> >

この問題は ClamAV の問題というよりもむしろ ClamXav のために設定された ClamAV の問題です。ClamXav 利用下では freshclam のオーナが root になっています。そして freshclam には suid bit が付けられています。このため ClamXav のための freshclam はまずは root として動作します。root として動作するのでユーザに権限がないファイルの内容が表示されてしまうのです。

もし freshclam、cvd file 群、そして freshclam.log のオーナが "clamav" だったら、たとえ freshclam に suid bit が付いていてもこの問題は発生しません。そして任意のユーザが ClamXav を使ってウィルス定義を更新することもできます。

しかし私はそうすべきではないと考えています。なぜならばシステムに侵入したクラッカーが巧みにオプションを付けて偽の cvd ファイル群にアップデートしてしまう可能性があるからです。よりよい解決策は次のようなものだと考えます。

1. freshclam に suid bit を付けない。
2. ClamXav は管理者権限を確認した上で cvd ファイルのアップデートを行う。
3. ClamXav は "sudo freshclam …" を実行する。

suid bit は可能な限り用いるべきではありません。

更にベストを狙うのなら freshclam をデーモンとしてシステムの起動時に稼働させるべきです。

This problem is a problem of ClamAV for ClamXav rather than the problem of ClamAV. On ClamXav, the owner of freshclam is root. And it has suid bit. Therefore freshclam for ClamXav runs as root from the beginning. The contents of a file unauthorized than the user is displayed because it runs as root.

If the owner of freshclam, cvd files and freshclam.log is "clamav", this problem is not caused even if freshclam has suid bit. And, any user can update the virus definition by using ClamXav.

However, I think that we should not do so. Because there is a possibility for the cracker that invaded the system to be able to put the option skillfully and to update to cvd files of the imitation. A better solution that I think about is as follows.

1. Suid bit is not put up to freshclam.
2. After confirming the manager authority, ClamXav updates cvd files.
3. ClamXav executes "sudo freshclam ...".

Suid bit should not be used as much as possible.

In addition, the best solution is to start freshclam as a demon when the system boot.