9 ответов в этой теме

[Benni]

Доброго времени суток!
Может кто подскажет решение проблемы.

При обновлении Dr.Web для Linux происходит ошибка х125 Непредвиденная ошибка. Установлен AltLinux K 11.1.  Снимок экрана_20251115_185537.png   25,39К   0 Скачано раз  Снимок экрана_20251115_185620.png   24,25К   1 Скачано раз 

[PeterP]

Добрый день, вы не пробовали посмотреть логи и перезагрузить модуль configd? (см. совет в руководстве Приложение Ж. Описание известных ошибок)

 

Ранее обновления проходили?

[romansite]

Добрый день, Debian 12, та же проблема. До вчерашнего дня работало нормально. Сканер работает по прежнему. Рекомендация по перезапуску сервиса не помогла service drweb-configd restart

 

Лезу в журнал, там оказывается загадочным образом отвалился сертификат для обновлений 

янв 30 09:53:42 fast drweb-cloudd[9322]: 2026-01-30 09:53:42.108 [ERR] [ 9395] [root] tcp-base-client.cpp(235) 176.100.243.249:3030: TLS handshake failed: certificate verify failed (SSL routines, tls_process_s>
 

 

Думаю - хер с ним, сейчас обновлю сертификат для проверки TLS соединений как здесь описано file:///opt/drweb.com/share/drweb-gui/help/ru/index.html?dw_8_gui_settings_network.htm

 

Обновил, перезапустил drweb-configd пошли записи в журнале, типа что-то обновилось, но по факту ничего не обновилось и какой-то левый юзер arseniy Начал ломится по SSH

 

янв 30 10:15:50 fast drweb-cloudd[35160]: 2026-01-30 10:15:50.289 [ERR] [35237] [root] tcp-base-client.cpp(235) 176.100.243.249:3030: TLS handshake failed: certificate verify failed (SSL routines, tls_process_>
янв 30 10:15:54 fast sshd[35307]: Invalid user arseniy from 158.160.185.180 port 51530
янв 30 10:15:54 fast sshd[35307]: pam_unix(sshd:auth): check pass; user unknown
янв 30 10:16:36 fast drweb-update[32023]: All downloads finished
янв 30 10:16:36 fast drweb-update[32023]: Downloaded zone.ini (345 bytes)
янв 30 10:16:36 fast drweb-update[32023]: Downloaded zone.ini (337 bytes)
янв 30 10:16:36 fast drweb-gui-agent[3954]: 30/01/26 10:16:36 WARNING: QString::arg: Argument missing: Открыть Dr.Web для Linux, Dr.Web for Linux
янв 30 10:16:36 fast drweb-configd[31768]: Update: placed "/var/opt/drweb.com/antispam/kwa.kwo"
янв 30 10:16:36 fast drweb-configd[31768]: Update: placed "/var/opt/drweb.com/drl/dws/version2.lst"
янв 30 10:16:36 fast drweb-configd[31768]: Update: placed "/var/opt/drweb.com/drl/antispam/version2.lst"
янв 30 10:16:36 fast drweb-configd[31768]: Update: placed "/var/opt/drweb.com/drl/bases/zone.ini"
янв 30 10:16:36 fast drweb-configd[31768]: Update: placed "/var/opt/drweb.com/drl/dws/zone.ini"
янв 30 10:16:36 fast drweb-se[33148]: SIGHUP received, config will be ordered from ConfigD
янв 30 10:16:36 fast drweb-update[32023]: Update failed: Failed to update zones: BASE, DWS
янв 30 10:16:36 fast drweb-se[33148]: After reload 11720199 virus records
янв 30 10:16:36 fast drweb-gui-agent[3954]: 30/01/26 10:16:36 WARNING: QString::arg: Argument missing: Открыть Dr.Web для Linux, Dr.Web for Linux
янв 30 10:16:36 fast drweb-gui-agent[3954]: 30/01/26 10:16:36 WARNING: QString::arg: Argument missing: Открыть Dr.Web для Linux, Dr.Web for Linux
янв 30 10:16:36 fast drweb-gui-agent[3954]: 30/01/26 10:16:36 WARNING: QString::arg: Argument missing: Открыть Dr.Web для Linux, Dr.Web for Linux
янв 30 10:16:46 fast drweb-cloudd[35160]: 2026-01-30 10:16:46.498 [ERR] [35237] [root] tcp-base-client.cpp(235) 176.100.243.248:3030: TLS handshake failed: certificate verify failed (SSL routines, tls_process_>
янв 30 10:17:01 fast CRON[35381]: pam_unix(cron:session): session opened for user root(uid=0) by (uid=0)
янв 30 10:17:01 fast CRON[35382]: (root) CMD (cd / && run-parts --report /etc/cron.hourly)
янв 30 10:17:01 fast CRON[35381]: pam_unix(cron:session): session closed for user root


Ткните, пожалуйста, в FAQ или куда, как обновить правильно этот или другой нужный сертификат? Может подскажите заодно кто сталкивался, что юзер Сеня делает на чужой машине?

[PeterP]

А если отключить cloudd ошибки пропадут?

Установите параметр Root.UseCloud = No

Поможет понять это проблема с ssh или с компонентом CloudD?

[PeterP]

Добавление сертификата по способу, что приводится по ссылке, нужно только для проверки шифрованного трафика браузера и т.п., а сам антивирус для своей работы ручной установки сертификата не требует.

[PeterP]

То что CloudD пишет ошибку установки соединения это само по себе не критично, тк возможно он далее подключился к другому серверу (176.100.243.249, 176.100.243.248...), надо дальше логи смотреть.

Обновите приложение, если оно не обновлено, и после попробуйте обновить базы снова. 

[romansite]

Да - отключил использование облака

 

[Root]
UseCloud = No

 

Позапускал обновление, посмотрел логи. Похоже проблема не в нем, а в SSL сертификате, то есть ошибки прежние остались. Надо еще покопаться.

Сообщение было изменено romansite: 01 Февраль 2026 - 20:23

[PeterP]

Включите отладочный режим логгирования для компонента обновления (Update.LogLevel = Debug, т.е. $ sudo drweb-ctl cfset Update.LogLevel Debug), может какая-то проблема с ключом?

У вас загружаются файлы, но обновление не проходит и вирусная база не обновляется.

Сообщение было изменено PeterP: 02 Февраль 2026 - 01:16

[romansite]

Про ключ спасибо, надо попробовать, но уже при повторной ошибке.

 

Решил топорным методом. Полез в мануал и переустановил как там указано, если установка не из deb-пакета. Второй день обновляется без ошибок. Пока наблюдаю.

 

Вот из. п. 6.2.1

Если установка производилась из универсального пакета (файл .run), а в системе
используются пакеты в формате DEB (например, ОС Astra Linux, Debian, Mint, Ubuntu),
для работы с пакетами Dr.Web используется отдельная версия менеджера пакетов
zypper, автоматически установленная в рамках установки Dr.Web Security Space.
Чтобы получить и установить обновленные пакеты Dr.Web этим менеджером,
перейдите в каталог /opt/drweb.com/bin и выполните команды:
# ./zypper refresh
# ./zypper update

[romansite]

 

Обновите приложение, если оно не обновлено, и после попробуйте обновить базы снова. 

 

То что CloudD пишет ошибку установки соединения это само по себе не критично, тк возможно он далее подключился к другому серверу (176.100.243.249, 176.100.243.248...), надо дальше логи смотреть.

Обновите приложение, если оно не обновлено, и после попробуйте обновить базы снова. 

Совет с обновлением всего антивируса помог. Спасибо.