おのたく日記 YouTubeも始めました→

■ clamav-daemonが起動できなくなる

今日の学びDebian testingはドックフード、動かないときにはstableをためそう。

Debianでapt upgradeで

[UPGRADE] clamav:amd64 0.103.7+dfsg-1+b1 -> 0.103.7+dfsg-1+b2
[UPGRADE] clamav-daemon:amd64 0.103.7+dfsg-1+b1 -> 0.103.7+dfsg-1+b2
[UPGRADE] clamav-freshclam:amd64 0.103.7+dfsg-1+b1 -> 0.103.7+dfsg-1+b2
[UPGRADE] clamav-milter:amd64 0.103.7+dfsg-1+b1 -> 0.103.7+dfsg-1+b2
[UPGRADE] clamdscan:amd64 0.103.7+dfsg-1+b1 -> 0.103.7+dfsg-1+b2

したら

Mon Dec 26 22:11:14 2022 -> --- Stopped at Mon Dec 26 22:11:14 2022
Mon Dec 26 22:11:14 2022 -> Socket file removed.
Mon Dec 26 22:11:14 2022 -> +++ Started at Mon Dec 26 22:11:14 2022
Mon Dec 26 22:11:14 2022 -> Received 0 file descriptor(s) from systemd.
Mon Dec 26 22:11:14 2022 -> clamd daemon 0.103.7 (OS: linux-gnu, ARCH: x86_64, CPU: x86_64)
Mon Dec 26 22:11:14 2022 -> Log file size limited to 4294967295 bytes.
Mon Dec 26 22:11:14 2022 -> Reading databases from /var/lib/clamav
Mon Dec 26 22:11:14 2022 -> Not loading PUA signatures.
Mon Dec 26 22:11:14 2022 -> Bytecode: Security mode set to "TrustSigned".
Mon Dec 26 22:11:14 2022 -> ERROR: Malformed database

とウィルスデータペースの署名がだめでclamav-daemonが起動できなくなっていた。

メール送信時のウィルスチェックでも引っかかって送信できず・・・

Received signal: wake up
ClamAV update process started at Mon Dec 26 23:10:50 2022
daily database available for update (local version: 26761, remote version: 26762)
ERROR: cdiff_apply: Incorrect digital signature
ERROR: downloadPatch: Can't apply patch
The database server doesn't have the latest patch for the daily database (version 26762). The server will likely have updated if you check again in a few hours.
main.cld database is up-to-date (version: 62, sigs: 6647427, f-level: 90, builder: sigmgr)
bytecode.cld database is up-to-date (version: 333, sigs: 92, f-level: 63, builder: awillia2)

freshclamも Incorrect digital signature となってウィルスデータベースの更新もできていない。

何が悪いのかわからず、クラウドでdebian11(bullseye)を起動してみるとちゃんと動く。

そのデータベースを持ってくると動かない。

逆に、こちらのデータベースをクラウドに持っていっても動く・・・

どうやら、testingのDebian12(bookworm)が悪いらしいことに気がついたので

[DOWNGRADE] libclamav9:amd64 0.103.7+dfsg-1+b2 -> 0.103.7+dfsg-0+deb11u1

としたら、とりあえずclamav-daemonが起動できるようになった。

ワークアラウンドだけど、めでたし