шустрый скрипт скрипт зеркала NOD32

NeedNod · Непрочитанное сообщение **NeedNod** » 2024-12-11 20:46:03

Тьфу! Винду пару раз снес уже на 11(2023 обнова). Никак не смог поставить 5ую версию установшика, которую бережно хранил годами - никогда не подводила. А тут не пойми что, образ и установщик один и тот же, что и много лет тому назад (не битые).

То экран смерти, то ошибки во время установки. Другие 5ые поскачивал, одна из них встала, обновление качает с моего линка, а вот защита в реальном времени не заводится хоть убей.

Если у кого-нибудь имеется 5 или 8 версия, поделитесь, пожалуйста. Просто именно на них имею линки (локальные) с которых норм качает и обновляет - без танцев с бубном.

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

EVKash · Непрочитанное сообщение **EVKash** » 2024-12-12 11:44:04

NeedNod писал(а): ↑
2024-12-11 20:46:03
Если у кого-нибудь имеется 5 или 8 версия, поделитесь, пожалуйста.

Ни та ни другая не поддерживают win11. Зачем пытаться натянуть сову на глобус?
И главный вопрос - при чем тут шустрый скрипт?

Donet · Непрочитанное сообщение **Donet** » 2024-12-14 14:58:10

экспериментировал с контейнером от Scorpikor и случайно запустил обновление из официальных серверов, разумеется, данных (login:pass) не было, каково же было удивление, что базы обновились для v3.
это что, я конечно, дилетант, и многого не понимаю, но значит ли это, что eset уже отдаёт базы без пароля?
и второе, мне показалось, или это так на самом деле, что в ep10 используются базы от ep9
у меня в конфиге было указано скачивание лишь только для v3 и ep10
вот часть вывода:

Код: Выделить всё

sudo docker exec pyNОD /usr/local/bin/python /app/pynod/update.py \> /proc/1/fd/1 2\> /proc/1/fd/2

[2024-12-14 12:39:44] Режим обновления с официальных серверов
[2024-12-14 12:39:44] Выбираем лучший официальный сервер для обновлений...
[2024-12-14 12:39:45] Выбран лучший официальный сервер для обновлений: um05.eset.com 30.091603597005207 ms
[2024-12-14 12:39:45] [v3] Обновляем вериию: ESET NOD32 Ver. 3-4, 6-8
[2024-12-14 12:39:45] [v3] update.ver: 114kB [00:00, 55.3MB/s]                    [2024-12-14 12:39:45] [v3] Версия баз у нас     : 30380.0
[2024-12-14 12:39:45] [v3] Версия баз на зеркале: 30380.0
[2024-12-14 12:39:45] [v3] Для версии антивируса v3 обновление баз с зеркала http://um05.eset.com не требуется
[2024-12-14 12:39:45] Скачано файлов для базы текущей версии : 1
[2024-12-14 12:39:45] Размер скачанных файлов текущей версии : 113.8 KB

[2024-12-14 12:39:45] [ep10] Обновляем вериию: ESET NOD32 Endpoint Ver. 9
[2024-12-14 12:39:45] tools.py:tools_download_file: http://um05.eset.com/eset_upd/ep10/dll/update.ver 401 Сервер требует авторизацию! Необходимо проверить правильность указанных данных авторизации в файле конфигурации!
[2024-12-14 12:39:45] tools.py:tools_download_file: http://um05.eset.com/eset_upd/ep10/dll/update.ver 401 Ошибка
[2024-12-14 12:39:45] tools.py:tools_download_file: Завершение работы скрипта!

scorp337150

Donet,

Donet писал(а): ↑
2024-12-14 14:58:10
мне показалось, или это так на самом деле, что в ep10 используются базы от ep9

просто было неправильное значение 'name' в словаре для версии антивируса в файлах init.py и init_official.py, которое используется только для информации и на базы не влияет. Поправил

user_333

Генерировал скриптом зеркало для Nod32 v3 с сайта http://easynod.servebeer.com. Зеркало вроде сделано, но в конце работы скрипт выдал ошибку:
----------------------------------------------------------------------------------------------------------
<[1;32m[2024-12-16 18:08:20] <[0m[v3] [52|52]: 100%|<[32m##<[0m| 1.88M/1.88M [00
:13<00:00, 148kB/s]<[0m
Traceback (most recent call last):
File "update.py", line 134, in <module>
delete_files(files_to_delete)
File "C:\NodDown\inc\tools.py", line 195, in delete_files
os.remove(file)
FileNotFoundError: [WinError 2] Не удается найти указанный файл: 'c:/var/www/nod
32mirror/data/v3/v4/em006_64_l0.nup'

C:\NodDown>
----------------------------------------------------------------------------------------------------------
Файла "em006_64_l0.nup'" действительно нет в каталоге "/nod32mirror/data/v3/v4", а в файле update.ver.
Подумал, что на сервере servebeer.com некорректное зеркало. Сделал другое зеркало с официальных серверов Eset. В конце работы скрипта такая же ошибка, только имя файла другое. В чем может быть причина глюка?
Хост, создающий зеркало: Windows 7 SP1 Макс, Python 3.8.10

scorp337150

user_333, Приветствую! Не пускает меня обновиться с этого сервера, чтоб посмотреть что не так. С ходу есть странное название папок

user_333 писал(а): ↑
2024-12-18 15:23:56
в каталоге "/nod32mirror/data/v3/v4"

Скрипт у вас последней версии? Выложите, пожалуйста их update.ver - он в /tmp должен находиться

user_333

Проверил на другом сервере, та же проблема. Скрипт качал 10.12.2024.
Ошибка:
-----------------------------------------------------------------------------------------------------------
<[1;32m[2024-12-18 17:06:34] <[0m[v3] [429|429]: 100%|<[32m#<[0m| 1.51M/1.51M [0
0:01<00:00, 938kB/s<[0m
Traceback (most recent call last):
File "update.py", line 134, in <module>
delete_files(files_to_delete)
File "C:\NodDown\inc\tools.py", line 195, in delete_files
os.remove(file)
FileNotFoundError: [WinError 2] Не удается найти указанный файл: '/var/www/nod32
mirror/data/v3\\v3-rel-sta\\mod_042_netprot_2335\\em042_64_n2.nup'

C:\NodDown>
-----------------------------------------------------------------------------------------------------------
nod32ms.conf прилагается

scorp337150

user_333 писал(а): ↑
2024-12-18 17:12:45
Не удается найти указанный файл: '/var/www/nod32
mirror/data/v3\\v3-rel-sta\\mod_042_netprot_2335\\em042_64_n2.nup'

Скрипт пока не адаптирован для работы под Windows. В пути явно виды проблемы из-за различий путей в Linux и Windows. Я сейчас переписываю скрипт для совместимости с Windows и чтоб было удобней мониторить его состояние, заодно думаю добавить параллельную загрузку нескольких файлов одновременно. Пока эта версия в разработке и есть только у меня, так что надо подождать пока закончу или использовать в Linux или докере

Гость

Если я правильно понимаю, в случае полной несовместимости скрипт бы ничего не скачал. Но он качает. В последнем зеркале он скачал 399 файлов общим объемом 305 Мб. Вероятно глюк носит локальный характер. Наверное будет полезно добавить возможность лога в файл, чтобы получить полный протокол работы. А то в окно питона только огрызок.

user_333

Если я правильно понимаю, в случае полной несовместимости скрипт бы ничего не скачал. Но он качает. В последнем зеркале он скачал 399 файлов общим объемом 305 Мб. Вероятно глюк носит локальный характер. Наверное будет полезно добавить возможность лога в файл, чтобы получить полный протокол работы. А то в окно питона только огрызок.

scorp337150

Гость писал(а): ↑
2024-12-18 20:14:37
Если я правильно понимаю, в случае полной несовместимости скрипт бы ничего не скачал. Но он качает. В последнем зеркале он скачал 399 файлов общим объемом 305 Мб. Вероятно глюк носит локальный характер. Наверное будет полезно добавить возможность лога в файл, чтобы получить полный протокол работы. А то в окно питона только огрызок.

Есть возможность чуть более информативного вывода в консоль: надо в фа1йле /inc/log.py
установить
log_informativeness = 5
там сейчас =2

scorp337150

user_333 писал(а): ↑
2024-12-18 20:55:37
Если я правильно понимаю, в случае полной несовместимости скрипт бы ничего не скачал. Но он качает. В последнем зеркале он скачал 399 файлов общим объемом 305 Мб

Проверил в виртуалке на семерке - чудо не произошло само собой. Несовместимость скрипта под windows заключается в формировании локальных путей к файлам и папкам, а именно, в разделительном слеше - в linux он прямой "/" , а в windows он обратный "\", из-за этого необходимо переписывать сам механизм формирования путей относительно используемой платформы. В старой версии нет смысла это делать т.к. частично написана новая версия, где все это учтено.

kostik.kat

Добрый день! Сегодня внезапно перестала обновляться 11 версия, "Файл на сервере не найден". С чем может быть связано?
Почистил директории, выкачал снова. Результата 0. Обновляюсь с официальных серверов, пробовал с других, не помогло

kostik.kat

К вечеру прошло, странно...

Donet · Непрочитанное сообщение **Donet** » 2024-12-20 0:57:13

а мне скрипт нравится, он работает.
и если уж пишется новый, то, на мой взгляд, неплохо было бы сделать так, чтоб можно было поменять адрес зеркала в отдельном файле.
а если ещё для обновления переменной с адресом не требовалось рестартовать контейнер - было бы вообще супер!

однако, и в теперешней версии всё ок! спасибо scorp337150

X0E2003 · Непрочитанное сообщение **X0E2003** » 2024-12-20 6:07:39

У кого-нибудь получилось обновить базу для v5 антивиря через скрипт scorp337150?

scorp337150

X0E2003 писал(а): ↑
2024-12-20 6:07:39
У кого-нибудь получилось обновить базу для v5 антивиря через скрипт scorp337150?

ESET давно не выпускает обновления для v5 версии, поэтому и скачать их невозможно. Если сильно надо обновить v5 антивирус, надо перенаправить средствами nginx на базы от v3 и вроде как от v6 тоже подходят. Может камрады поправят.

X0E2003 · Непрочитанное сообщение **X0E2003** » 2024-12-20 11:25:19

Пробовал подсовывать от v3, что то не прокатывает.

Donet · Непрочитанное сообщение **Donet** » 2024-12-20 12:06:31

X0E2003 писал(а): ↑
2024-12-20 11:25:19
Пробовал подсовывать от v3, что то не прокатывает.

не знаю про v5, но имею опыт обновления ep5.0.2272.7 - обновляется из баз v3.

boot-a · Непрочитанное сообщение **boot-a** » 2024-12-25 12:00:59

Народ, а есть какая-то рабочая на сегодня схема получение ключей для скрипта в виде eav-.... На основании новых ключей или еще как?

scorp337150

boot-a, когда сниффил траффик между антивирусом и сервером ваершарком, встречал строки авторизации EAV, насколько там пароль в обычном виде а не в хэше летит я не знаю, не проверял т.к. меня другие вопросы интересовали, но факт такой есть. Возможно, имея действующий однострочный ключ можно через сниффер получить ключ в виде логина и пароля. Но это пока предположительно, надо проверять.

ixer · Непрочитанное сообщение **ixer** » 2024-12-30 17:00:11

scorp337150 писал(а): ↑
2024-12-26 17:49:06
насколько там пароль в обычном виде а не в хэше летит я не знаю,

При обновлении там идет имя пользователя в виде EAV, но пароль не отправляется. Токен авторизации формируется на машине и отправляется хеш SHA-256. Ключ в шифрованом виде отправляется антивирусу в момент активации, и как он зашифрован - я хз, но более он не не передается между антивирусом и серверами есета. Единым способом получить пароль - произвести активацию продукта. Если ключ куплен, то можно в продавца получить логин и пароль, если продаван норм и знает как получить. Для триалок - только в момент активации.

kini · Непрочитанное сообщение **kini** » 2024-12-30 18:30:44

Возможно, там механизм, схожий с сайтом ФНС. Сначала идет basic-авторизация, после чего получается токен безопасности, который отправляется в заголовке вместе с каждым запросом

ixer · Непрочитанное сообщение **ixer** » 2025-01-02 10:37:31

kini писал(а): ↑
2024-12-30 18:30:44
Сначала идет basic-авторизация

Там обычная Digest авторизация с SHA-256 вместо MD5:

Пароль не используется непосредственно в дайджесте, вместо этого HA1 = MD5 (username: realm: password). Это позволяет в некоторых реализациях (например, JBoss DIGESTAuth) хранить HA1, а не пароль открытым текстом.
В RFC 2617 было введено случайное значение клиента, которое позволяет клиенту предотвратить атаку с заранее выбранным открытым текстом (в противном случае, например, радужная таблица (rainbow table) представляет угрозу схеме дайджест-аутентификации).
Серверное случайное значение может содержать временные метки. Поэтому сервер может проверить случайные значения, предоставленные клиентами, для предотвращения атак повторного воспроизведения (replay attack).
Сервер также может содержать таблицу недавно созданных или использованных случайных значений для предотвращения повторного использования.

scorp337150

Наконец-то работа по скрипту сдвинулась с места - написана параллельная закачка в несколько потоков, теперь то, что раньше качалось больше часа, выкачивается за 4 минуты, осталось остальное пришить и можно будет релизить новую версию
https://youtu.be/SjfDrOPVlaI?si=J9J0prAb41Z_SPf0

forum.lissyara.su