Projet

Général

Profil

Tâche #18587

Scénario #9583: Gestion et purge du répertoire de cache de e2guardian

Navigation impossible avec "l'anti-virus sur le proxy" et les "nouveaux" répertoires de cache

Ajouté par Joël Cuissinat il y a environ 9 ans. Mis à jour il y a environ 9 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Daniel Dehennin
Version cible:
Distribution EOLE - sprint 2017 1-3 Equipe MENSR
Début:
06/01/2017
Echéance:
% réalisé:

100%

Temps estimé:
3.00 h
Temps passé:
1.00 h
Restant à faire (heures):
0.0

Description

Si l'anti-virus est activé (dansguardian_clam=oui) ce qui est le cas dans le cadre de l'etb1, la navigation web n'est plus possible avec les nouvelles configurations "filecachedir" :

  • dans le navigateur 
    WARNING: Could not perform content scan!
  • dans les logs e2g
    2017-01-06T16:35:25.252378+01:00 amon.etb1.lan e2guardian2[31167]: "2017.1.6 16:35:25","admin","10.1.2.50","http://www.free.fr","*HEADERMOD* *SCANNED* *Accès interdit* /var/spool/guardian3/tfTKeyAg: Can't open file or directory ERROR","GET","154","0","Content scanning","1","403","-","","","","","-","-","" 
2017-01-06T16:35:25.332154+01:00 amon.etb1.lan e2guardian2[31167]: "2017.1.6 16:35:25","admin","10.1.2.50","http://www.free.fr/favicon.ico","*HEADERMOD* *SCANNED* *Accès interdit* /var/spool/guardian3/tfKCewVP: Can't open file or directory ERROR","GET","4286","0","Content scanning","1","403","image/x-icon","","","","","-","-",""
  • dans dmesg
    [ 3144.179729] audit: type=1400 audit(1483716925.328:46): apparmor="DENIED" operation="open" profile="/usr/sbin/clamd" name="/var/spool/guardian3/tfKCewVP" pid=31189 comm="clamd" requested_mask="r" denied_mask="r" fsuid=0 ouid=13
[ 3144.179798] audit: type=1400 audit(1483716925.328:47): apparmor="DENIED" operation="sendmsg" profile="/usr/sbin/clamd" name="/run/systemd/journal/syslog" pid=31189 comm="clamd" requested_mask="w" denied_mask="w" fsuid=0 ouid=0

Révisions associées

Révision f863be4d (diff)
Ajouté par Daniel Dehennin il y a environ 9 ans

Clamav ne peut pas accéder aux répertoires cache e2guardian

  • tmpl/usr.sbin.clamd: Ajout des répertoires de cache e2guardian au
    profil apparmor.

Ref: #18587

Historique

#1 Mis à jour par Daniel Dehennin il y a environ 9 ans

  • Projet changé de eole-proxy à eole-antivirus
  • Statut changé de Nouveau à En cours
  • Assigné à mis à Daniel Dehennin
  • Restant à faire (heures) changé de 3.0 à 0.25

Paquet 2.6.1-1

#2 Mis à jour par Daniel Dehennin il y a environ 9 ans

  • % réalisé changé de 0 à 100

#3 Mis à jour par Scrum Master il y a environ 9 ans

  • Projet changé de eole-antivirus à eole-proxy
  • Statut changé de En cours à Fermé
  • Restant à faire (heures) changé de 0.25 à 0.0

Formats disponibles : Atom PDF