[harden-mac:0019] Re: Clam Antivirus (was Re: ネタ：20020824)

["M. Ogawa" <proc@xxxxxxx>]

小川です。

> 現状は、小川さんのページの『7. フリーのアンチウィルスについて』
> の様かも知れませんが、フリーなものですからね。使う人が増えて
> データベースが充実した方が良いでしょうし。

個人的な感想では、実は意外に「使える」と思ってたりしてます。
「まったく使い物にならない」と比較して、ですけれどもね。

実際に5月から会社のメールサーバで使っていますが
今まで捕獲できなかったのは先日のfrethemくらいです。
対応しているウィルス数においては圧倒的に少ないので過信してはいけませんが
たいていの人が遭遇する可能性のあるような有名なウィルスについては
ほぼ対応しているといえます。

frethemも2個目が来るのを待ってからシグネチャを作成してすぐに対処できました。
作成したものはセキュリティホールmemoさんのところに掲載してもらいましたので
誰でも入手できます。名前も決まっていない時にメールで送ってしまったので
ウィルス名称がちょっとおかしいかもしれませんけど。
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2002/ 
07.html#20020715_Frethem-Fam
この、未知のウィルスに商用製品ではまだ対応できないような時に
「まだ十分に検証はできてないけれども、効果があるかもしれないので
　自己責任で使ってね」というような選択肢を提供できる、というのは
オープンソースであることの大きな利点であるように思えます。

ただ、やはりデータベース更新頻度などを見てもわかるように
信頼して使うにはあらゆる面で足りないことが多すぎますので
実際に運用する場合でも、商用製品と併用する、というのが必須であると思います。
現状では、有効な部分と限界とを見極めて使うのであれば
それなりに効果を得られますが、そうでなければ逆効果になりかねません。

>> うまくいったらMac OS X 10.2でPostfix + AMaViS-perl + clamav の
>> How Toな文書でも作ってみましょうか。
>> また、AMaViSとApple純正のメールサーバとの連携についてはわかりません。
>
> 私もその様なHOW-TOが有ると嬉しいと思います。
> と申しますか、Mac OS Xはいざ知らず、Mac OS X Serverでメールサーバを
> 構築してらっしゃる方には朗報かも知れませんね。

えと、公言してしまいましたので後戻りできなくなってしまいましたね。:)
まぁ、気長に待ってて下さい。

-- 
Masaki Ogawa
proc@xxxxxxx


--[PR]------------------------------------------------------------------
ウェブ上のアフィリエイトプログラムは数多くありますが、１年ちょっとで
１万人もの加入者を獲得したAmazon.co.jpのアソシエイト・プログラムは
その機能と使いやすさでウェブマスターに受けています。リンクを貼れば売上
に応じて３％〜５％の報酬を得られるこのプログラムは・・・
 http://ad.freeml.com/cgi-bin/ad.cgi?id=bmmPU
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp