clamav-update

[okamura]

freshclam の設定 OnOutdatedExecute で ClamAV の新しいバージョンがリリースされたときに clamav-update.pl を実行して ClamAV をアップグレードするように設定している場合、ClamAV 0.95 だと freshclam がクラッシュしませんか?

今 ClamAV 0.95.1 がリリースされいて、私のところでは ClamAV 0.95 の freshclam が clamav-update.pl を実行しようとしてクラッシュしてしまいます。OS のクラッシュレポートを見るとどうやら「NULL ポインタ参照」というタイプの派生のような落ち方をしています。freshclam のバグだと思います。

OnOutdatedExecute に設定した内容を root 権限で実行すれば 0.95.1 にアップグレードされます。
_________________
OKAMURA

[t0mori]

[okamura]

[okamura]

2009-06-11 04:20 から 06:20 の間でしたが、ClamAV 0.95.2 が出ていました。しばらく RSS 巡回をしていないので気付きませんでした。

freshclam が落ちるこの問題ですが、0.95.1 でも発生しました。つまり、freshclam は次のようになっていました。

1. freshclam が起動される。
2. もし必要であればウィルスデータベースの更新をする。
3. もし必要であれば OnOutdatedExecute に設定されたコマンドを実行しようとする。
   ここで 0.95.2 が出ていたので実行しようとした。
4. freshclam がクラッシュする。

この後、freshclam が起動されなければウィルスデータベースの更新は行われません。freshclam を cron で実行している場合はウィルスデータベースは更新されますが、デーモンモードで実行している場合は、デーモンの再起動をする必要がある状態になってしまいます。

freshclam の OnOutdatedExecute を利用して clamav-update.pl で自動更新を設定している場合は root 権限で OnOutdatedExecute の値に設定されている内容を行って、ClamAV 0.95.2 にバージョンアップしてください。Mac OS X などのように、root 権限で何かを行うときに su ではなく sudo を使用する OS の場合は

[okamura]

ClamAV 0.95.1 のソースで、freshclam が落ちる原因を特定しました。そして ClamAV 0.95.2 のソースを確認したところ、当該の問題箇所が修正されていました。

したがって、0.95.2 にアップグレードした後はこの問題は発生しないでしょう。それ以前のバージョンがまだないので実環境による動作確認まではしていませんが、ソースに手を加えて自分は 0.95.1 だと思い込ませて動作確認もしました。
_________________
OKAMURA

[t0mori]

0.95.2にしてからですが、落ちはしないんですが、どうもCPU使用率100%になったまま一向に終了しないようです。
手動でfreshclamを起動してみた所、ダウンロードまでは問題なく終了しているようなのですが、以下の状態でそのまま止まってしまいます。

[okamura]

t0mori さんの症状がうちでも発生していました。全く同じです。

まず CPU 使用率 100% を止める方法です。

1. freshclam のプロセス番号を調べる。
   OSX ならアクティビティモニターでしたっけ? あれで探します。

   Code:

   ps axw | fgrep freshclam

   が UNIX 系で大体使えるコマンドです。
2. そのプロセスを強制終了させる。
   アクティビティモニターでできますね。UNIX 系一般に共通では root 権限で

   Code:

   kill -9 さっき調べたプロセス番号

   です。
3. もう一度 freshclam を起動する。

です。面倒だったらマシン自体の再起動でも OK。kill コマンドに -9 を付けず(代わりに -TERM を付けたのと同じ)、強制でない終了のさせ方では freshclam は止まりませんでした。

さて、原因はまだ不明です。今、あまり調べている余裕もないので調べていません。ですが、freshclam を再開したら Google Safe Browsing のファイル safebrowsing.cvd の差分ファイル safebrowsing-4551.cdiff をどうしてもダウンロードできないから safebrowsing.cvd をまるっとダウンロードしたとログに出てきます。safebrowsing-4551.cdiff 自体か、ミラーサーバでの safebrowsing-4551.cdiff に何か問題があったのではないかとなんとなく予想しました。

これで以降の差分ファイルのダウンロード時にも起きるようだったら freshclam に何かあるのかもしれません。当面は経過観察ですね。
_________________
OKAMURA

[t0mori]

とりあえず、現状、自分だけの環境でのマイナーな不具合でなくて安心しました。
ちなみにアクティビティモニタならまんま「強制終了」と言うコマンドがありますので、それで終了してました。
でも、またTerminalで起動すると、同じ事になるんですよねぇ……

[okamura]

[t0mori]

[t0mori]

再度手動でfreshclamを起動したら、無事、更新出来たようです。