käyttäjä Clamav?

[Ninja Turtle]

Mistähän johtuu, että uloskirjautuessani käyttäjänä näkyy oman tunnukseni lisäksi myös Clamav niminen tunnus? Arvatenkin se liittyy jotenkin saman nimiseen virustorjuntaohjelmaan, jonka joskus asensin, mutta sittemmin poistin.. Mutta mistä/miksi sellainen käyttäjä on tullut ja miten sen saa pois? Ei siitä varmaan mitään iloakaan ole? Lähinnä vähän ärsyttää.

Järjestelmäasetuksissa sellaista käyttäjää ei löydy..

[kermit]

OS X 10.4.x näyttää olevan ihan vakiona clamav-tunnus (ja käyttäjäryhmä), mutta ei tuon kuulu normaalisti näkyä. Katso NetInfo Managerilla onko uid suurempi kuin 500.

[Ninja Turtle]

ok, tein tuon, vaikka en kyllä yhtään tiedä mitä tuo nyt sitten kertoi.. uid oli 30..
muista käyttäjistä poiketen clamav:sta löytyi paljon vähemmän tietoja. Paljon vähemmän myös kuin mitä tuo screenshotti näytti. Ainoastaan home, uid, shell, name, gid.

joo. en kyllä ymmärrä tästä yhtään mitään.

outo juttu. mitäköhän tapahtuu, jos yrittää kirjautua clamav:na? kone sekoaa? maailma räjähtää?

[kermit]

No minä en itse asiassa tiedä mitkä kaikki seikat OS X:ssa vaikuttaa käyttäjätunnuksien näkymiseen loginissa, mutta sellaisilla joiden uid on alle 500, ei pitäisi pystyä kirjautumaan, eikä myöskään jos passwd-rivillä näkyy tähti.

En ole myöskään tarkkaan selvillä, onko clamavilla mitään virkaa OS X:n työpöytäversiossa. Serverissä se on ilmeisesti oikeasti käytössä. Toisaalta NetInfon näyttämissä ryhmissä (groups) clamavin realname on "SPAM Assassin Group 1", joka viittaisi roskapostisuodatukseen.

[NOx]

outo juttu. mitäköhän tapahtuu, jos yrittää kirjautua clamav:na? kone sekoaa? maailma räjähtää?

Muutama vaihtoehto:

1. Päivitä ClamAV-engine, sillä voi korjaantua: http://www.clamxav.com/

2. Tämä auttaa jos et saa adminin passwordia resetoitua edes CD:ltä bootaten tai ClamAV-engine kurnuttaa muutenkin: http://www.markallan.co.uk/clamXav/engineFixup_v3.zip

Kyseinen "ohjelma" on shell-skripti. Sitä ei saa ajaa ellei ongelmia ole!

3. Tiger ei enää piilota alle 500 UID käyttäjiä, root-käyttäjää lukuunottamatta (UID 0). Tiger käyttää preferenssiä HiddenUsersList piilottaakseen käyttäjät. 10.4.2 päivitys voi aiheuttaa joidenkin käyttäjien ilmestymisen näkyviksi. Listalle voi lisätä piilotettuja käyttäjiä päätteen komennolla:

sudo defaults write /Library/Preferences/com.apple.loginwindow HiddenUsersList -array-add clamav

Ei ole ollut tarvetta tehdä tuota viimeistä, negatiivinen seuraus voi olla Other...valinnan ilmestyminen login-ikkunaan. Siitä pääsee eroon Mac OS X Cocktail -apuohjelmalla ellei muulla.

[TheKraken]

Itsellä siis kanssa tuo ClamAV, vaikkei koko softaa ole ikinä ollut asennettuna. Eli varmaan softan päivityksillä ei katoa.

EDIT: Eikun prkl. Tämä on käytetty kone joten voi sieltä kummitella.

[NOx]

Itsellä siis kanssa tuo ClamAV, vaikkei koko softaa ole ikinä ollut asennettuna. Eli varmaan softan päivityksillä ei katoa.

EDIT: Eikun prkl. Tämä on käytetty kone joten voi sieltä kummitella.

Clamav-käyttäjä on Applen toimesta Tiikerissä valmiina riippumatta onko engineä koskaan asennettu/käytetty. Selvää syytä miksi se poksahtaa näkyväksi joskus en ole löytänyt. Joidenkin väitteiden mukaan 10.4.2 update tekisi tämän. Ei ole törmännyt asiaan, käytän vain combo-updateja. Tuo ei välttämättä ole ratkaisu tähän, tarkempia selostuksia ongelman ilmenemisestä on vähän.

Mutta tosiaan, väittävät että enginen päivitys auttaa joka tapauksessa.

[TheKraken]

Vahingossa kuitenkin livahtanut sinne joukkoon, kun joku applen ingenjööri on softaa testannut developer-koneellaan

[vilee]

Niin no ei kaikki oo täydellisiä.
Hyvinhän tuollanen voi sinne livahtaa.

Enemmän kammoksuisin jos siellä alkais pomppia vilee -käyttäjä...

[Ninja Turtle]

Kiitos vaan vinkeistä!

Clamav:n enginen päivitys ei auttanut..

ajoin sitten tuon piilota komennon, ja tosiaan, clamav katosi ja käyttäjäksi ilmestyi nyt joku Muu... Ilmeisesti joku mansikki on päässyt koneelleni kräkkäytymään? pitäiskö nyt sitten laittaa komento sudo kill cow?

Eli ojasta alliikkoon. onneksi tosin oja tai allikko ei ole tämän syvempi, joten ei sinänsä hätää. ainoastaan vaan mietin, että tapahtuuko jotain, jos joku yrittää kirjautua nyt Muuna? En viitsi itse kokeilla, kun pelkään, että tapahtuu.

Saiskohan jostain vaihdettua Muun käyttäjäkuvaksi sen Mansikin?

[NOx]

Saiskohan jostain vaihdettua Muun käyttäjäkuvaksi sen Mansikin?

Mansikki tarkoittaa että voit käsin kirjoittaa tunnuksen jolla kirjaudutaan, esim. jos root-käyttäjä on sallittu voit kirjautua rootina suoraan login-ikkunasta. Myös päätteeseen voi kirjautua ohittaen Finderin jos ei koe sitä tarvitsevansa. Tilanne on tyypillinen myös niissä koneissa jotka on liitetty hakemistopalveluihin eli käyttäjätunnukset ovat palvelimella. Toisin sanoen käyttäjänimeä Muu ei ole olemassa vaan se viittaa muuhun käyttäjään kuin listalla näytettyihin. Jossain näin vinkin tuon tylsän Muu-ikonin vaihtoonkin, en vain muista missä.

[sieda84]

Viitsisikö joku kertoa miten tuo moottori päivitetään käsin? En ymmärrä/osaa...
0.88->0.88.2

[Jamac]

Toteanpa vaan tähän että minullakin tuo käyttäjä näkyy. Täytyy joskus tutkia tän ketjun ohjeita jos vaikka viittisi asialle jotain tehdä. Luulin että se on joku häro Pantterissa kokeiluna asennetusta tuon nimisestä open source virusskannerista.

[Ninja Turtle]

Kiitti NOx!