RES: [FUGSPBR] Virus

[Eduardo Augusto Alvarenga]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Tue, 7 May 2002, Patrick Tracanelli wrote:

> hahaha, eh, realmente drastica, mas tem muita gente tomando essa
> decisao, especialmente os felizardos q usam qmail-scanner. Isso gerou
> ateh uma FAQ e listinha de extensoes pro quarantine.txt em
>
> http://exe2bin.com/qmail-scanner
>
>   Sao quase 50 tipo de arquivos pra serem barrados pelo qmail-scanner...
>
>   Aqui todas essas extensoes ainda passam direto, mesmo pq eu me
> pergunto  ainda sobre a vantagem de forcar o kra a compactar os
> arquivos, sendo que isso resulta em mais trabalho pro antivirus envocado
> depois do qmail-scanner que vai ter descompactar o file sob /tmp e ainda
> verificar por virus nele da mesma forma...

Você pode fazer o qmail-scanner não descompactar arquivos compactados
omitindo a flag ``--unzip yes'' na momento do ``./configure''

>   Por outro lado diminui infeccao automatica, e recebendo um arquivo
> zipado a responsabilidade passa pro usuario na sua decisao de abrir ou
> nao aquele arq. compactado... enfim.. prols e contras :\

Com certeza muito mais prós ;)
A não ser aqueles usuários que ficam enxendo o saco. Exemplo:

"Pô! um amigo meu me mandou uma apresentação em PPS de Coraçoeszinhos com
recado de paz e amor e eu ainda não recebi, o servidor tá com problema?!"


Hehehe.
Grande abraço,

- -- 
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
 Eduardo A. Alvarenga - Analista de Suporte #179653
 Secretaria de Segurança  Pública do Estado do Pará
      Belém - Pará - (91) 223-4996 / 272-1611
 eduardo em thrx.dyndns.org  / eduardo em segup.pa.gov.br
- -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE82G3spKK2uJoGDlMRAlrgAJ9CXjdaEwP0VcGpjfS5he33JDng/wCgtYpt
DJfYeH1bdw1TGwPG/nldH9U=
=ZWqW
-----END PGP SIGNATURE-----


----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.