Re: Re[2]: Re[2]: Re[2]: Re[2]: Clamav/CGP/FreeBSD

От: Dmitry Baronov <CGatePro_at_mx_ru>
Дата: Wed 24 Dec 2008 - 14:28:34 MSK

После правки cl_stream хелпер ловит elcar в ююке в теле письма. Но перестал ловить elcar.com в консольном режиме :)

Varinov Nicolay пишет:
> День добрый Victor,
>
> Monday, December 8, 2008, 2:24:22 PM, Вы пишете:
> VS> Varinov Nicolay wrote:
>
>>>>> У меня почему-то не ловится, если eicar в простом uue в теле письма,
>>>>> пришедшего по SMTP. Если в виде MIME аттача - то ловится.
>>>>>
> ...
> VS> STREAM
> VS> запущен как "Plugins/clamav-cgp -d 212.73.124.3 -s"
> Угу..
>
>>> Из какого клиента тестируем ?
>>>
> VS> 1. mutt-1.4.2.3
> VS> 1. mail (не Communigate-овский).
>
> Из TheBat в uue через STREAM eicar у меня ловится. Можешь послать мне на адрес
> support@sotcom.ru eicar из обоих клиентов и полные тела писем которые
> у тебя прошли мимо clamav-cgp?
> Или речь идет о варианте когда в тексте письма просто вставлено uue ?
>
> (Ааа.. дубль номер два, попытался вставить просто текст uuencode
> eicara в письмо TB сам оформил, как вложение, а Clamav письмо прибил
> на CGP :) только сейчас обнаружил это)
>
>
>
>>> Да если проверяется на IP-STREAM, то это со стоковым cl_stream или
>>> который я слал?
>>>
>
> VS> clamav-cgp.c 1.0.12 с ftp.vsu.ru
>
> В Clamav не очень хороший парсер, определяющий что это файл очереди
> CGP и бывают косяки, чтобы с ним не связываться надо пропускать хедеры
> самого CGP, чего нет в стоковой функции cl_stream хелпера, но что
> сделано в том cl_stream, который я слал сюда на той неделе.
> Если не тяжело попробуй с ним.
>
> VS> Там мои правки только по отправке отчётов в syslog.
> Угу, вещь бывает полезная, тоже делал давно.
>
> ------------------------
> С наилучшими пожеланиями
> Николай Варинов.
> ------------------------
>
>
>
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> Архив списка: http://mx.demos.su/lists/cgp-russian/
>
>
>
>
Получено Wed Dec 24 11:28:48 2008

Этот архив был сгенерирован hypermail 2.1.8 : Wed 24 Dec 2008 - 16:14:20 MSK