Форум Тринити

у меня есть опыт построения схем работы пятого каспера с sendmail (патчи на kavmilter Рашида Ачилова, который изначально был заточен исключительно под работу с четвертым каспером) и exim (патч для exiscan, исправляющий обработку ошибок демона). с postfix'ом я схем не строил ввиду некоторых его недостатков, неприемлемых для меня.

статьи писать я навряд ли буду. если кому-то интересны патчи, они выложены. ссылки дам при первой необходимости. а патч для exiscan скорее всего войдет в следующий релиз exim'а (если Кистнер опять не протормозит )

просто сейчас касперы продают именно пятерку (если быть точным, 5.0.5). и наверное имело бы смысл рекомендации писать для актуальных по времени версий.

_________________
--
/corvax

Дык не кто ни просит писать статьи, поделились бы технологией, абстрактно. Я бы хоть знал, в каком направлении копать.

так технологий особых нет в реализации взаимодействия каспера как с sendmail, так и с exim

на счет sendmail - тот milter, который идет в составе самого каспера, меня немного испугал. какой-то он очень уж громоздкий

на счет kavmilter'а Ачилова - пришлось просто внести в него некоторые изменения, касающиеся изменений в API. хорошо еще, что новый API на много лучше продуман и реализован так, что можно проверить письмо, используя в качестве клиента telnet, что и позволило изучить API без описания (касперы теперь его почему-то не раздают, хотя у меня когда-то был API еще для тройки).

вот линк на патчи:
http://mta.org.ua/milters/kavmilter/patches/
эти патчи предназначены для kavmilter 0.91.3


теперь на счет exim'а...
поддержка пятого каспера была добавлена еще в exiscan 4.41-25, но почему-то в ней напрочь отсутствует обработка деферов от демона. да и с обработкой подозрительных файлов там дела обстоят никак, мягко говоря. патчик получился небольшой:
http://mta.org.ua/exim/patches/exiscan- ... aveserver/
http://mta.org.ua/exim/patches/exiscan- ... aveserver/
надеюсь, что получится протолкнуть последний патч в следующий релиз, как другие. после слияния exim'а с exiscan'ом Кистнер стал сговорчивее, если в письме в CC указывать Хазеля

вот и все технологии... дуй да нажимай

С твоего сайта не скачать патчики. Типа недоступны на просмотр.

Для 5-го Касперского нашел очень простенький мильтер
http://avp4linux.kmv.ru/news.html
Начал его пробовать. О результатах напишу.

О, даже работает, . Правда пока для сендмыла, для постфикса пока ничего не искал.

упс... на три файла не было прав чтения для апача
пофиксил

_________________
--
/corvax

Сенкс, .
Я тут avemilter прикрутил. Простенький, как два пальца. И работает как с 4-й, так и с 5-кой касперского.

когда-то очень давно я его смотрел. когда еще у меня был третий каспер прикручен к сендмылу через kavkeeper. тогда меня не устроили оба решения и я перелез на drweb + drweb-smf

_________________
--
/corvax

Мне тогда кавкипер вместе с спам демоном не удалось подружить. Сколько я не бился, .

kavkeeper просто обладает рядом очень серьезных недостатков, присущих любой схеме с двумя демонами. перечислять их просто нет смысла. главное, что они были и их было много и они были существенные

а сейчас меня удивляет то, что штатный милтер от пятого каспера представляет из себя такого огромного монстра. понятно, что он слинкован статически со всем, до чего касперы дотянулись... но не до такой же степени он должен быть монстрообразным

_________________
--
/corvax

Видимо это МС заразил, .

не знаю, не знаю
с тех пор, как основного разработчика юниксового направления касперы сменили на более другого, ситуация с демоном и протоколом работы стала получше. сам демон, как и его командострочный клиент, меня устраивают на много больше, чем их более ранние аналоги. осталось им поработать над милтером и апдейтером

_________________
--
/corvax

Ну я имел ввиду монстроподобность, .

Сложно сказать, лучше, хуже, никогда не задумывался. На локальной станции я уже забыл, что такое антивирус. А на шлюзе 1.36, 4-ка справлялись. Теперь вот 5-ку прикрутил. Там оказалось еще проще, к слову сказать.

в данном случае проще - это как раз лучше. протокол стал прозрачнее и понятнее и удобнее. я могу проверить файл с помощью любой тулзы, которая сможет в сокет aveserver'у передать то, что я введу с клавиатуры. и это иллюстрирует, на сколько проще будет встраивать клиентов каспера в различные продукты

_________________
--
/corvax