• # À quand ClamAV utilisable pour du desktop ?

    Posté par . En réponse au lien Linux et la sécurité, tel un désert et un oasis ?. Évalué à 1.

    Un antivirus sur les postes de travail Linux me paraît de plus en plus nécessaire.

    J'ai essayé dernièrement de configurer ClamAV (l'antivirus libre pour ceux qui ne connaissent pas) sur des postes de travail. Ça me semble malheureusement impossible de trouver une configuration efficace et pas trop gourmande en ressources :

    • par défaut il ne scanne les fichiers qu'à la demande, ce qui me semble insuffisant
    • il est possible de configurer et utiliser l'utilitaire clamonacc fournit avec ClamAV, mais il scanne les fichiers à chaque ouverture, visiblement sans aucun cache : ça me semble un gaspillage de ressources absurde
    • il est possible d'utiliser le système de fichiers FUSE clamfs, mais le fonctionnement ne me semble pas adapté pour du desktop : les fichiers doivent transiter par un répertoire spécial pour être scannés avant d'être déplacé dans le répertoire "normal", il faudrait donc forcer tous les téléchargements (Firefox, client de messagerie...) à passer par ce répertoire spécial. Du point de vue utilisateur ça me semble une vraie régression de ne plus pouvoir enregistrer un téléchargement directement où on le souhaite.

    J'envisage deux solutions qui ne me semblent actuellement pas implémentées :
    - le plus simple peut-être, une extension pour Firefox et Thunderbird qui scanne automatiquement tous les fichiers téléchargés / pièces jointes
    - avoir une configuration de clamonacc pour scanner les fichiers à l'écriture seulement (pas à chaque lecture)

    Je suis preneur de tous vos avis / retours d'expérience sur ce sujet !