[Important] clamav 0.96 - problème de mémoire

par **unnilennium** » 17 Avr 2010 19:11

Bonjour à tous les admins SME,

ca fuse pas mal en ce moment chez contribs pour cette mise à jour qui arrivera très bientôt sur les dépots smeupdates.

Faites bien attention la nouvelle version va être plus gourmande en mémoire. Normalement sous SME 7.x vous devez avoir actuellement ce réglage :
# config getprop clamd MemLimit 250000000
ce qui veut dire que vous réservez un maximum de 250 Mo pour votre antivirus. Il semble que la prochaine version qui va sortir bientôt nécessite BEAUCOUP plus de mémoire: 500 Mo. Il semble que SME 8 soit plus affecté.

En se moment ca discute à savoir s'il vont modifier cette valeur eux même avec al mise a jour ou laisser les admins se débrouiller et chercher la réponse dans le wiki.

Quoi qu'il en soit trois choses sont à savoir:

1- prévoir d'acheter de la mémoire en plus pour ceux qui n'en ont que 500 Mo ou 1Go car ca va finir par ramer.

2- s'ils ne forcent pas la modif de cette valeur vous et que vous faite le scan des emails vous aurez un joli serveur smtp qui repondra "452 temporary denied". Pour resoudre ceci :
- désactiver le scan antivirus des emails dans le manager
- augmenter vous meme la mémoire en faisant : config getprop clamd MemLimit 500000000 ; signal-event clamav-update

3- s'ils forcent la modif vous risquez de voir clamd prendre pas mal de place au détriment des autres services, et voir la swap augmenter si vous êtes juste au niveau mémoire

Et pensez à mettre à jour régulièrement votre SME car un clamav pas jour peut bloquer la réception et l'envoi de mails !!

Jean-Philippe

par **Muzo** » 20 Avr 2010 20:58

Allez hop! Je te le colle en annonce.

Merci, moi je n'ai que 512Mo de ram .... grmmpff :evil:

/Muzo

par **sibsib** » 20 Avr 2010 21:01

Hello,

La mise à jour est dispo sur les canaux normaux, et tout est comme expliqué par Unnilennium, au détail près que la limite est positionnée d'office à 600000, pas à 500000

Rappelons qu'il s'agit d'une limite, pas d'une conso standard.

J'ai fait la MàJ cet après midi, mais il y a pas mal de lib mise à jour (dont glibc), et j'attends que mes 'petits' soient au lit pour faire le fatal post-upgrade ; reboot.

A+,
Pascal

par **Gaston** » 21 Avr 2010 17:30

Bonsoir,
merci beaucoup pour ces infos JP , il y a longtemps que je ne suis passé par contribs :oops:

Muzo a écrit:Merci, moi je n'ai que 512Mo de ram .... grmmpff

moi je le sent pas du tout avec mes 128 Mo 8-[

, bon je savais déjà que la 8 ne passerait pas (à cause du cpu), même la 7.5 me semble compromise ... car même si on parle de limite max, ça veut dire que ça consomme, ..., tu nous tiens au jus SibSib :?:

G.

par **unnilennium** » 21 Avr 2010 19:27

La limite de 600 MB a été décidée sur l'impulsion de Charly Bradie en partant du principe que c'est une limite max pour pas que le système plante par manque de mémoire.

Il semble cependant que la limite soit bien 300 Mo minimum si vous voulez pas voir clamd bloquer l'arrivée des mails.... ce qui veut dire en pratique comptez 300 Mo dédiés à clamav de mémoire.. donc 128 Mo c'est trop peu effectivement. Tu risque de trouver ton systeme se bloquer.

Bon ceci est la pire situation et dépend de 2 choses:
- utliser clamav pour le filtrage anti-virus des mails
- utiliser le complément de vérification de signature à installer à la mano d'après la FAQ de contribs.

A priori les 250 Mo d'avant devraient suffire si pas de signature et juste vérification mail avec les bases classiques.

Pour 128 Mo je conseillerais fortement de désactiver l'antivirus (au moins pour les mails) si l'upgrade de mémoire n'est pas possible....

Voila vous savez tout.

Je sais que la majorité de la communauté francophone traine par ici et sur le newsgroup, donc c'est les deux meilleures places pour prévenir un maximum à temps avant des soucis.

Jean-Philippe

par **Gaston** » 22 Avr 2010 11:52

Bonjour,

unnilennium a écrit:Je sais que la majorité de la communauté francophone traine par ici et sur le newsgroup, donc c'est les deux meilleures places pour prévenir un maximum à temps avant des soucis.

et encore une fois je t'en remercie
concernant ma config je sais parfaitement à ce quoi je m'expose : c'est très difficilement administrable et ne sera plus exploitable très vite (je n'ai d'ailleurs pas validé la maj de clamav0.96 hier :oops:

), et je l'ai déjà écrit, il me semblait inopportun d'utiliser moins de 500GB de RAM pour un SME7, aujourd'hui je placerai plutôt la barre à 1,5GB (pour SME avec clamav et spamassassin).
Il va falloir que je réétudie mon ratio besoins/ressources :roll:

G.

par **axlxex** » 06 Mai 2010 12:41

Merci pour l'info, dommage que c'est trop tard pour moi. Je suis déjà passé en v0.96.
Avec l'antivirus des mails désactivé tout marche comme avant. Provisoirement c'est la bonne solution, en attente d'acheter d'autres barrettes mémoires.
Mais si ça consomme autant de mémoire pour l'antivirus (et si j'ai bien compris SME 8.0 aurais besoin aussi d'une cpu un peu plus performant), alors SME n'est pas vraiment installable sur des vieux pc, ou je me trompe?

par **jibe** » 06 Mai 2010 22:37

Salut,

axlxex a écrit:alors SME n'est pas vraiment installable sur des vieux pc, ou je me trompe?

SME est en train de devenir pire que W$ : reboot à la moindre install/mise à jour, antivirus qui bouffe les 3/4 des ressources de la bête, et une bécane qui rame s'il n'y a pas au moins 2Go de mémoire... :evil:

Et il y a pire : le nouveau matos n'est pas toujours bien reconnu...

Moi qui étais fan de cette distrib, j'envisage de plus en plus sérieusement de passer à autre chose...

Le râleur de service.

par **dlalleme** » 07 Mai 2010 10:15

Bonjour,

Je viens d'arriver sur ce sujet par grâce à jdh que je remercie.

Effectivement, nous allons vers le pire avec un système qui demande de plus en plus de ressources. Allons-nous nous tourner vers Debian ? Pourtant j'aime bien la SME que j'installe et maintiens facilement depuis presque huit ans.

@Gaston : Comment fais-tu entrer 500 Go de RAM dans une bécane ?

Je suis donc dans la même situation que axixex. Je regarde pour gonfler la mémoire...

Cordialement

Denis

par **jibe** » 07 Mai 2010 23:29

Salut,

dlalleme a écrit:@Gaston : Comment fais-tu entrer 500 Go de RAM dans une bécane ?

Ah bah ! Le Jaguar XT5, si je ne me trompe pas (de tête, d'après un article où le journaliste semblait s'y perdre un peu entre les coeurs, les processeurs et les noeuds de cluster :lol:

), doit en avoir 300 To ! Bon, d'accord, il doit être un petit peu plus gros et consommer un petit poil de plus que la SME de Gaston...

A noter qu'il tourne sous Red Hat, donc les spécialistes SME ne devraient pas être trop dépaysés, hormis que ce débat n'aurait pas lieu :lol:

par **combi** » 08 Mai 2010 08:22

Bonjour,

Je suis dirigeant d'une TPE et je gère ma SME tout seul,

J'ai fais la mise à jour hier de ma distrib SME et là patatras le serveur est devenu très lent. J'ai tapé "htop"
sous root et j'ai vu que clamav prenait 218 Mo sur les 256-32=224 Mo que comptait mon vieux PC.
SME ne me sert que pour le firewall, le partage de connexion internet et pour hébergé mon site. Je n'ai pas besoin de clamav et du serveur email.
Est-ce possible de désinstaller CLAMAV ou de l'empêcher de démarrer pour préserver le peu de mémoire que j'ai?

Merci par avance

par **jibe** » 08 Mai 2010 10:49

Salut,

Tu as l'air de pas mal te débrouiller, pour un simple utilisateur ! =D>

Mais cela n'exclut pas de lire la notice :wink:

Dans le server-manager, dans la partie "configuration" du menu, va déjà voir ce qu'il y a dans "Antivirus Clamav". Puis va ensuite dans "messagerie éclectronique". Tu pourras désactiver complètement Clamav qui n'est effectivement que peu utile si tu n'en fais pas faire plus à ta SME.

par **combi** » 08 Mai 2010 18:39

Merci Jibe de ta réponse,

mais j'avais déjà lu la notice et décoché dans le server-manager ces deux points à savoir dans "antivirus (clamav) : Vérifier l'intégralité du système de fichier" sur "jamais" et dans "messagerie électronique : détection de virus" est "désactivée".

En fait j'ai CLAMAV qui me prends toute la mémoire vive et du coup l'ordinateur rame avec le swap.

Je pense que si je le retire complètement le problème disparaitra, mais impossible car je touche du coup à des fichiers de base !?!?

Est-ce possible également de l'empêcher de se charger ?

Bref toute idée serait la bien venue.

PS "jibe" ca a un rapport avec le windsurf ?

par **jdh** » 08 Mai 2010 18:52

Il est probable que désactiver dans le server-manager doivent empêcher de démarrer, mais cela le stoppe-t-il ? Je testerais un redémarrage pour voir ...

Comme j'ignore le mode de démarrage des services (/etc/rc.d ou autrement), et que SME est fortement templatisée, il est délicat de dire précisément comment empêcher de démarrer clamav.

Ce qui est clair, c'est qu'une machine avec moins d'1G de mémoire est fortement compromise (à partir du moment où il y a clamav). Et qu'il faut méditer lors des mises à jour ...

par **combi** » 08 Mai 2010 19:06

jdh a écrit:Il est probable que désactiver dans le server-manager doivent empêcher de démarrer, mais cela le stoppe-t-il ? Je testerais un redémarrage pour voir ...

Je l'ai déjà fait, mais ca n'a rien changé

jdh a écrit:Comme j'ignore le mode de démarrage des services (/etc/rc.d ou autrement), et que SME est fortement templatisée, il est délicat de dire précisément comment empêcher de démarrer clamav.

Ce qui est clair, c'est qu'une machine avec moins d'1G de mémoire est fortement compromise (à partir du moment où il y a clamav). Et qu'il faut méditer lors des mises à jour ...

Maintenant, je le sais, mais c'est un peu tard pour revenir en arrière !!!

[Important] clamav 0.96 - problème de mémoire

[Important] clamav 0.96 - problème de mémoire

Qui est en ligne ?