Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-08-02 Diskussionsfäden Michelle Konzack

Hallo Uwe, 

das Dumme win98 und win2000 haben die pseudovieren nicht erkannt...

Aber als ich die Mailbox auf meinen nfs-Server kopierte, 
wurde automatisch der Virus-Alarm ausgelöst... 

Hmmm, hatte nicht jemand vor einem Monat gesagt, das auf dieser 
Liste alle Attachments gekillt werden ??? Habe tagtäglich die 
Kiste damit voll. Vor allem soviele aufgeblasene HTML-Teile die 
meine Festplatte zustopfen...

Michelle


Am 10:34 31/07/02 +0200 hat Uwe Kueke geschrieben:
>
>Sorry!
>
>eigentlich wollte ich es direkt an Stephan Seitz schicken, damit er seine 
>Virenscanner testen kann. Es ist nur der EICAR-Testfile. 
>
>Nochmal sorry!

>Ciao,
>Uwe
>
>
> ##  Get the Power of Debian/GNU-Linux  ##


--
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-08-02 Diskussionsfäden Michelle Konzack

Am 13:01 31/07/02 +0200 hat Peter Blancke geschrieben:
>
>On Wed, Jul 31, 2002 at 12:28:25 +0200, Uwe Kerstan wrote:
>> * Thomas Amm <[EMAIL PROTECTED]> [31-07-02 11:50]:

>Das ist wohl eigentlich kein Virus. Aber sehr interessant, wer ihn
>auspackt. Erstaunlich, dass die Zip-Datei selber nur 42374 Bytes
>gross ist. Wir meinen doch die gleiche Datei, due tasende von
>Unterverzeichnissen produziert?

Wie währe es denn mit blowfish.zip...
Ist ja nur 127 kByte gross, aber hat unheimliche blähungen...
Macht so was wie 50 MByte und ist eine einzelne Datei...

...oder fatkill.zip
rund 150.000 Files von 8 Bytes...
also beit fat16 (Bigdos) ist bei rund 65000 schluss...

bei fat32 sind es 64 kByte Cluster was dann rund 9,3 GB entspricht...

>Gruss
>
>Peter Blancke

Michelle


--
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-08-01 Diskussionsfäden Uwe Kerstan

* Marc Haber <[EMAIL PROTECTED]> [01-08-02 20:40]:

> amavis-ng sollte auch auf die alte Art der Einbindung funktionieren,
> da es modular aufgebaut ist, und es auch "glue code" für die
> althergebrachte Methode enthält.

Hallo Marc,

wo gibt es eine *funktionierende* Anleitung dazu?
Ein Link wäre nicht schlecht...

Gruss Uwe


-- 
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-08-01 Diskussionsfäden Marc Haber

On Thu, 1 Aug 2002 12:58:35 +0200, Uwe Kerstan <[EMAIL PROTECTED]>
wrote:
>* Marc Haber <[EMAIL PROTECTED]> [01-08-02 10:11]:
>> Bei uns wird amavis-ng im exim-Systemfilter eingesetzt. Das geht mit
>> den Debian-Paketen von exim nicht, da embedded perl notwendig ist;
>
>ja stimmt, das mit perl_startup funktioniert bei Woody nicht. Habe ich 
>auch in der Manpage zu Exim gelesen. Die Anleitung in README.exim ist 
>aber nicht für amavis-ng geeignet, weil sie so gar nicht funktionieren 
>kann. Bitte das Beispiel der OLD-Config entfernen, das verwirrt nur.

amavis-ng sollte auch auf die alte Art der Einbindung funktionieren,
da es modular aufgebaut ist, und es auch "glue code" für die
althergebrachte Methode enthält.

>> perl-enabled exim packages für woody hat Hilko IIRC noch nicht gebaut.
>
>Hast du Hoffnung, dass das noch in Woody aufgenommen wird?

Natürlich nicht.

Die Packages sind hauptsächlich für unseren internen Gebrauch. Ich
schliesse aber nicht aus, dass es sie in einem aptablen Archiv für
öffentlichen Gebrauch geben wird.

Grüße
Marc

-- 
-- !! No courtesy copies, please !! -
Marc Haber  |   " Questions are the | Mailadresse im Header
Karlsruhe, Germany  | Beginning of Wisdom " | Fon: *49 721 966 32 15
Nordisch by Nature  | Lt. Worf, TNG "Rightful Heir" | Fax: *49 721 966 31 29


--
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-08-01 Diskussionsfäden Uwe Kerstan

* Marc Haber <[EMAIL PROTECTED]> [01-08-02 10:11]:

> Bei uns wird amavis-ng im exim-Systemfilter eingesetzt. Das geht mit
> den Debian-Paketen von exim nicht, da embedded perl notwendig ist;

Hallo Marc,

ja stimmt, das mit perl_startup funktioniert bei Woody nicht. Habe ich 
auch in der Manpage zu Exim gelesen. Die Anleitung in README.exim ist 
aber nicht für amavis-ng geeignet, weil sie so gar nicht funktionieren 
kann. Bitte das Beispiel der OLD-Config entfernen, das verwirrt nur.

Funktioniert es überhaupt irgendwie *ohne* exim-perl, also auf die alte 
Art und Weise der Einbindung in Exim? (Habe nicht so den Einblick, ob
man es anpassen könnte - vielleicht über 'exim -oMr example'.)

> perl-enabled exim packages für woody hat Hilko IIRC noch nicht gebaut.

Hast du Hoffnung, dass das noch in Woody aufgenommen wird?

> Muss ihn unbedingt deswegen treten,  das hält hier die ganzen Updates
> auf ;)

Ja, mach mal. ;-)

Gruss Uwe


-- 
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-08-01 Diskussionsfäden Marc Haber

On Wed, 31 Jul 2002 14:20:14 +0200, Uwe Kerstan <[EMAIL PROTECTED]>
wrote:
>Ich habe es nur noch nicht geschafft amavis-ng zur
>Mitarbeit mit Exim zu überreden. amavis-perl-11 ist
>dagegen kein Problem. Ich glaube ich sollte mal ein 
>kleinen Bugreport ans amavis-ng-Team schicken, oder
>mal nach einer funktionierenden Config fragen. :-)

Du könntest auch einfach den Autor fragen, der IIRC hier mitliest.
Oder denjenigen, der dafür sorgt, dass der Autor jeden Monat sein Geld
auf dem Konto findet.

Bei uns wird amavis-ng im exim-Systemfilter eingesetzt. Das geht mit
den Debian-Paketen von exim nicht, da embedded perl notwendig ist; und
perl-enabled exim packages für woody hat Hilko IIRC noch nicht gebaut.
Muss ihn unbedingt deswegen treten,  das hält hier die ganzen Updates
auf ;)

Grüße
Marc

-- 
-- !! No courtesy copies, please !! -
Marc Haber  |   " Questions are the | Mailadresse im Header
Karlsruhe, Germany  | Beginning of Wisdom " | Fon: *49 721 966 32 15
Nordisch by Nature  | Lt. Worf, TNG "Rightful Heir" | Fax: *49 721 966 31 29


--
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-07-31 Diskussionsfäden Uwe Kerstan

* Peter Blancke <[EMAIL PROTECTED]> [31-07-02 13:01]:

> > Auch nicht schlecht zum Testen:
> > http://www.fefe.de/antivirus/42.zip
> 
> Das ist wohl eigentlich kein Virus. 

Nein, wohl nicht. Ausgepackt sollen es ein paar Exabyte sein.
Amavis-ng müsste das ganz gut abfangen können.
In der Config steht etwas von:

;; Resource limits for unpacking each message
;; How many levels of unpacking do we do?
maxlevels = 20
;; How many files do we want to write?
maxfiles = 1000
;; How much diskspace do we want to consume?
maxspace = 30M

Ich habe es nur noch nicht geschafft amavis-ng zur
Mitarbeit mit Exim zu überreden. amavis-perl-11 ist
dagegen kein Problem. Ich glaube ich sollte mal ein 
kleinen Bugreport ans amavis-ng-Team schicken, oder
mal nach einer funktionierenden Config fragen. :-)
(Ist schon interessant wenn ein Virenscanner Amok läuft,
und man plötzlich ein paar tausende Mails im Spool hat.)

Gruss Uwe


-- 
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-07-31 Diskussionsfäden Peter Blancke

On Wed, Jul 31, 2002 at 12:28:25 +0200, Uwe Kerstan wrote:
> * Thomas Amm <[EMAIL PROTECTED]> [31-07-02 11:50]:
> 
> > Was soll's? 
> > Ein kleiner "fire-drill" kann doch nicht schaden.;)
> 
> :-)
> 
> Auch nicht schlecht zum Testen:
> http://www.fefe.de/antivirus/42.zip

Das ist wohl eigentlich kein Virus. Aber sehr interessant, wer ihn
auspackt. Erstaunlich, dass die Zip-Datei selber nur 42374 Bytes
gross ist. Wir meinen doch die gleiche Datei, due tasende von
Unterverzeichnissen produziert?

Gruss

Peter Blancke

-- 
Nachtwaechter ist der Wahnsinn, weil er wacht...


-- 
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-07-31 Diskussionsfäden Uwe Kerstan

* Thomas Amm <[EMAIL PROTECTED]> [31-07-02 11:50]:

> Was soll's? 
> Ein kleiner "fire-drill" kann doch nicht schaden.;)

:-)

Auch nicht schlecht zum Testen: http://www.fefe.de/antivirus/42.zip

Gruss Uwe



msg14179/pgp0.pgp
Description: PGP signature


Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-07-31 Diskussionsfäden Kay Ramon Sauter



Das Eicar 
Test-File ist laut Symantec KEIN VIRUS. Es ist lediglich einTestfile nach 
internationalem Standard für die Analyse von Virenscannern.Eist ist also 
KEIN Virus. Man kann es also sorglos löschen.Kay Ramon 
Sauter[EMAIL PROTECTED]--"I invented 
Ctrl-Alt-Delete, but Bill Gates made it famous."David Bradley, original 
IBM PC design 
team.--


Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-07-31 Diskussionsfäden Thomas Amm

Am Mit, 2002-07-31 um 10.34 schrieb Uwe Kueke:
> Sorry!
> 
> eigentlich wollte ich es direkt an Stephan Seitz schicken, damit er seine 
> Virenscanner testen kann. Es ist nur der EICAR-Testfile. 
> 
> Nochmal sorry!

Was soll's? 
Ein kleiner "fire-drill" kann doch nicht schaden.;)
Scanner, die Panikmeldungen erzeugt haben taugen nichts
und Postmaster, die sich von EICAR erschrecken lassen IMHO
auch nicht.

  

-- 
Ausgehende Mail ist zertifiziert irrtumsfrei.
Überprüft durch DOGMATIC Unfehlbarkeitssystem.
Version 6.04 


--
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Warum schicken Sie Eicar Testfiles and die Debian liste???

2002-07-31 Diskussionsfäden Uwe Kueke

Sorry!

eigentlich wollte ich es direkt an Stephan Seitz schicken, damit er seine 
Virenscanner testen kann. Es ist nur der EICAR-Testfile. 

Nochmal sorry!

> From: Uwe Kueke <[EMAIL PROTECTED]>
> Organization: Software and Internet Solutions Ltd.
> To: "debian-user" <[EMAIL PROTECTED]>
> Subject: Re: Umstieg von Sendmail auf Postfix

Ciao,
Uwe


-- 
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)