A ClamAV 10 éve

Titkosítás, biztonság, privát szféra

Tomasz Kojm, a ClamAV alapítója tegnap egy, három társa által is aláírt levelet küldött a clamav-announce levlistára, amelyben arról írt, hogy idén 10 éves lesz a ClamAV projekt. Az első kiadás 2002. május 8-án jelent meg és egy egyszerű, parancssori szkennert (clamscan), valamit egy, az adatbázis frissítésére szolgáló eszközt (freshclam) tartalmazott. A hobbiként indult projekt az évek során a közreműködők segítségével komplett AV megoldássá nőtte ki magát és emellett az egyik legnépszerűbb nyílt forrású biztonsági eszközzé vált. Napjainkban a ClamAV több mint kétmilliós aktív telepített bázissal rendelkezik és fájlok százezreit vizsgálja naponta.

A ClamAV-ot 2007-ben felvásárolta a Sourcefire, amely akkor megszerezte a ClamAV csapat öt vezető tagjának - beleértve a projektalapító Tomasz Kojm - szerzői jogait, magát a projektet és a hozzá kapcsolódó márkaneveket, védjegyeket is. Ezen felül hozzá kerülnek a ClamAV.org domain feletti jogok, a weboldal tartalma és a SourceForge-os ClamAV projektoldal is. Akkor a ClamAV core fejlesztői folytatták a munkát, mint a Sourcefire alkalmazottai.

Most Kojm bejelentette, hogy itt az idő a váltásra. A véleményünk szerint a ClamAV mostanra már egy érett projekt és biztosak abban, hogy a Sourcefire sikeresen folytatja majd a fejlesztést. A ClamAV vezetését Matt Watchinski, a Sourcefire Vulnerability Research Team-jének tagja veszi át. A kommunikációért a jövőben Joel Esler, a Sourcefire open source közösségi vezetője felel majd.

A levélet Tomasz Kojm mellett három társa, Luca Gibelli, Alberto Wu és Edwin Török írta alá.

( sj | 2012. 06. 20., sze – 13:43 )

and scans hundreds of millions of files every day.

ez azert egy kicsit tobb, mint nx100k/nap...

A ClamAV-ot 2007-ben felvásárolta a Sourcefire

Kojm valoszinuleg megcsinalta (akkor) ezzel a szerencsejet, gondolom tenger zset kapott a sourcefire-tol. Kongratulalok neki 5 ev tavlatabol is...

Miert kell nekem sajnalnom a Klubradiot?

( elod v | 2012. 06. 20., sze – 14:40 )

Life goes on.

Edwinnel cseteltem egy picit a reggel. Az adatbázis frissítése biztosított, az engine pedig meglátjuk majd merre fejlődik tovább.

( arpi_esp v | 2012. 06. 20., sze – 16:50 )

remeljuk nem valik fizetosse hamarosan...

A'rpi

( uid_4263 v | 2012. 06. 20., sze – 16:54 )

Minőségben mennyiben összevethető a szerver oldalon használt egyéb (pl. fizetős) termékekkel? Régebben elég sokat hallottam hogy szidják.

--
http://neurogadget.com/

szerver oldalon szerintem nagyon jo, sok helyen hasznaljuk. amit en tapasztaltam vele, es emiatt kliens oldalra nem ajanlanam, az, hogy elofordulnak false pozitivok idonkent. ennek oka fokent a nagyon gyors reagalasuk 1-1 uj virus megjelenesere (ami dicseretes es az elvonalban vannak vele), amit viszont a draga fizetos szoftverek fejlesztoivel szemben nem tudnak olyan alaposan tesztelni. amig egy Kaspersky komoly laborban boncolgatja a vriusokat es elemzi azok mukodeset, teszteli kulonbozo rendszereken a vedelmet, mielott kiadna a frissitest, a clamav-osok egybol betoljak a mintat a frissitesbe, aztan ha sokan anyaznak akkor max kiveszik.

szerver oldali levelezes vagy web szuresnel nagy kart nem okoznak a false pozitivok, de ha pl. egy windows-os gepen tevedesbol letorol egy rendszerfile-t, az gaz.

A'rpi

az okosok azt mondjak, hogy 2 kulonbozo termeket hasznalj: egyiket a szervereken, a masikat a klienseken. Szoval nem kell desktop-okra barmi aron clamwin-t tenni.

Mondjuk en olyan chip/pcmagazin/whatever teszteket hianyolok, ahol a kereskedelmi AV-termekek melle bedobjak a clamav-ot is, mar csak a poen kedveert...

Miert kell nekem sajnalnom a Klubradiot?

( Fisher v | 2012. 06. 20., sze – 18:29 )

Luca is lepattant. Kíváncsi vagyok hogy mit hoz a jövő.

( krychek | 2012. 06. 22., p – 12:52 )

És még mindig nincs on access víruskeresés? Legalábbis Clamwinben nincs.