clamav-update

okamura · 日時: 2007-08-26 22:06:18+00:00 記事の件名: ClamdOmitScan 1.1 β

Mac OS X のリソースフォークサポートを加えた ClamdOmitScan 1.1 のβバージョンができたのでお知らせします。

これは「clamav-update :: トピックを表示 - ClamXavもClamAVもMacのリソースフォークはスキャンしない」が発端です。そこに実験用にリソースフォークに疑似感染させる方法が書かれています。

βバージョンが更新されるたびにこのトピックにポストしていきます。

ダウンロード: ClamdOmitScan 1.1 β
1.0.1 からの変更点:

Mac OS X のリソースフォークサポート。
サポートされないオプションが渡されたときの終了ステータス新設。
--bufsiz オプションに間違った値を与えたときのメッセージを改善。
バージョン番号を v1.1 に変更。

● 注意

リソースフォークのスキャンをするためには Perl モジュール Sys::Filesystem が必要です。
Sys::Filesystem の Mac OS X へのインストールについては後述します。
ClamdOmitScan.pl の起動時に --scan-rsrc オプションを加えるとリソースフォークも対象にしたスキャンがされます。
以前リソースフォークのスキャン無しでスキャンしたファイルの記録を消してから --scan-rsrc オプションを加えたスキャンを実行してください。
そうでないとチェックだけ行われるファイルのリソースフォークが感染していても検出できません。記録を全て消すにはターミナルで次のようにします。
Code:

rm -rf ~/.ClamdOmitScan
ただし ClamdOmitScan.pl に --data オプションを使っているときはそのオプションの引き数にしたディレクトリで先ほどの“~/.ClamdOmitScan”を入れ替えてください。

これを行なった直後は ClamdOmitScan.pl を速くしている要因が全て失われます。使っているうちにまた速くなっていくでしょう。
--scan-rsrc オプションを使用しなくても僅かに遅くなります。
シビアなスピードを追求するのならそもそも Perl スクリプトは不適格なのでご容赦ください。

● Mac OS X での Sys::Filesystem のインストール
Mac OS X では Sys::Filesystem をインストールするとき、ビルド結果のテスト

隅本証平 · 登録日: 2006.11.16 記事: 10

リソースフォーク検査バージョンのご公開ありがとうございます。
今、操作しているこのマックでは、まず、Module::Build？を、
先にインストールする必要がありました。
次に、Sys::Filesystemをインストールしました。
Sys::Filesystemから始めたのでは、途中でインストールが止まってしまいました。

上記をインストールした状態で、新しいバージョンが、オプション付きで、
スキャン開始しました。
フルスキャンその他は、まとまった時間がないとできないので、
この状況で報告します。

ありがとうございました。

okamura

昨夜 /Users/ を対象にした定期スキャンをこのβ版に置き換えて行いました。

一昨日の ClamdOmitScan 1.0.1 によるスキャン(リソースフォークスキャン無し)

okamura · 日時: 2007-09-02 16:24:38+00:00 記事の件名: ClamdOmitScan 1.1b2

ClamdOmitScan 1.1b2 を公開します。

ダウンロード: ClamdOmitScan 1.1b2
1.1b からの変更点:

パス名を出力するとき普通の文字でない ascii 文字を ? に置き換えるようにした。
これは CR や BS などがファイル名に含まれていても表示が乱れないようにするための措置です。
エラーメッセージを幾つか改善。
UNIX ドメインソケットで clamd に接続していて、clamd が 127.0.0.1 以外のアドレスでのみ接続を受け付けるように設定されている場合、スキャン対象のファイルのファイル名に CR や LF が含まれていると clamd へデータの送信ができない現象を修正。

要するに前からあった問題点やバグを修正しました。

【追記】
まだ変更点がありました。

感染ファイルの移動またはコピー時に ditto コマンドを使用する条件に OS 名が darwin であることを加えた。
ditto コマンドは Mac OS X(Darwin) のコマンドでファイルコピー時にリソースフォークもコピーしてくれるものです。元々それを使っていましたが万が一他のプラットフォームにこの同名のコマンドがあると間違ってそれが使用されてしまいます。これを防ぐための措置です。他のプラットフォームでは別な方法で移動/コピーをしています。

_________________
OKAMURA