же, как и 10 лет назад Сущессно ничо не изменилось В качестве фронтэнда на п, Аноним (8), 12:03 , 06-Фев-20, (8) +3
Базы сторонние какие ставил Их очень много Со сторонними ловит 80 , это оче, Аноним (12), 15:23 , 06-Фев-20, (12) +1

Хорошо - это когда 100 , любое другое значение - плохо , Аноним (7), 23:22 , 06-Фев-20, (16) –2

Платные если ловят больше чем 90 вирей считаются уже очень хорошими Внезапно, д, Аноним (29), 09:24 , 08-Фев-20, (29)

Специально скачивал для скармливания ClamAV трояны Не видит их них , Аноним (9), 12:39 , 06-Фев-20, (9) +1

Их них не видит И теперь ты не видишь свой комп , Анон им (?), 13:06 , 06-Фев-20, (11) +1

Linux , ответ (?), 13:11 , 07-Фев-20, (25)

Нуу, после одного случая когда 9 из 10 популярных ДОРОГИХ антивирусов в упор не , Аноним (6), 20:24 , 06-Фев-20, (13) +2

А вот это верно Голова и чуйка самый рабочий АВ Все остальное мусор А забиват, Анон им (?), 08:24 , 07-Фев-20, (20) +1
Из всех кто ищет сейчас это Hitman Pro, malwarebytes anti-malware и emsisoft ant, Characterhero (ok), 22:56 , 09-Фев-20, (30)

Я так и не понел как им пользоваться , Аноним (14), 20:35 , 06-Фев-20, (14) –1

clamscan каталог, Павел Отредиез (?), 20:55 , 06-Фев-20, (15) –1

Благодарю , Благодарю (?), 02:03 , 07-Фев-20, (18)
clamdscan каталогНормальное использование clamav 1 Прокси для сканирования инт, Аноним (29), 09:18 , 08-Фев-20, (27) +1

s Рафика трафтка Подлый спелчекер херит, Аноним (29), 09:19 , 08-Фев-20, (28)

Мозгом , Аноним (17), 00:21 , 07-Фев-20, (17)
И какой из этого вывод , Анон им (?), 08:32 , 07-Фев-20, (23)

Это ещё что за чепушилло А где нормальный интерфейс Или сейчас это уже не каш, нуна (?), 13:00 , 07-Фев-20, (24) –2

К чему интерфейс Зачем Ты видишь сообщение о блокировки из-за вируса при попытк, Аноним (29), 09:13 , 08-Фев-20, (26) +1

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от Аноним_t (?), 06-Фев-20, 10:32 +2 +/–

А откуда у антивируса данные о кредитных картах?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #3, #10, #22

3. Сообщение от San (??), 06-Фев-20, 10:43 +/–

У него нет "данных о кредитных картах". У него есть набор шаблонов под которые подходят номера кредиток, и он ищет эти шаблоны в проверяемых файлах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #4

4. Сообщение от Ано и Ним (?), 06-Фев-20, 10:55 +/–

Как вариант: в DLP системах секретный текст ставят на охрану (сообшают DLP системе) и система вылавливает в трафики охраняемое.
Да, для SSL это man in the middle и серты барузер увидит серые. Если включить вскрытие SSL.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #6

5. Сообщение от Ано и Ним (?), 06-Фев-20, 11:00 +1 +/–

Другая система. Сообщаешь секретное сторожу и сторож в трафике ищет фрагменты секретного. Вирус может спрятаться, но трафик досматривается.
Типа фильтров у провайдеров для системы операт.розыс.мероприятий.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (6), 06-Фев-20, 11:09 +2 +/–

Удобно, все секреты в одном месте ловить можно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

7. Сообщение от Аноним (7), 06-Фев-20, 11:28 +/–

Пипл, кто юзает в продакшоне, он сейчас насколько хорошо ловит? Я в своё время его на почтовик прикрутил, так он почти ничего не ловил, со сторонними базами - тоже не всё. Пришлось тогда на коммерческий перейти. И я не замечал новостей о том, что циска кинулась скупать производителей баз к нему или заключать с ними договора о включении в свои продукты.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #12

8. Сообщение от Аноним (8), 06-Фев-20, 12:03 +3 +/–

> Пипл, кто юзает в продакшоне, он сейчас насколько хорошо ловит?
Так же, как и 10 лет назад.
> своё время его на почтовик прикрутил, так он почти ничего не
> ловил, со сторонними базами - тоже не всё.
Сущессно ничо не изменилось.
В качестве фронтэнда на почтаре со сторонними базами и при умении/желании вести собственную базу сигнатур может использоваться в качестве дополнения к коммерческому бэкэнду, в силу известной гибкости иногда помогает разрулить сложные ситуации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

9. Сообщение от Аноним (9), 06-Фев-20, 12:39 +1 +/–

Специально скачивал для скармливания ClamAV трояны. Не видит их них..

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #13

10. Сообщение от Анон им (?), 06-Фев-20, 13:04 +3 +/–

Такой вопрос не принято задавать вслух.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

11. Сообщение от Анон им (?), 06-Фев-20, 13:06 +1 +/–

Их них не видит? И теперь ты не видишь свой комп?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #25

12. Сообщение от Аноним (12), 06-Фев-20, 15:23 +1 +/–

Базы сторонние какие ставил? Их очень много... Со сторонними ловит ~80%, это очень хорошо.
Главный сборщик официальных баз ClamAV, после смены руководства давно уволился с большим скандалом: заявил публично, что новое руководство на него давит и просит не включать сигнатуры некоторых вирей!
Есть предложение по совместной поддержки базы в формате YARA для рунета.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #16

13. Сообщение от Аноним (6), 06-Фев-20, 20:24 +2 +/–

Нуу, после одного случая когда 9 из 10 популярных ДОРОГИХ антивирусов в упор не видели заражённый файл (10 был каспер полный фарш) и другого случая когда 8 антивирусов не увидели другой заражённый файл (увидели только нод32 и дрвеб ВНЕЗАПНО), я как-то подзабил на такую "защиту", особенно учитывая, что они все шпионят и сливают инфу. Прошло ммм около 15 лет, вирусов в оффтопике на своих устройствах больше не видел. Просто я научился оценивать степень доверенности поставщика файла (хотя привычка запускать рандомные файлы из интернета никуда не делась) и прикрыл уязвимые места (вроде автозапуска с флешек, хоть и не панацея). Наверное, тут нужна "чуйка".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #20, #30

14. Сообщение от Аноним (14), 06-Фев-20, 20:35 –1 +/–

Я так и не понел как им пользоваться.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #17, #23

15. Сообщение от Павел Отредиез (?), 06-Фев-20, 20:55 –1 +/–

clamscan каталог

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #18, #27

16. Сообщение от Аноним (7), 06-Фев-20, 23:22 –2 +/–

> ~80%, это очень хорошо
"Хорошо" - это когда 100%, любое другое значение - "плохо".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #29

17. Сообщение от Аноним (17), 07-Фев-20, 00:21 +/–

Мозгом ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

18. Сообщение от Благодарю (?), 07-Фев-20, 02:03 +/–

Благодарю!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

20. Сообщение от Анон им (?), 07-Фев-20, 08:24 +1 +/–

А вот это верно. Голова и чуйка самый рабочий АВ. Все остальное мусор. А забивать мусором компьютер негоже.
Хотя некоторые очень любят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

22. Сообщение от Анон им (?), 07-Фев-20, 08:31 –2 +/–

Моня. И вы таки думаете, что вам это расскажут?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

23. Сообщение от Анон им (?), 07-Фев-20, 08:32 +/–

И какой из этого вывод?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

24. Сообщение от нуна (?), 07-Фев-20, 13:00 –2 +/–

Это ещё что за чепушилло?! А где нормальный интерфейс? Или сейчас это уже не кашерно?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26

25. Сообщение от ответ (?), 07-Фев-20, 13:11 +/–

Linux

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

26. Сообщение от Аноним (29), 08-Фев-20, 09:13 +1 +/–

К чему интерфейс? Зачем?
Ты видишь сообщение о блокировки из-за вируса при попытке открыть вирусную страницу в бровзере или через ваш любимый графический/консольный интерфейс при попытке открыть вирусный файл.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (29), 08-Фев-20, 09:18 +1 +/–

clamdscan /каталог
Нормальное использование clamav:
1. Прокси для сканирования интернет Рафика
2. Почтовики для сканирования почты
3. Сканирование при доступе каталогов доступных для записи-изменения: /home, /tmp, /var.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #28

28. Сообщение от Аноним (29), 08-Фев-20, 09:19 +/–

s/Рафика/трафтка/
Подлый спелчекер херит

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

29. Сообщение от Аноним (29), 08-Фев-20, 09:24 +/–

Платные если ловят больше чем 90% вирей считаются уже очень хорошими.
Внезапно, для clamav есть тоже платные базы и обещание с платными базами вылавливать ~90% вирей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

30. Сообщение от Characterhero (ok), 09-Фев-20, 22:56 +/–

Из всех кто ищет сейчас это Hitman Pro, malwarebytes anti-malware и emsisoft anti-malware. На данный момент это самые мощные решения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Сообщение от Аноним_t (?), 06-Фев-20, 10:32	+2 +/–
А откуда у антивируса данные о кредитных картах?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #3, #10, #22

3. Сообщение от San (??), 06-Фев-20, 10:43	+/–
У него нет "данных о кредитных картах". У него есть набор шаблонов под которые подходят номера кредиток, и он ищет эти шаблоны в проверяемых файлах.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #4

4. Сообщение от Ано и Ним (?), 06-Фев-20, 10:55	+/–
Как вариант: в DLP системах секретный текст ставят на охрану (сообшают DLP системе) и система вылавливает в трафики охраняемое. Да, для SSL это man in the middle и серты барузер увидит серые. Если включить вскрытие SSL.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #6

5. Сообщение от Ано и Ним (?), 06-Фев-20, 11:00	+1 +/–
Другая система. Сообщаешь секретное сторожу и сторож в трафике ищет фрагменты секретного. Вирус может спрятаться, но трафик досматривается. Типа фильтров у провайдеров для системы операт.розыс.мероприятий.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (6), 06-Фев-20, 11:09	+2 +/–
Удобно, все секреты в одном месте ловить можно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

7. Сообщение от Аноним (7), 06-Фев-20, 11:28	+/–
Пипл, кто юзает в продакшоне, он сейчас насколько хорошо ловит? Я в своё время его на почтовик прикрутил, так он почти ничего не ловил, со сторонними базами - тоже не всё. Пришлось тогда на коммерческий перейти. И я не замечал новостей о том, что циска кинулась скупать производителей баз к нему или заключать с ними договора о включении в свои продукты.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #12

8. Сообщение от Аноним (8), 06-Фев-20, 12:03	+3 +/–
> Пипл, кто юзает в продакшоне, он сейчас насколько хорошо ловит? Так же, как и 10 лет назад. > своё время его на почтовик прикрутил, так он почти ничего не > ловил, со сторонними базами - тоже не всё. Сущессно ничо не изменилось. В качестве фронтэнда на почтаре со сторонними базами и при умении/желании вести собственную базу сигнатур может использоваться в качестве дополнения к коммерческому бэкэнду, в силу известной гибкости иногда помогает разрулить сложные ситуации.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

9. Сообщение от Аноним (9), 06-Фев-20, 12:39	+1 +/–
Специально скачивал для скармливания ClamAV трояны. Не видит их них..
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #13

10. Сообщение от Анон им (?), 06-Фев-20, 13:04	+3 +/–
Такой вопрос не принято задавать вслух.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

11. Сообщение от Анон им (?), 06-Фев-20, 13:06	+1 +/–
Их них не видит? И теперь ты не видишь свой комп?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #25

12. Сообщение от Аноним (12), 06-Фев-20, 15:23	+1 +/–
Базы сторонние какие ставил? Их очень много... Со сторонними ловит ~80%, это очень хорошо. Главный сборщик официальных баз ClamAV, после смены руководства давно уволился с большим скандалом: заявил публично, что новое руководство на него давит и просит не включать сигнатуры некоторых вирей! Есть предложение по совместной поддержки базы в формате YARA для рунета.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #16

13. Сообщение от Аноним (6), 06-Фев-20, 20:24	+2 +/–
Нуу, после одного случая когда 9 из 10 популярных ДОРОГИХ антивирусов в упор не видели заражённый файл (10 был каспер полный фарш) и другого случая когда 8 антивирусов не увидели другой заражённый файл (увидели только нод32 и дрвеб ВНЕЗАПНО), я как-то подзабил на такую "защиту", особенно учитывая, что они все шпионят и сливают инфу. Прошло ммм около 15 лет, вирусов в оффтопике на своих устройствах больше не видел. Просто я научился оценивать степень доверенности поставщика файла (хотя привычка запускать рандомные файлы из интернета никуда не делась) и прикрыл уязвимые места (вроде автозапуска с флешек, хоть и не панацея). Наверное, тут нужна "чуйка".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #20, #30

14. Сообщение от Аноним (14), 06-Фев-20, 20:35	–1 +/–
Я так и не понел как им пользоваться.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #17, #23

15. Сообщение от Павел Отредиез (?), 06-Фев-20, 20:55	–1 +/–
clamscan каталог
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #18, #27

16. Сообщение от Аноним (7), 06-Фев-20, 23:22	–2 +/–
> ~80%, это очень хорошо "Хорошо" - это когда 100%, любое другое значение - "плохо".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #29

17. Сообщение от Аноним (17), 07-Фев-20, 00:21	+/–
Мозгом ?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

18. Сообщение от Благодарю (?), 07-Фев-20, 02:03	+/–
Благодарю!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

20. Сообщение от Анон им (?), 07-Фев-20, 08:24	+1 +/–
А вот это верно. Голова и чуйка самый рабочий АВ. Все остальное мусор. А забивать мусором компьютер негоже. Хотя некоторые очень любят.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

22. Сообщение от Анон им (?), 07-Фев-20, 08:31	–2 +/–
Моня. И вы таки думаете, что вам это расскажут?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

23. Сообщение от Анон им (?), 07-Фев-20, 08:32	+/–
И какой из этого вывод?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

24. Сообщение от нуна (?), 07-Фев-20, 13:00	–2 +/–
Это ещё что за чепушилло?! А где нормальный интерфейс? Или сейчас это уже не кашерно?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #26

25. Сообщение от ответ (?), 07-Фев-20, 13:11	+/–
Linux
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

26. Сообщение от Аноним (29), 08-Фев-20, 09:13	+1 +/–
К чему интерфейс? Зачем? Ты видишь сообщение о блокировки из-за вируса при попытке открыть вирусную страницу в бровзере или через ваш любимый графический/консольный интерфейс при попытке открыть вирусный файл.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (29), 08-Фев-20, 09:18	+1 +/–
clamdscan /каталог Нормальное использование clamav: 1. Прокси для сканирования интернет Рафика 2. Почтовики для сканирования почты 3. Сканирование при доступе каталогов доступных для записи-изменения: /home, /tmp, /var.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #28

28. Сообщение от Аноним (29), 08-Фев-20, 09:19	+/–
s/Рафика/трафтка/ Подлый спелчекер херит
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

29. Сообщение от Аноним (29), 08-Фев-20, 09:24	+/–
Платные если ловят больше чем 90% вирей считаются уже очень хорошими. Внезапно, для clamav есть тоже платные базы и обещание с платными базами вылавливать ~90% вирей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

30. Сообщение от Characterhero (ok), 09-Фев-20, 22:56	+/–
Из всех кто ищет сейчас это Hitman Pro, malwarebytes anti-malware и emsisoft anti-malware. На данный момент это самые мощные решения.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13