<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /></head><body style='font-size: 12pt; font-family: Verdana,Geneva,sans-serif'>
<p id="reply-intro">On 26/04/2023 16:38, Matus UHLAR - fantomas wrote:</p>
<blockquote type="cite" style="padding: 0 0.4em; border-left: #1010ff 2px solid; margin: 0">
<div class="pre" style="margin: 0; padding: 0; font-family: monospace"><br /><span style="white-space: nowrap;">at least in debian, amavis contacts clamd directly, not by using clamdscan:</span><br /><br /><span style="white-space: nowrap;"> ['ClamAV-clamd',</span><br /><span style="white-space: nowrap;">   \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.ctl"],</span><br /><span style="white-space: nowrap;">   qr/\bOK$/m, qr/\bFOUND$/m,</span><br /><span style="white-space: nowrap;">   qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],</span><br /><br />in debian, you must add clamav to amavis group, so clamd is able to read mails unpacked by amavis.<br /><br /><span style="white-space: nowrap;">perhaps redhat-based systems have similar requirement.</span></div>
</blockquote>
<p><br /></p>
<p>Perhaps, might explain it too. I haven't touched a rpm (or deb) system in a very long time (we use slackware) so can't check myself.</p>
<p><br /></p>
<div id="signature">-- <br />
<p>Regards,<br />Noel Butler</p>
<table border="1" width="748" cellspacing="0" cellpadding="1">
<tbody>
<tr>
<td style="text-align: left;">
<p><span style="font-size: 9pt;"><span style="font-family: arial,helvetica,sans-serif;">This Email, including attachments, may contain legally privileged information, therefore at all times remains confidential and subject to copyright protected under international law. You may not disseminate this message without the authors express written authority to do so.   If you are not the intended recipient, please notify the sender then delete all copies of this message including attachments immediately. Confidentiality, copyright, and legal privilege are not waived or lost by reason of the mistaken delivery of this message.</span></span></p>
</td>
</tr>
</tbody>
</table>
<p><br /></p>
</div>
</body></html>