CHRONOMIUM GPL passe un cap avec la version 0.9

Posté par . Modéré par Nÿco.
0
22
déc.
2004
Sécurité
Après quelques longs mois de développement, le live CD de décontamination automatique CHRONOMIUM Virus Live franchit une étape lui permettant d'être efficace avec sa version entièrement GPL.

Le projet lancé en même temps que l'association Antesis.org, courant mars 2004 a mûri assez rapidement, et parvient à contourner les contraintes qui avaient fait proposer une version non GPL à contre-coeur. L'association Antesis.org est dédiée à la recherche et développement et à l'hébergement de projets "live" libres, essentiellement aujourd'hui des live CD GNU/Linux.

Jusqu'à présent elle proposait une versions non GPL de son projet CHRONOMIUM Virus Live, en plus d'une version GPL à l'utilité plus réduite.
En effet Clam AV est le seul antivirus entièrement GPL dont la finition actuelle et le développement permettent de l'utiliser pour une solution antivirale. Son gros défaut est qu'il ne sait pas désinfecter les fichiers, ce qui n'est pas un problème pour un serveur mail incluant un antivirus, mais qui l'est dans le cadre d'une décontamination de machine infectée.
CHRONOMIUM permet donc maintenant d'agir sur les fichiers détectés par clamav et de les effacer ou de les mettre en quarantaine.

L'équipe compte abandonner la version non GPL dès qu'elle ne sera plus nécessaire, après quelques mois de finalisation du projet.


Nous espérons rendre service au plus grand nombre grâce à cet outil, parce que les virus ne sont pas une plaie uniquement pour les utilisateurs de MS-Windows, mais bien pour internet tout entier avec tous les spams qu'il génère.


Yth, el prezidente.

Aller plus loin

  • # Clamav???

    Posté par (page perso) . Évalué à 6.

    Bonjour,

    Juste pour connaître votre ressenti : CLAMAV est-il utilisable et efficace en comparaison des TrendMicro, CA, Norton, et autres... du commerce?

    En terme de signatures, sont-elles rapidement mises à jour...
    En somme, CLAMAV est-il utilisable en production?

    Je l'utilise déja en perso, le trouve plutot concluant (le seul poste restant sous Win à la maison n'a pas l'air de souffrir ;) ), mais en entreprise, est-ce raisonnable/utilisable/?

    D'avance merci pour votre retour d'expérience!
    • [^] # Re: Clamav???

      Posté par . Évalué à 8.

      CLAMAV est déjà utilisé en production.
      Il n'y a qu'à voir, rien que chez OVH, le nombre de serveurs dédiés sur lequel CLAMAV tourne.
    • [^] # Re: Clamav???

      Posté par . Évalué à 8.

      Comme le dit Fanic, Clamav est déjà utilisé en production.
      En fait il sert couplé avec un serveur mail pour éliminer directement les mails contenant des virus, et quand je teste chez moi il me trouve tout et n'en laisse passer aucun.

      Côté mises à jour des bases de virus, il y en a très souvent, peut-être même tout les jours en fait.

      Yth.
    • [^] # Re: Clamav???

      Posté par (page perso) . Évalué à 10.

      On l'utilise sur nos serveurs de mails dans ma société, et on a eu des cas où des clients avaient deux antivirus en série, et un mail passait un antivirus propriétaire alors qu'il se faisait bloquer par clamAV. Je ne donnerai pas de nom, mais sois tranquille, ClamAV est totalement utilisable en prod.
    • [^] # Re: Clamav???

      Posté par (page perso) . Évalué à 3.

      Dans 01 informatique du 10 décembre 2004, dans un article consacré à la sécurité (page 66), le responsable de la sécurité d'une grosse boite déclare qu'il leur a suffit d'une semaine et demie pour déployer leur système de filtrage de mails. SpamAssassin + ClamAV traitent 60 000 messages au quotidienn en moyenne.

      Ils ont plusieurs serveurs pour répartir la charge, un en frontal, deux en back up.

      Si un mail est infecté, il ne passe pas par le filtre de SpamAssassin, il est directement éliminé.

      Le système nécessite un apprentissage, mais il s'aliment ensuite seul.
  • # A contre-coeur ?

    Posté par (page perso) . Évalué à 4.

    Poruquoi ont-ils été obligés de fournir une version non GPL du produit à contre-coeur ?
    • [^] # Re: A contre-coeur ?

      Posté par . Évalué à 8.

      A contre-coeur car nous préférerions faire quelque chose de totalement GPL et totalement fonctionnel ainsi.
      Or il n'existe pas d'antivirus qui sache décontaminer et qui soit GPL.
      Donc nous avons cherché une solution non GPL, mais gratuite, et il se trouve que la solution choisie est gratuite pour une utilisation personnelle, mais pas en entreprise. D'où la création du site http://chronomium.com(...) pour pouvoir permettre aux entreprises de payer la licence, et en même temps de supporter le projet.

      On a fait ce choix pour fournir un outil qui marche plutôt qu'une "bonne idée" qui subit des limitations techniques qui semblent certainement idiotes à un utilisateur de passage, vu le temps depuis lequel existent des antivirus sachant désinfecter...


      A contre-coeur aussi, car cela oblige à maintenir plusieurs version du projet, et fait perdre beaucoup de temps, s'il ne pouvait y en avoir qu'une, vu notre équipe assez réduite, ça serait nettement plus aisé à développer et maintenir :)

      Mais promis, si on arrive à récolter quelques sous avec ça (sur le site où qu'on paye), on en reverse une partie à clamav pour qu'ils continuent d'avancer !
      Et pitet même à Sire Knopper qui nous a fait une superbe base de développement pour la partie liveCD.

      Enfin bref, cessons de rêver.
      Je vous souhaite de bonnes fêtes et hop, je file dans mon train !

      Yth, prez d'antesis.org.
  • # Reviens !!

    Posté par (page perso) . Évalué à 4.

    Tu pars pas en vacances tout de suite, il reste des scories !!!

    ftp://telechargement.antesis.org/download/CHANGELOG(...) (pas à jour)


    Sinon, Merci, trés utile (et bonnes fêtes).
    • [^] # Re: Reviens !!

      Posté par . Évalué à 2.

      Ah, trop tard, j'étais déjà parti.

      Hmm, passé de bonnes vacances moi, bon on s'y remet allez hop :)

      Bonne année à tout ceux qui passeront me lire ici !

      Yth.

Suivre le flux des commentaires

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.