ClamAV<\/strong>, tout le monde conna\u00eet. C’est le moteur antivirus open source qui tourne sur \u00e0 peu pr\u00e8s tous les serveurs mail de la plan\u00e8te. Sauf que c\u00f4t\u00e9 bureau Linux, \u00e0 part ClamTk qui commence \u00e0 dater, les options pour le piloter avec une interface graphique sont plut\u00f4t limit\u00e9es.<\/p>\n

\n
flatpak install flathub io.github.linx_systems.ClamUI\n<\/span><\/span><\/code><\/pre>\n…et c’est r\u00e9gl\u00e9 !<\/p>\n Bon, vous allez me dire “Un antivirus sous Linux, pour quoi faire ? Moi j’ai une vraie barbe, je bois de la chouffe cul-sec et suffit de pas installer n’importe quoi, c’est tout !!! Linux \u00e7a se m\u00e9rite les moldus !<\/em>” tout en embrassant vos biceps ramollis ^^.<\/p>\nMais vous oubliez que si vous partagez des fichiers avec des machines Windows, si vous g\u00e9rez un serveur de mails ou un NAS familial, scanner ce qui transite c’est pas du luxe. Et ClamUI rend la chose carr\u00e9ment accessible, l\u00e0 o\u00f9 avant fallait jongler avec des outils en ligne de commande comme ceux qu’on trouve dans les \ndistributions d’analyse de malwares<\/a> \n.<\/p>\n C\u00f4t\u00e9 fonctionnalit\u00e9s, c’est d’ailleurs plut\u00f4t complet ! L’appli d\u00e9tecte automatiquement les cl\u00e9s USB et disques externes quand vous les branchez, et peut les scanner direct sans que vous leviez le petit doigt (un peu comme \nCIRCLean sur Raspberry Pi<\/a> \n, mais sans le mat\u00e9riel d\u00e9di\u00e9). Y’a aussi l’int\u00e9gration VirusTotal pour les fichiers v\u00e9ritablement louches (il faut juste une cl\u00e9 API gratuite), du coup vous pouvez croiser les r\u00e9sultats avec une soixantaine de moteurs de d\u00e9tection en un clic.<\/p>\n <\/p>\n Une chose bien pens\u00e9e aussi, c’est l’int\u00e9gration dans les gestionnaires de fichiers comme Nautilus, Dolphin, Nemo… un clic droit sur n’importe quel r\u00e9pertoire et vous lancez un scan. \u00c7a s’installe \u00e9galement dans le system tray avec des notifications en temps r\u00e9el, genre “scan termin\u00e9, z\u00e9ro menace d\u00e9tect\u00e9e” ou “attention, fichier suspect d\u00e9plac\u00e9 en quarantaine”.<\/p>\n <\/p>\n Pour les bidouilleurs, ClamUI propose deux backends au choix, c’est-\u00e0-dire soit le daemon clamd, plut\u00f4t que clamscan en direct, parce que clamd garde les signatures en m\u00e9moire et scanne beaucoup plus vite. Mais si vous voulez pas d’un service qui tourne en permanence, clamscan fait le job. Vous pouvez aussi programmer des scans automatiques via systemd ou cron, donc m\u00eame un vieux serveur Debian peut tourner en pilote automatique.<\/p>\n Y’a aussi une CLI compl\u00e8te derri\u00e8re l’interface graphique, id\u00e9ale pour l’int\u00e9grer \u00e0 vos scripts. clamui scan<\/code>, clamui quarantine<\/code>, clamui profile<\/code>, clamui status<\/code>… tout sort en JSON si vous voulez scripter le truc. Les codes retour sont d’ailleurs tr\u00e8s propres : 0 si c’est clean, 1 si y’a des menaces, 2 si erreur. “\u00c8z\u00e9” comme dirait Booba ! De quoi int\u00e9grer \u00e7a dans un pipeline de v\u00e9rification maison sans se prendre la t\u00eate !<\/p>\n Le projet est sous licence MIT, tourne avec Python 3.11+ et les sources sont \nsur GitHub<\/a> \n.<\/p>\n Merci \u00e0 Lorenper pour la d\u00e9couverte !<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":" ClamAV, tout le monde conna\u00eet. C’est le moteur antivirus open source qui tourne sur \u00e0 peu pr\u00e8s tous les serveurs mail de la plan\u00e8te. Sauf que c\u00f4t\u00e9 bureau Linux, \u00e0 part ClamTk qui commence \u00e0 dater, les options pour le piloter avec une interface graphique sont plut\u00f4t limit\u00e9es. Heureusement, ClamUI vient corriger le tir avec une vraie application desktop qui se pr\u00e9sente comme une interface GNOME native bien l\u00e9ch\u00e9e pour scanner vos fichiers, g\u00e9rer la quarantaine et garder un oeil sur la s\u00e9curit\u00e9 de votre b\u00e9cane. Un petit flatpak install flathub io.github.linx_systems.ClamUI …et c’est r\u00e9gl\u00e9 ! Bon, vous allez me dire “Un antivirus sous Linux, pour quoi faire ? Moi j’ai une vraie barbe, je bois de la chouffe cul-sec et suffit de pas installer n’importe quoi, c’est tout !!! Linux \u00e7a se m\u00e9rite les moldus !” tout en embrassant vos biceps ramollis ^^. Mais vous oubliez que si vous partagez des fichiers avec des machines Windows, si vous g\u00e9rez un serveur de mails ou un NAS familial, scanner ce qui transite c’est pas du luxe. Et ClamUI rend la chose carr\u00e9ment accessible, l\u00e0 o\u00f9 avant fallait jongler avec des outils en ligne de commande comme ceux qu’on trouve dans les distributions d’analyse de malwares . C\u00f4t\u00e9 fonctionnalit\u00e9s, c’est d’ailleurs plut\u00f4t complet ! L’appli d\u00e9tecte automatiquement les cl\u00e9s USB et disques externes quand vous les branchez, et peut les scanner direct sans que vous leviez le petit doigt (un peu comme CIRCLean sur Raspberry Pi , mais sans le mat\u00e9riel d\u00e9di\u00e9). Y’a aussi l’int\u00e9gration VirusTotal pour les fichiers v\u00e9ritablement louches (il faut juste une cl\u00e9 API gratuite), du coup vous pouvez croiser les r\u00e9sultats avec une soixantaine de moteurs de d\u00e9tection en un clic. Une chose bien pens\u00e9e aussi, c’est l’int\u00e9gration dans les gestionnaires de fichiers comme Nautilus, Dolphin, Nemo… un clic droit sur n’importe quel r\u00e9pertoire et vous lancez un scan. \u00c7a s’installe \u00e9galement dans le system tray avec des notifications en temps r\u00e9el, genre “scan termin\u00e9, z\u00e9ro menace d\u00e9tect\u00e9e” ou “attention, fichier suspect d\u00e9plac\u00e9 en quarantaine”. Pour les bidouilleurs, ClamUI propose deux backends au choix, c’est-\u00e0-dire soit le daemon clamd, plut\u00f4t que clamscan en direct, parce que clamd garde les signatures en m\u00e9moire et scanne beaucoup plus vite. Mais si vous voulez pas d’un service qui tourne en permanence, clamscan fait le job. Vous pouvez aussi programmer des scans automatiques via systemd ou cron, donc m\u00eame un vieux serveur Debian peut tourner en pilote automatique. Y’a aussi une CLI compl\u00e8te derri\u00e8re l’interface graphique, id\u00e9ale pour l’int\u00e9grer \u00e0 vos scripts. clamui scan, clamui quarantine, clamui profile, clamui status… tout sort en JSON si vous voulez scripter le truc. Les codes retour sont d’ailleurs tr\u00e8s propres : 0 si c’est clean, 1 si y’a des menaces, 2 si erreur. “\u00c8z\u00e9” comme dirait Booba ! De quoi int\u00e9grer \u00e7a dans un pipeline de v\u00e9rification maison sans se prendre la t\u00eate ! Le projet est sous licence MIT, tourne avec Python 3.11+ et les sources sont sur GitHub . Merci \u00e0 Lorenper pour la d\u00e9couverte !<\/p>\n","protected":false},"author":1,"featured_media":2554,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"give_campaign_id":0,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_kadence_starter_templates_imported_post":false,"footnotes":""},"class_list":["post-2553","page","type-page","status-publish","has-post-thumbnail","hentry"],"campaignId":"","_links":{"self":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/pages\/2553","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/comments?post=2553"}],"version-history":[{"count":0,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/pages\/2553\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/media\/2554"}],"wp:attachment":[{"href":"https:\/\/elearningsamba.com\/index.php\/wp-json\/wp\/v2\/media?parent=2553"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}