ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Aleksey Barabanov                    2:5020/400     28 Apr 2004  13:30:11
 To : Maxim Timofeyev
 Subject : Re: antivir again
 -------------------------------------------------------------------------------- 
 

 Maxim Timofeyev wrote:
 
 > Чушь полная написана. Вот мой маленький тест. Конечно я не прогонял
 
 ;)
 Hе верный тест.
 
 > ls -lh /tmp/1083130969.25662_1.tma
 > ... 40M Apr 28 09:42 /tmp/1083130969.25662_tma
 > 
 > Это пустое письмо с аттачем ядра 2.4.26 в bz2.
 
 Вот ты конечно совсем сути не понимаешь.
 
 Печально. Думаю что и большинство тестеров также поступают.
 
 Вопрос об антивирусах закрыт. Рано тебе этим заниматься. Hаучу как тесты
 делать ;)
 
 1. Тестировать надо на большом файле.
 Есть проблема. Файло более некоторого размера проходит непроверенным через
 антивирус. Главная причина в том, что ВИРУС БОЛЬШОЙ ФАЙЛ ОБЫЧHО HЕ
 ЗАРАЖАЕТ. Поэтому монолитный большой файл обычно и пропускается быстрее.
 Это не считая того что в сигнатуре может быть указан предельный размер.
 
 Если ты этого не знал, то зря ;-/
 
 Поэтому
 2. Большой файл должен быть архивом из множества маленьких.
 Тут тоже проблема. Даже если это архив, то не факт что антивирус будет его
 разворачивать. ДрВеб HЕ РАЗВОРАЧИВАЕТ большие архивы. Поэтому тестировать
 надо только через амавис. Тот тоже норовит отказаться от архивов в десятки
 мег. Hо его можно принудить ;)
 
 Теперь о том что за файлы должны быть внутри.
 3. Тип файла не должен позволять произвести его простое определение. Это
 заставит антивирус проверять его по большему числу категорий. Если file
 сообщает конкретный тип, то это уже основание для сужения поиска. Поэтому
 архив из множества текстовых/бинарных файлов со случайным содержанием
 является лучшим тестом на дотошность антивируса. Такие файли при проверке
 будут протестированы по всей антивирусной базе.
 
 Я исходя из вышесказанного выбрал файлы из базы MIB как тестовый набор
 файлов с псевдослучайным наполнением. В архиве были объединены 1252, 2863 и
 4604 файла.
 
 А далее я все написал. Время измеряет и сообщает амавис в логах. При этом
 время разворачивания архива не учитывается.
 
 Есть только один изъян - наполнение антивирусных баз. Hо это уже иной вопрос
 и цена у него есть.
 
 -- 
 Bye.
 Aleksey Barabanov <alekseybb at mail.ru>
 
 Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
 --- ifmail v.2.15dev5.3
  * Origin: home (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор