Newsgroup: it.comp.os.linux.sys
Titolo: Help aggiornamento clamav

Ciao ragazzi ho una domanda...
	ho un server qmail con clamav, dovrei aggiornare il sistema a caua 
della falla scoperta ultimamente...
ho fatto un apt-get install clamav e mi ha mostrato i pacchetti che 
avrebbe modificato...
mi da come pacchetti da rimuovere
    initrd-tools (0.1.82)
    kernel-image-2.6.8-1-386 (2.6.8.Areca)
    libgmp3 (4.1.4-6)
ma il problema è che il kernel image in ogetto è in uso...
è un baco.. o che altro?
non vorrei rimuovere il kernel... per poi doverne fare un ripristino da 
livecd...
il dettagglio dell'apt è:
-------------
I seguenti pacchetti verranno inoltre installati:
    clamav-base (0.87-1)
    clamav-freshclam (0.87-1)
    gcc-4.0-base (4.0.2-2)
    ghc6 (6.4-4.1)
    haskell-utils (1.6.0.1)
    hmake (3.10-1)
    hugs (98.200311-4)
    libc6 (2.3.5-6)
    libc6-dev (2.3.5-6)
    libclamav1 (0.87-1)
    libgcc1 (4.0.2-2)
    libgmp3-dev (4.1.4-10)
    libgmp3c2 (4.1.4-10)
    libgmpxx3 (4.1.4-10)
    libidn11 (0.5.18-1)
    libstdc++6 (4.0.2-2)
    locales (2.3.5-6)
    lsb-base (3.0-9)
Pacchetti suggeriti:
    unrar ()
    lha ()
    clamav-docs (0.87-1)
    ghc6-prof (6.4-4.1)
    ghc6-doc (6.4-4.1)
    haskell-doc (20030420)
    ghc5 ()
    nhc98 ()
    haskell-mode (2.0-1)
    glibc-doc (2.3.5-6)
    libgmp3-doc (4.1.4-10)
    libmpfr-dev (2.2.0.dfsg.1-1)
Pacchetti raccomandati:
    unzoo (4.4-4)
I seguenti pacchetti saranno RIMOSSI:
    initrd-tools (0.1.82)
    kernel-image-2.6.8-1-386 (2.6.8.Areca)
    libgmp3 (4.1.4-6)
I seguenti pacchetti NUOVI (NEW) saranno installati:
    gcc-4.0-base (4.0.2-2)
    hugs (98.200311-4)
    libgmp3c2 (4.1.4-10)
    libgmpxx3 (4.1.4-10)
    lsb-base (3.0-9)
I seguenti pacchetti saranno aggiornati:
    clamav (0.85.1-2 => 0.87-1)
    clamav-base (0.85.1-2 => 0.87-1)
    clamav-freshclam (0.85.1-2 => 0.87-1)
    ghc6 (6.2.2-3 => 6.4-4.1)
    haskell-utils (1.6 => 1.6.0.1)
    hmake (3.09-3 => 3.10-1)
    libc6 (2.3.2.ds1-21 => 2.3.5-6)
    libc6-dev (2.3.2.ds1-21 => 2.3.5-6)
    libclamav1 (0.85.1-2 => 0.87-1)
    libgcc1 (3.4.3-12 => 4.0.2-2)
    libgmp3-dev (4.1.4-6 => 4.1.4-10)
    libidn11 (0.5.13-1.0 => 0.5.18-1)
    libstdc++6 (3.4.3-12 => 4.0.2-2)
    locales (2.3.2.ds1-21 => 2.3.5-6)
14 aggiornati, 5 installati, 3 da rimuovere e 243 non aggiornati.
-------------
Rimango in attesa di info...
Grazie
Max

 Ma e' sempre il caso di passare all'ultima versione di clamav?
A be dopo non ti scarica gli aggiornamenti.



CAZZATA galattica.
Max

 Ma e' sempre il caso di passare all'ultima versione di clamav?
Si.
Cerca l'archivio debian volatile.
Max

 livecd...
Cioè, scusa la franchezza ma basta accendere il cervello.
Se sta aggiornando un kernel, vuol dire che tale kernel è installato.
Se è installato, probabilmentelo stai usando (verifica con uname -a).
Il sistema giustamente te lo fa presente e ti dice pure che "dovresti"
piallare la directory dei moduli corrispondente e te la indica, e
riavviare.
Della serie: basta leggere
Max

 Max
Why? comunque alla faccia della 'educazione'.
Da errore dicendo che clam è outdated ed esce.

 scanner"
L'archivio per il riconoscimento si basa su due cose:
1) le signature
2) le feature dell'engine.
Se esce un nuovo virus che per essere trovato necessita di procedure
diverse, con una versione vecchia non lo trovi.
Se escono signature nuove per virus vecchi o varianti di esso, le trovi.
Max



vedi l'altro post.
Comunque, faticando non poco per ricordarmi l'unica macchina dove ho un
clamav outdated, accade questo:
server:~# freshclam
ClamAV update process started at Mon Nov  7 16:40:10 2005
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.85 Recommended version: 0.87.1
DON'T PANIC! Read 
http://www.clamav.net/faq.html
main.cvd is up to date (version: 34, sigs: 39625, f-level: 5, builder:
tkojm)
daily.cvd is up to date (version: 1165, sigs: 1596, f-level: 6, builder:
tomek)
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Current functionality level = 5, recommended = 6
DON'T PANIC! Read 
http://www.clamav.net/faq.html
da cui:
What does WARNING: Current functionality level = 1, required = 2 mean?
 The functionality level of the database determines which scanner engine
version is required to use all of its signatures. If you don't upgrade
immediately you will be missing the latest viruses.
Ergo... fai tu
Max

 
In italiano c'è differenza tra "non scarica gli aggiornamenti" e "non ti 
becca gli ultimi virus" ed hai ragione, ma a livello di funzionalità, 
non scaricare gli aggiornamenti o scaricarli e non beccare i virus è la 
stessa roba.
E lo dice il clam stesso che c'è la possibilità che non te li becchi.
"The functionality level of the database determines which scanner engine
version is required to use all of its signatures. If you don't upgrade
immediately you will be missing the latest viruses."
A che servono gli aggiornamenti se poi non li usi?!

 Una volta aggiornato, ha scaricato immediatamente.
E' per il modo in cui funziona l'aggiornamento. Quel che hai scaricato
lo hai scaricato via http, quindi la data del file sul tuo file system 
e' quella corrente, ma il file era identico al precedente main.cvd che
gia' avevi sul sistema, molto probabilmente (dipende se hai aggiornato
freshclam proprio a cavallo di un update di main.cvd o no).
Fabio

 riavviare.
Ho provato su una macchina identica... stessa cosa.. allora ho 
aggiornato il kernel al 2.6.8-12 e riavviato..
non mi ha fatto + rimuovere l'altro 2.6.8.
il dubbio č che mi avrebbe fatto rimuovere uno.. ma nom i installava 
l'altro...
quindi i miei dubbi erano fondati... il cervello era acceso.. altrimenti 
avrei risposto si.. e probabilmente rimosso il kernel...
(ma sbaglio o spesso si tirano frecciate? mi sembra un newsgroup serio.. 
ma di tanto in tanto qlk si sfoga per problemi personali?)
grazie lo stesso
Max..

 freshclam proprio a cavallo di un update di main.cvd o no).
Ora mi è chiaro. Grazie per la spiegazione.