ClamAV недоступен в РФ

При попытке зайти на https://clamav.net с IP-адреса, ассоциированного с РФ, соединение либо обрывается по таймауту, либо выдаётся ошибка 1020 "Доступ запрещён". Также невозможно обновление антивирусных баз с использованием данного доменного имени в качестве источника; невозможно зайти на сайт непосредственного разработчика "Talos".

Сервисы доступны при подключении через VPN с использованием IP-адресов других стран (в частности Нидерландов).

Clam AntiVirus — пакет антивирусного ПО, работающий во многих операционных системах, включая Unix-подобные ОС, OpenVMS, Microsoft Windows и Apple Mac OS X.
Является составной частью некоторых продуктов – например, Proxmox MailGateway; также для ClamAV существует множество плагинов для подключения к сторонним продуктам.

Выпускается под GNU General Public License и является свободным программным обеспечением.

В 2013 году разработчик ClamAV был приобретён компанией Cisco. Ранее Cisco заявляла об уходе с рынка РФ, что, вероятно, является причиной недоступности, в том числе, сервисов ClamAV. Но несмотря на то, что владельцем сервиса и ПО с декларированным свободным доступом в данном случае является крупная коммерческая компания, прецедент закрытия доступа к "свободному" ПО фактически есть, и может иметь сложные последствия для отрасли.

Корпоративным и индивидуальным пользователям можно порекомендовать проверить обновления антивирусных баз и при необходимости применить альтернативные пути обновления, а также начать поиск альтернатив.

Блог проекта доступен с российских IP-адресов и не содержит информации о блокировках. Техническая поддержка сайта ClamAV.net на вопрос автора материала не ответила.

UPD: найдено доступное из РФ зеркало: pivotal-clamav-mirror.s3.amazonaws.com

@LevOrdabesov
15.03.2022 17:54 UTC
Первоисточник

Комментарии

@ndimens
15.03.2022 13:56 UTC
0

Так это же Cloudflare блокирует? Недавно и на других сайтах эту ошибку видел

@ColdPhoenix
15.03.2022 14:00 UTC
+3

Сам по себе CloudFlare ничего не блокирует, это надо именно в его фильтры вписать.

@gudvinr
15.03.2022 15:06 UTC
+1

Можно добавить сюда self-hosted менеджер коллекций фильмов radarr, разработчики которого так же заблокировали доступ к своему прокси (код которого, по всей видимости, закрыт).
Что примечательно, есть некоторое количество ложноположительных срабатываний, которые приводят к тому, что у пользователи из Германии и Нидерландов могут тоже попасть под блокировку.


Важно тут не то, что это открытые проекты. В конце концов можно сделать форк и поддерживать его. А то, что разработчики могут по своему желанию сломать приложение, которое запущено не где-то в облаке, а прямо здесь, локально.

@LevOrdabesov
15.03.2022 15:24 UTC
0
В случае с ClamAV локально установленная копия будет работать, но не будет обновляться. Это всё же лучше, что блокировка сервиса наподобие abuseipdb или sorbsdnsbl (оба пока вроде работают). Но прецедент неприятный, что и говорить.
@q2digger
17.03.2022 04:39 UTC
+1

Мне немного повезло, у меня есть сервер "там", который оплачивает контора и на котором мы подняли Clamav private mirror

Инструкция есть тут https://github.com/Cisco-Talos/clamav-faq/blob/master/additional/CvdPrivateMirror.md

Вкратце нужен python3 , умение ввести 4 команды в консоли и понимание как опубликовать полученные апдейты для своих российских серверов.

@TerAnYu
03.06.2022 10:12 UTC
0

Репка более недоступна, но есть вот эта: https://github.com/chmey/docker-clamav-mirror

@BillTheGalacticHero
17.03.2022 16:56 UTC
+1

Существуют ли общедоступные зеркала баз для Clamav?

@evs38
25.03.2022 17:32 UTC
+3
25.03.2022 17:58 UTC
0
25.03.2022 18:01 UTC
+1

Используйте его как зеркало для freshclam, а не заходите туда браузером: индекс там закрыт. Браузером можно скачивать конкретные файлы, например, https://pivotal-clamav-mirror.s3.amazonaws.com/main.cvd

25.03.2022 18:08 UTC
+2
Спасибо. Добавил в текст.
29.03.2022 18:00 UTC
0

Как это применить?

29.03.2022 18:01 UTC
+1
В файле настройки ClamAV прописать вместо оригинальной ссылки на базы.
29.03.2022 18:09 UTC
0

Скинь пожалуйста пример настроек, не могу разобраться что-то

30.03.2022 04:33 UTC
+2

параметр DatabaseMirror в freshclam.conf

22.04.2022 20:25 UTC
0
А для Snort (community rules) вам не попадались зеркала?
@RangerRU
13.03.2024 09:52 UTC
0
@garbagecollected
19.03.2022 20:08 UTC
0

Версия для Windows immunet также не доступна для скачивания.

@vikarti
04.04.2022 05:07 UTC
+1

http://clamavdb.c3sl.ufpr.br (тут иногда более апдейты чем на том что с s3 зеркале)
https://tendence.ru/clamav (от https://tendence.ru/news/clamav-zapretil-obnovleniya-antivirusnyh-baz-s-rossiyskih-ip-adresov — эти товарищи в том числе хостингом корпоративной почты занимаются и похоже что сами собирают(?))

@IDDQDesnik
07.06.2022 15:10 UTC
0

Еще одно зеркало в копилку https://packages.microsoft.com/clamav/

@dikiykot
13.07.2023 13:56 UTC
+1