Поменял настройки актуальности clamav

2026-08-14 10:39:47 +03:00
parent 99605b1c77
commit 9eb8b2bc6e
11 changed files with 196 additions and 16 deletions
@@ -479,7 +479,9 @@ certificate/key проверяются preflight.
  не превращала успешный one-shot exit в download loop/rate limit;
 - унаследованный healthcheck, проверяющий отсутствующий в updater-контейнере
  daemon, отключается; updater контролируется по `Up`, restart count, логам и
-  возрасту сигнатур.
+  возрасту сигнатур;
+- security policy разрешает настроить порог возраста не выше `720` часов
+  (30 дней); production-like seed использует более строгие `240` часов.

 Ошибки `read-only file system` устраняются точечным writable mount. Запрещено
 лечить их глобальным `read_only: false`, root, `privileged` или broad