clamav-update

[okamura]

私の環境

• マシン: MacBook Pro 15"
• CPU: 2.16 GHz Intel Core Duo
• メモリ: 2 GB 667 MHz DDR2 SDRAM
• OS: Mac OS X 10.4.8 (8L2127)
• ライブラリ: gmp 4.1.2
• エンジン: ClamAV 0.90
• GUI: ClamXav 1.0.6
• エンジン設定ファイル: clamd.conf と freshclam.conf は ClamAV 0.90 用に修正済み

ではClamXav を起動して普通にスキャンができています。

そこんところが不安な人もいるかと思ったので書いてみました。
_________________
OKAMURA

[okamura]

先ほど気付いたのですが 、ClamAV 0.90 + ClamXav 1.0.6 でディレクトリが読めないという主旨のエラーがメイン画面上に表示されてスキャンが全くできなくなっていました。このトピックの最初の投稿のように元々できていたのにです。

このとき clamscan コマンドでもスキャンができなくなっていますが、やってみると原因がわかりました。

これはウィルスデータベースの差分アップデートの情報が入っている /usr/local/clamXav/share/clamav/daily.inc/ というディレクトリの読み込み権限がなぜか無くなってしまっているからです。ターミナルで次のようにすれば解消できます。

[fu7mu4]

/usr/local/clamXav/share/clamav/でls -lすると

drwxr-xr-x 13 clamav clamav 442 2 21 04:18 daily.inc/
-rw-rw-r-- 1 clamav clamav 519956 2 21 06:18 freshclam.log
-rw-r--r-- 1 clamav clamav 8189490 2 14 14:41 main.cvd

となります。いじった覚えはありません。

[okamura]

そうなんですよね、fu7mu4 さんのようになっているのが意図された状態なんですが、なぜか root (だったかな clamav だったかな?)以外は読み書きできないようになっていました。

再現性もなく原因もわかりませんが、手でそうなるように操作する類いのこともしていないのですが、もし他にもそうなってしまった人がいると、ClamXav からは何が起きているのかさっぱりわからないだろうと思いましてね。
_________________
OKAMURA

[t0mori]

見てみた所、うちもなってたようです。

[okamura]

あ! ClamXav 1.0.7 + ClamAV 0.90 ですが、今見たらまたなっていました。t0mori さんと同じです。

ClamAV 自体(多分 freshclam)の動作でそうなることがあるんでしょうね。うーんなぜだろう? ちょっと調べてみます。
# ちょっとじゃないか…
_________________
OKAMURA

[okamura]

ClamAV 0.90 のソースを見て原因となる箇所をみつけました。

shared/misc.c で定義されている dircopy という関数がパーミッションを 0700 つまりオーナ以外は誰も参照できないように作成しています。これを freshclam/manager.c の updatedb という関数が利用しているのですが、作成したディレクトリのパーミッションを特に変更していないのでこの現象が発生しているようです。

freshclam.conf の OnUpdateExecute の設定で回避できないかどうか調べてみます。結果が分かったらまた報告します。
_________________
OKAMURA

[okamura]

この ClamXav や clamscan コマンドから全くスキャンができなくなる現象について詳しく原因と対策をブログに書きました。

「.Mac Tips - ClamAV 0.90 (ClamXav 1.0.7) でスキャンができないときは」をご覧ください。
_________________
OKAMURA