clamav-0.67 przestał kumać RARy

[Andrzej Zawadzki]

Jarosław Kamper wrote:
> Użytkownik Andrzej Zawadzki napisał:
> 
>> Jarosław Kamper wrote:
>>
>>> Fragment clamd.log:
>>>
>>> Mon Feb 23 19:55:58 2004 -> Archive support enabled.
>>> Mon Feb 23 19:55:58 2004 -> RAR support enabled.
>>> Mon Feb 23 19:55:58 2004 -> Mail files support enabled.
>>> Mon Feb 23 19:55:58 2004 -> Self checking every 3600 seconds.
>>> Mon Feb 23 19:55:58 2004 -> Timeout set to 180 seconds.
>>> Mon Feb 23 19:55:58 2004 -> SelfCheck: Database status OK.
>>>
>>> I fragment przy wysyłaniu RARa:
>>>
>>> Mon Feb 23 19:56:37 2004 -> 
>>> /var/spool/exim/scan/1AvLFr-0003XR-F5/1AvLFr-0003XR-F5-00000.rar: RAR 
>>> module failure. ERROR
>>>
>>> Kto popsuł, niech naprawi!
>>
>>
>>
>> Nic nie jest popsute.
>> Pewnie to jest plik rar'a w wersji 3 - libclamav tego nie obsługuje - 
>> chyba problemy licencyjne... - więc clamd też nie.
> 
> 
> Chyba nie. Plik był zrobiony Naszym (PLDowym) rarem.

Ale czy Raowym?
Oto rar z Ra

[root w szary mail]# rar

RAR 2.90    Copyright (c) 1993-2001 Eugene Roshal    7 Sep 2001


[root w szary mail]# clamdscan c.rar
/var/mail/c.rar: OK

----------- SCAN SUMMARY -----------
Infected files: 0
Time: 0.027 sec (0 m 0 s)
[root w szary mail]# clamdscan c.rar
/var/mail/c.rar: OK

----------- SCAN SUMMARY -----------
Infected files: 0
Time: 0.025 sec (0 m 0 s)
[root w szary mail]# clamscan c.rar
c.rar: OK

----------- SCAN SUMMARY -----------
Known viruses: 20793
Scanned directories: 0
Scanned files: 1
Infected files: 0
Data scanned: 0.31 MB
I/O buffer size: 131072 bytes
Time: 1.036 sec (0 m 1 s)

[root w szary mail]# clamscan -h

                           Clam AntiVirus Scanner 0.67-1
                 (C) 2002 - 2004 Tomasz Kojm <tkojm w clamav.net>


Tak jak pisałem z wersją 2.x działa wyśmienicie, a na Ac jest rar w 
wersji 3.20, a tego już nie łyknie :-( (pewnie taki to był rar??)
0.65 też nie - tylko 2.x

>> Dla takich plików tylko: clamscan --unrar plik.rar
>> Musisz mieć unrara ;-)
> 
> 
> unrar jest, ale takie rzeźby nie do końca mi się uśmiechają.
> W końcu clamav sam "informuje" podczas inicjacji, RAR support enabled!

No tak ale w pliku test/README stoi, że tylko wersja rara 2.x
Trzeba się pogodzić z tym, że tak jest (mam nadzieję, że to się zmieni - 
na liście był wątek analizujący licencję unrar.h)

ps. dlatego ja przy swoim 20k maili dziennie męczę amavisad-new - tam 
mam zewnętrzne unpackery - są prawie wszystkie formaty ;-)

-- 
Andrzej Zawadzki