Aktuell:
Die ClamAV-Versionen 0.99.3 (nur V2) und 0.99.4 (nur V2), speziell an den Copfilter, sowie an die IPCop-Versionen 1.4.x (V1) und 2.x (V2) angepaßt.

Wenn nicht anders beschrieben, sind HAPV und C-ICAP NICHT mehr enthalten.

Aus: http://www.copfilter.org/forum/viewtopic.php?f=4&t=224&start=0

Diese Version benötigt mehr Performance/Arbeitsspeicher als die älteren Versionen.
Wenn die 3rd Party Signaturen aktiviert sind, werden für das System mindestens 1 GB RAM benötigt!
Die Signatur Datenbanken wachsen, neue Funktionen und Techniken für die Virenerkennung führen dazu, daß mehr Power benötigt wird.

Neuerungen:
Dieses Release beherrscht eine neue Malware Erkennung und weitere Neuerungen in der Scan Engine.
Neu ist der Bytecode Interpreter, Neuerungen in der heuristischen Erkennung und Verbesserungen der Signaturen.
Unterstützt werden neue Archive, neue ausführbare Dateiformate und unterstützt UPX 3.0.

Die Neuerung LLVM (Performance Verbesserungen) wird für den Copfilter leider nicht unterstützt, da die Libraries mittlerweile in die Jahre gekommen sind.

http://www.clamav.net/

http://www.server-side.de/

ClamAV-Changelog: https://github.com/vrtadmin/clamav-devel/blob/0.99.2/ChangeLog
HAVP-Changelog: http://www.server-side.de/

IPCop 1.4.x ONLY:

IPCop 1.9.x/2.x ONLY (Copfilter 2.0.91 / no longer supported!):

IPCop 1.9.x/2.x ONLY (Copfilter 2.0.91beta3/4):

IPCop 2.x ONLY (Copfilter 2.1.92betaX):

IPCop 1.4.x ONLY:

IPCop 2.x ONLY (Copfilter 2.1.93beta1):

IPCop 2.x ONLY (Copfilter 2.1.93beta1):

IPCop 2.x ONLY (Copfilter 2.1.93beta1):

IPCop 2.x ONLY (Copfilter 2.1.93beta1):

IPCop 2.x ONLY (Copfilter 2.1.93beta1):

IPCop 2.x ONLY (Copfilter 2.1.93beta1):

Die Installation verläuft - bis auf einen einzigen Unterschied - wie in Die Installation der Software-Archive beschrieben:

1. Anmelden
2. Download
3. MD5-Checksumme überprüfen
4. Installationsarchiv auspacken
5. Verzeichnis wechseln
6. Installation starten
7. War die Installation ok?
8. Löschen der Installationsverzeichnisse und des Archivs (optional)

Das manuelle Löschen der Installationsdateien und der vorherigen ClamAV und HAVP-Versionen entfällt, sie werden nach einer Abfrage wahlweise gelöscht.

Ausgelöst durch: http://www.copfilter.org/forum/viewtopic.php?p=782#p782

• Für den Fall, dass man ClamAV 0.96.x auf einem IPCop mit nur 512 MB RAM trotz der obigen Warnungen installiert hat, wird unter Umständen ein Downgrade auf die 0.95.3 nötig.
• Symptome: hohe Last bei RAM und Swap, sowie nach einiger Zeit z.B. kein Zugriff mehr auf die Weboberfläche (Verbindungsfehler).

Um dies etwas anschaulicher zu gestalten (Es sind zwar zwei verschiedene Cops, aber ich denke, es ist klar, was gemeint ist!):

Dienste (512 MB)	Dienste (1GB)

Speicherdiagramm (512 MB):	Speicherdiagramm (1 GB):

Swapdiagramm (512 MB):	Swapdiagramm (1 GB)

• Ein Downgrade auf die Version 0.95.3 ist im Prinzip unkritisch, die EOL-Meldung von ClamAV bezieht sich ausdrücklich auf “All ClamAV releases older than 0.95…”, d.h. die 0.95.3 ist nach wie vor einsetzbar!

Es gibt zwei Möglichkeiten:

1. Es wurde ein Upgrade auf die ClamAV-Version 0.96.x durchgeführt und die 0.95.3-Verzeichnisse wurden nicht gelöscht.
2. Es wurde ein Upgrade durchgeführt und die 0.95.3er-Verzeichnisse wurden gelöscht.
   

zu 1.: In diesem Fall ist ein Downgrade relativ simpel möglich.

Auf der Konsole oder mit einem geeigneten Client (ssh, hier: PuTTY, …) auf dem IPCop als 'root' einloggen und folgende Befehle initiieren:

• ClamAV-Daemon stoppen:

copfilter_stopclamd

[ENTER]

Ausgabe:

root@DevelCop:~ # copfilter_stopclamd
ein HUP-Signal gesendet an monit
warte 1 Sekunde(n)
<BR>Waiting .
clamd abgebrochen <BR>
clamd laeuft nicht <BR>

• ClamAV-0.96.x-Default-Symlink löschen, in Richtung Version 0.95.3 neu anlegen und die Rechte anpassen:
  

rm -R /var/log/copfilter/default/opt/clamav/default

[ENTER]

ln -s /var/log/copfilter/default/opt/clamav/0.95.3 /var/log/copfilter/default/opt/clamav/default

[ENTER]

chown -R clamav:clamav /var/log/copfilter/default/opt/clamav

[ENTER]

• Die zur 0.95.3-Version inkompatible Bytecode-Signatur-Datei löschen (sonst gibts beim 0.95.3-Start Gemecker - das heißt, er schlägt fehl!):
  

rm /var/log/copfilter/default/opt/clamav/virdb/bytecode.*

[ENTER]

• ClamAV-Daemon neu starten:
  

copfilter_startclamd

[ENTER]

Ausgabe:

root@DevelCop:~ # copfilter_startclamd
Clamav Debug-Modus deaktiviert <BR>
das Blocken verschluesselter Archive ist deaktiviert <BR>
<BR>
starte clamd <BR>
warte 1 Sekunde(n) <BR>
clamd laeuft mit PID 1083 1082 1081 <BR>

zu 2: Falls die alten Verzeichnisse der Vorgänger-Version gelöscht wurden, muss die ClamAV-Version 0.95.3 natürlich neu installiert werden.

• Die Vorgehensweise hierfür entspricht der sonst üblichen Installationsprozedur und wird hier deshalb nicht in aller Ausführlichkeit, sondern nur in Stichworten beschrieben.
  

• Man sollte allerdings vor dem Start der Neuinstallation die zur Version 0.95.3 inkompatible Bytecode-Signatur-Datei löschen, sonst schlägt der Start der Version 0.95.3 mit einer “malformed database”-Meldung fehl!

copfilter_stopclamd
rm /var/log/copfilter/default/opt/clamav/virdb/bytecode.*

[ENTER]

• Erst jetzt wird die Neuinstallation gestartet:

cd /tmp
wget http://www.it-connect-unix.de/copfilter/clamav_0.95.3_copfilter.tar.gz
tar xzvf clamav_0.95.3_copfilter.tar.gz
md5sum clamav_0.95.3_copfilter.tar.gz
cd clamav_0.95.3_copfilter
./install