Поменял настройки актуальности clamav

2026-08-14 10:39:47 +03:00
parent 99605b1c77
commit 9eb8b2bc6e
11 changed files with 196 additions and 16 deletions
@@ -255,6 +255,9 @@ security-профили:
 - работоспособность updater подтверждается состоянием `Up`, отсутствием
  restart loop и отдельным контролем возраста/signature version, а не
  искусственным container healthcheck.
+- Архитектурная верхняя граница допустимого возраста signatures — `720` часов
+  (30 дней); активный seed-порог `max_signature_age_hours` — `240` часов
+  (10 дней), то есть строже предельного значения.

 Смена digest ClamAV требует повторной проверки entrypoint, UID/GID, writable
 paths, `clamd` health и фактического обновления signatures. Нельзя менять