OVH Cloud OVH Cloud

Bizarrerie dans var/tmp : console.log et Virus Barrier

1 réponse
Avatar
Marc Robert
Bonsoir,



Une petite découverte que j'ai faite par hasard aujourd'hui : utilisateur de
Virus Barrier (sous Jaguar OS X 10.2.8), j'ai téléchargé hier les nouvelles
définitions virales qui se sont installées sans problème. Puis j'ai mis
l'ordinateur en veille, et l'ai rallumé ce matin pour travailler.

En allant faire le ménage dans var/tmp (je le fais régulièrement pour y
virer les fichiers temporaires d'impression qui ont tendance à s'y
accumuler), je m'aperçois que le fichier console.log pèse 783 ko (alors
qu'il n'avait jamais dépassé 150 ou 200, même au cours de longues périodes
sans redémarrage.

Le contenu du fichier console.log signalait une activité anormalement élevée
de l'antivirus: je vous duplique ici quelques unes des premières lignes (il
y en a pour l'équivalent de 783 ko !

--------------

Feb 2 07:23:13 Ordinateur-de-Robert-M VirusBarrier[397]: scan(1)
//System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/Web
ServicesCore.framework/Versions/A/WebServicesCore 125

Feb 2 07:23:13 Ordinateur-de-Robert-M VirusBarrier[397]: scan(1)
//usr/lib/system/libmathCommon.A.dylib 38

Feb 2 07:23:13 Ordinateur-de-Robert-M VirusBarrier[397]: scan(1)
//System/Library/Frameworks/ApplicationServices.framework/Versions/A/Framewo
rks/AE.framework/Versions/A/AE 106

---------------


Soupçonnant un pb lié à l'installation des nouvelles définitions virales, je
suis retourné voir le site de MAJ, qui proposait justement une nouvelle
version après celle de la veille. Je l'ai téléchargée et installée, j'ai
redémarré, et le fichier console.log a retrouvé sa taille normale (8 ko à
l'heure actuelle, après une journée de fonctionnement de la machine).

Je vous transmets la nouvelle s'il elle peut être utile à d'autres. Et comme
c'est la première fois que je vois ces choses-là se passer, pour vous
demander une explication - s'il y en a une. Je poste ici tout en faisant
aussi la demande à Intego. Je vous tiendrai au courant s'il y a lieu.

1 réponse

Avatar
Anonyme
Marc Robert wrote:

Je vous transmets la nouvelle s'il elle peut être utile à d'autres. Et comme
c'est la première fois que je vois ces choses-là se passer, pour vous
demander une explication - s'il y en a une. Je poste ici tout en faisant
aussi la demande à Intego. Je vous tiendrai au courant s'il y a lieu.


Je pencherai pour une option de compilation oubliée qui rend
VirusBarrier plus bavard que la normale...

--
Anonyme ( jayce <@> mosx.net )
********* MosX.net <http://www.mosx.net/> *********