Зачем?

Вы планируете удалять aotorun-вирусы с флешек знакомых вендузятников?

Вендопривычки.

А зачем он Вам, если не секрет?

Ставить ли ClamAV на домашнюю машину, на которой только Debian GNU/Linux?

Нет. Autorun win-вирусы на принесенных флешках удалишь самостоятельно.

>Зачем?

Я параноик.

>Нет. Autorun win-вирусы на принесенных флешках удалишь самостоятельно.

К щели USB-порта моей обожаемой машинки я допускаю только свою флешку.

Параноики не пользуются wine, следовательно, антивирусы им не нужны.

Очень глупая паранойя в данном случае. Если шило сильно колет, настрой iptables.

Я просто хотел узнать, имеет ли смысл устанавливать антивирус на десктоп.

А проверять скачанные файлы антивирусом имеет смысл? Если этими файлами планируется делиться с другими (в том числе, по протоколам FTP и BitTorrent).

А зачем скачивать вирусованные бинарники?

>А проверять скачанные файлы антивирусом имеет смысл?
Вы бинарники под линукс качаете? Или картинки/видео/...? Если второе, то не нужно.

А проверять скачанные файлы антивирусом имеет смысл?

Нет, если вы не имеете привычки скачивать руткиты.

А анализ тарболов с исходниками, сдается мне, только человек сможет выполнить.

Нет, зачем же он?

сабж. у вас есть винда в дуалбуте и флешки собираетесь лечить?

>сабж. у вас есть винда в дуалбуте и флешки собираетесь лечить?

Винды нет. Флешка одна.

Проверять надо файлы, скачиваемые, в основном, с торрент трекеров.

> Ставить ли ClamAV на домашнюю машину, на которой только Debian GNU/Linux?

Нет. Зачем?

а зачем проверять? Антивируса на виндомашинах нет что ли? если тебе надо , то ставь на здоровье.

Для ясности: антивирусы под линуксом нужны для того, чтобы удалять виндовые вирусы. Их ставят, например на почтовых серверах/файлопомойках, чтобы не допускать передачи завирусованных файлов от одной виндовой машины к другой.

Если вы используете на своём компьютере только линукс, и флешка тоже только в юниксовые машины втыкается, смысла в антивирусе нет.

Ставить обязательно, как же без него на православном Debian GNU/Linux?

обязательно ставь.

> >Зачем?

Я параноик.

Если параноик - настраивай систему Мандатного Контроля Доступа. Антивирусы - вендопривычки, маркетоидноненужное и неэффективное.

> А анализ тарболов с исходниками, сдается мне, только человек сможет выполнить.

некоторое время назад слышало конкурсе, где нужно было засунуть троян в исходный код. Например программа должна закрашивать часть изображения черным прямоугольником, но при этом встраивать информацию в файл, чтобы можно было частично восстановить затертое. При этом ты отсылаешь проверяльщикам исходник, а они его просматривают и изучают. А ты должен используя особенности языка программирования скрыть свою закладку.

Ну, если вспомнить знаменитый однострочник на перловке, то в случае с идиотскими ЯП скрыть довольно просто.

Но на приличных ЯП это вряд ли удастся.

Там вроде как на С было в основном. Используя всякие неявные переполнения и приведения типов можно многое сделать.

>Я просто хотел узнать, имеет ли смысл устанавливать антивирус на десктоп.

не имеет.

Очень сильно сомневаюсь, что не используя привилегированных сис. вызовов и всяких подобных дыр можно будет что-то реальное сделать.

А «rm --no-preserve-root -rf /» вирусом или руткитом не является.

ну например

unsigned int i;

......
......
......
много строк
......
.....
.....
for (i = i0; i >= 0; i--)
{
.....
if (...)
   break;
.....
....

}

Много из того, за что ругают С - нет жесткой проверки типов, возможности переполнения и прочее - может быть использовано для встраивания злонамеренных действий в код.

И чего здесь опасного?

Это был простейший пример, как устроить переполнение, не заметное с первого взгляда. Хотя можно и получше запрятать.

Не понял, как там можно устроить переполнение?

unsigned i = 0;

i--;

И как оно минует проверку i >= 0 ?

Даже если i0 будет int (а на это нельзя будет не обратить внимания, т.к. компилятор сматюкнется) с отрицательным значением, никакой опасности…

unsigned i = 0; i--; printf(«%u\n»,i);

4294967295

#include <stdio.h>

int main(void)
{
        unsigned  i = 0;

        for (i = 5; i >= 0; i--)
        {
                printf("%u\n", i);
                if (i==4294967290U)
                         break;
        }
        return 0;
 
}

Компиляется без предупреждений

5
4
3
2
1
0
4294967295
4294967294
4294967293
4294967292
4294967291
4294967290

Тьфу ты. Точно. Надо строгую проверку делать.

А нафиг он нужен, у него даже эвристического анализа нет. Только тупое сравнение по сигнатурам.

E

К сожалению clamav очень плохой антивирус.
Если и ставить что, то не его, а avast!
http://axa-ru.blogspot.com/2011/08/linux.html