ユーザーズガイド SOPHOS ANTI-VIRUS 7.0 FOR UNIX

[. . . ] Sophos Anti-Virus for UNIX ユーザーマニュアル 製品バージョン: 7 ドキュメント作成日: 2011年 1月 目次 1 このマニュアルについて. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 Sophos Anti-Virus for UNIX について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 3 オンデマンド検索. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 4 ウイルスが検出された場合の動作. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 5 ウイルスのクリーンアップ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 6 Sophos Anti-Virus ログの表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 7 Sophos Anti-Virus の即時アップデート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 8 補足 A: オンデマンド検索のリターンコード. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 9 補足 B: CID ベースの環境設定について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 10 補足 C: スケジュール検索の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 11 補足 D: メール警告の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 12 補足 E: ログの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 13 補足 F: アップデートの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 14 トラブルシューティング. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 15 用語集. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 16 テクニカルサポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 17 ご利用条件. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 2 ユーザーマニュアル 1 このマニュアルについて このマニュアルでは、Sophos Anti-Virus for UNIX の使用方法と設定方法につ いて説明します。 このマニュアルでは、Sophos Enterprise Console によって作成された共有フォ ルダから Sophos Anti-Virus のインストールおよびアップデートを行うことを 想定しています。 Sophos Anti-Virus のインストール方法については、「 Sophos Endpoint Security and Control スタートアップガイド Linux/NetWare/UNIX 版」をご覧くださ い。 ソフォスのドキュメントは www. sophos. co. jp/support/docs から入手可能です。 3 Sophos Anti-Virus for UNIX 2 Sophos Anti-Virus for UNIX について 2. 1 Sophos Anti-Virus とは Sophos Anti-Virus は、UNIX コンピュータ上のウイルス (ワームやトロイの木 馬を含む) を検出し、対処します。UNIX を狙うすべてのウイルスを検出す ることはもちろん、UNIX コンピュータに潜む UNIX 以外のコンピュータを 狙うウイルスもすべて検出できます。Sophos Anti-Virus はコンピュータの検 索を実行してウイルスを検出します。 2. 2 Sophos Anti-Virus の保護機能 Sophos Anti-Virus ではオンデマンド検索を実行できます。オンデマンド検索 は、ユーザーが手動で開始する検索です。ファイルを個別に検索したり、コ ンピュータ上の読み取り権限のあるファイルすべてを検索するなど、さまざ まな検索を実行できます。オンデマンド検索は手動で実行したり、スケジュー ルを設定して決まった時刻に実行できます。 2. 3 Sophos Anti-Virus の使い方 Sophos Anti-Virus にはコマンドライン インターフェースがあります。 Sophos Anti-Virus の全機能にアクセスし、すべての設定を実行することがで きます。 ヒント: オンデマンド検索の実行に使用される savscan 以外のコマンドを実 行するには、root としてコンピュータにログオンする必要があります。 このマニュアルでは、デフォルトのインストールディレクトリ /opt/sophos-av に Sophos Anti-Virus をインストールしたことを想定しています。ここで説明 するコマンドのパスは、このディレクトリを基準にしています。 2. 4 Sophos Anti-Virus の設定方法 Sophos Enterprise Console を使って UNIX コンピュータを集中管理している場 合、Sophos Anti-Virus を設定する方法は次のとおりです。 ■ Enterprise Console で、スケジュール検索、警告、ログ、アップデートを集 中設定する。詳細は Enterprise Console ヘルプをご覧ください。 ヒント: これらの機能には、Enterprise Console では設定できないパラメー タがあります。パラメータは、Sophos Anti-Virus コマンドライン インター フェースを使って、各 UNIX コンピュータでローカル設定してください。 パラメータは Enterprise Console では無視されます。 4 ユーザーマニュアル ■ 各 UNIX コンピュータで Sophos Anti-Virus コマンドライン インターフェー スを使って、オンデマンド検索をローカル設定する。 Enterprise Console を使って集中管理していない UNIX コンピュータがネット ワーク上にある場合、Sophos Anti-Virus を設定する方法は次のとおりです。 ■ コンピュータのアップデート元である CID (セントラル インストール ディ レクトリ) にある環境設定ファイルを編集して、スケジュール検索、警 告、ログ、アップデートを集中設定する。このように設定することを CID ベースの環境設定といいます。 各コンピュータで Sophos Anti-Virus コマンドライン インターフェースを 使って、オンデマンド検索をローカル設定する。 ■ ヒント: CID ベースの環境設定は、テクニカルサポート担当者から指示があっ た場合や、Enterprise Console を使用できない場合のみに行ってください。 Enterprise Console 環境設定と CID ベースの環境設定を併用することはできま せん。 Enterprise Console を使って集中管理していないスタンドアロン UNIX コン ピュータがある場合、すべての Sophos Anti-Virus 機能を Sophos Anti-Virus コ マンドライン インターフェースで設定してください。 5 Sophos Anti-Virus for UNIX 3 オンデマンド検索 オンデマンド検索は、ユーザーが手動で開始する検索です。ファイルを個別 に検索したり、コンピュータ上の読み取り権限のあるファイルすべてを検索 するなど、さまざまな検索を実行できます。手動でオンデマンド検索を実行 したり、スケジュールを設定して決まった時刻に実行できます。 オンデマンド検索をスケジュール設定するには、補足 C: スケジュール検索 の設定 (p. 17) をご覧ください)。 Enterprise Console によって集中管理されている場合、Enterprise Console に 警告を送信する。 root@localhost にメール警告を送信する。 コマンドライン警告を表示する。検出されたウイルスは、>>> と ウイル スまたはウイルスフラグメントで始まる行で報告されます。 SAVScan ウイルス検出ユーティリティ バージョン 4. 50. 0 [Linux/Intel] ウイルスデータバージョン 4. 50, 2010年2月 1375239種類のウイルス、トロイの木馬、ワームを検出します。 Copyright (c) 1989-2010 Sophos Group. システム日 2010年3月2日, システム時刻 13:43:32 IDE ディレクトリ: /opt/sophos-av/lib/sav 以下の IDE ファイルを使用しています: nyrate-d. ide . . . . . . . . . . . . . 以下の IDE ファイルを使用しています: injec-lz. ide クイック検索 >>> ウイルス ‘EICAR-AV-Test’ がファイル /usr/mydirectory/eicar. src で検出されました ファイル 33個を 2秒で検索しました。 1 個のウイルスが発見されました。 1 個のファイル (33 個中) が感染しています。 解析用として感染ファイルのサンプルをソフォスまでお送りください。 お問い合わせ先: www. sophos. co. jp, Email support@sophos. co. jp 検索が終了しました。 ■ ■ ■ 11 Sophos Anti-Virus for UNIX ウイルスのクリーンアップの詳細は、ウイルスのクリーンアップ (p. [. . . ] 環境変数 MANPATH に /usr/local/man というディレクトリが追加されてい ることを確認します。 3. MANPATH にこのディレクトリがない場合は、次のように追加します。既 存の設定には変更を加えないでください。 sh シェル、ksh シェル、または bash シェルを実行している場合は、以下を 入力します。 MANPATH=$MANPATH:/usr/local/man export MANPATH csh シェルや tcsh シェルを実行している場合は、以下を入力します。 setenv MANPATH 値:/usr/local/man ここで 値 は、既存の設定値です。 4. ログインスクリプトまたはログインプロファイルを保存します。 14. 3 Sophos Anti-Virus のディスク容量が足りなくなる 現象 Sophos Anti-Virus のディスク容量が足りなくなる (複雑なアーカイブファイ ルの検索を実行した場合など)。 原因 次のいずれかの原因が考えられます。 ■ アーカイブファイルを展開する際、Sophos Anti-Virus はファイルを /tmp ディレクトリに保存します。このディレクトリの容量が十分でない場合 は、ディスク容量が足りなくなることがあります。 Sophos Anti-Virus の容量がユーザーの容量制限 (quota) を越えた場合。 ■ 解決方法 次のいずれかの手順を実行してください。 ■ ■ ■ /tmp の容量を増やしてください。 ユーザーの容量制限 (quota) を増加してください。 Sophos Anti-Virus で展開されるファイルの保存先ディレクトリを変更して ください。ディレクトリを変更するには、環境変数 SAV_TMP を設定しま す。 41 Sophos Anti-Virus for UNIX 14. 4 オンデマンド検索のスピードが遅い この問題は、次のいずれかが原因で発生することが考えられます。 現象 Sophos Anti-Virus のオンデマンド検索に非常に時間がかかる。 原因 次のいずれかの原因が考えられます。 ■ デフォルトで Sophos Anti-Virus は、クイックモード検索を行い、ウイルス が存在する可能性のある部分のみを検索します。フル検索が指定されてい る場合 (オプション -f を付けてコマンドを実行した場合)、ファイル全体が 検索されます。 Sophos Anti-Virus のデフォルトの設定では、特定のファイルタイプのみが 検索されます。すべてのファイルを検索する設定になっていると、検索に はより時間がかかります。 ■ 解決方法 適宜、次のいずれかを実行します。 ■ ソフォスのテクニカルサポートなどから指示があった場合を除き、フル検 索の実行を避けてください。 特定の拡張子を持つファイルを検索するには、その拡張子を Sophos Anti-Virus がデフォルトで検索を実行するファイルタイプのリストに追加 してください。詳細は、特定の種類のファイルを検索する (p. 7) をご覧 ください。 ■ 14. 5 オンデマンド検索済みファイルすべてをアーカイバがバッ クアップする 現象 Sophos Anti-Virus がオンデマンド検索したファイルすべてを、常にアーカイ バがバックアップしてしまいます。 原因 これは、Sophos Anti-Virus がファイルのステータス変更時刻 (ctime) に変更を 加えることにより発生します。デフォルトで Sophos Anti-Virus は、ファイル のアクセスタイム (atime) をウイルス検索前の時刻にリセットしようとしま 42 ユーザーマニュアル すが、この影響により、i ノードのステータス変更時刻 (ctime) が変更されま す。このため、ご使用のアーカイバが、ファイルの変更を ctime の値で判断 している場合、Sophos Anti-Virus が検索したファイルすべてがバックアップ されることになります。 解決方法 --no-reset-atime オプションを使用して savscan コマンドを実行してください。 14. 6 ウイルスがクリーンアップされない 現象 ■ ■ Sophos Anti-Virus でウイルスをクリーンアップできない。 Sophos Anti-Virus が「駆除に失敗しました」というメッセージを表示しま す。 原因 次のいずれかの原因が考えられます。 ■ ■ ■ 自動クリーンアップが有効になっていない。 Sophos Anti-Virus で駆除できない種類のウイルスである。 感染ファイルが書き込み禁止のフロッピーディスクや CD などのリムーバ ブルメディアにある。 感染ファイルが NTFS ファイルシステム上にある。 Sophos Anti-Virus でウイルス フラグメントが検出された場合。完全に一致 するウイルスを見つけることができないためクリーンアップは行われませ ん。 ■ ■ 解決方法 適宜、次のいずれかを実行します。 ■ ■ ■ 自動クリーンアップを有効にする。 可能な場合、リムーバブルメディアへの書き込みを許可する。 NTFS ファイルシステム上にあるファイルをローカルコンピュータで処理 する。 14. 7 ウイルス フラグメントが報告される 43 Sophos Anti-Virus for UNIX 現象 Sophos Anti-Virus は、ウイルスのフラグメントが検出されたことをレポート することがあります。 原因 これはファイルにウイルスのコードの一部と一致する部分があることを意味 します。原因は次のいずれかです。 ■ 新種ウイルスの多くは既知のウイルスをもとにしたものなので、既知ウイ ルスの典型的なコードの一部が新種ウイルスに感染したファイルに発見さ れることがあります。 複製ルーチンにバグのあるウイルスが多いため、目的のファイルに正常に 感染できない場合があります。このような場合、ウイルスの非アクティブ な部分 (ウイルスの大部分の可能性あり) だけがホストファイルの中に現 れることがあり、これは Sophos Anti-Virus で検出されます。 詳細検索を実行すると、Sophos Anti-Virus で、データベースファイル内に ウイルスのフラグメントがあると報告されることがあります。 ■ ■ 解決方法 1. 感染しているコンピュータの Sophos Anti-Virus をアップデートし、最新の ウイルス定義ファイルを取得します。 2. ファイルの駆除を実行します (特定の感染ファイルを駆除する (p. 依然としてウイルス フラグメントが報告される場合は、ソフォス テクニ カルサポートに対処方法についてお問い合わせください (テクニカルサ ポート (p. 47) 参照)。 44 ユーザーマニュアル 15 用語集 セントラル インス トール ディレクト リ (CID) CID CID ベースの環境 設定 ソフォス製品やアップデート版が配置されるフォル ダ。ネットワーク上のコンピュータはこのフォルダか らアップデートします。 「セントラル インストール ディレクトリ」を参照。 savconfig コマンドを使用して、パラメータの値を設 定し、CID ベースの環境設定ファイルを編集。コン ピュータで CID からアップデートが実行されるとき に、編集した環境設定ファイルが使用されます。この 方法の旧称は、「コーポレート環境設定」です。 ローカル環境設定ファイル内にあるセクション。 3種 類あり、各レイヤーには優先順位があります。コーポ レートレイヤーは、ユーザーレイヤーをオーバーライ ドします。ユーザーレイヤーは、ソフォスレイヤーを オーバーライドします。 ユーザー自身が開始する検索です。ファイルを個別に 検索したり、コンピュータで読み取り権限のあるファ イルすべてを検索するなど、さまざまなオンデマンド 検索を実行できます。 コンピュータの通常のアップデート元。アクセスには アカウント情報が必要な場合があります。 設定した日時に実行できる、コンピュータ全体または 一部に対する検索。 プライマリアップデート元にアクセスできない場合 に、コンピュータがアクセスするアップデート元。ア クセスにはアカウント情報が必要な場合があります。 Sophos Anti-Virus をインストールしたコンピュータで はあるが、他のコンピュータのアップデート元として は使用しないコンピュータ。 レイヤー オンデマンド検索 プライマリアップ デート元 スケジュール検索 セカンダリアップ デート元 アップデートクラ イアント 45 Sophos Anti-Virus for UNIX アップデートサー バー ソフォスのサーバーからアップデート版をダウンロー ドし、共有設定されているネットワークフォルダ (アッ プデート場所) にダウンロードしたアップデート版を 配置して更新するコンポーネント。 Sophos Update Manager and EM Library are update servers. ウイルス 自身を他のプログラムにコピーするコンピュータプロ グラム。コンピュータシステムを妨害したり、データ を破壊したりすることがあります。ウイルスにはホス トプログラムが必要で、起動されるまでコンピュータ に感染することはありません。ウイルスには、自らを コピーしてネットワークへ増殖するものや、あるいは メールを介して自己を転送させるものがあります。 「ウイルス」という用語は、ウイルス、ワーム、トロ イの木馬の総称として使われることもあります。 46 ユーザーマニュアル 16 テクニカルサポート ソフォス製品のテクニカルサポートは、次のような形でご提供しておりま す。 ■ 「SophosTalk」ユーザーフォーラム (英語) (http://community. sophos. com/) のご利用。さまざまな問題に関する情報を検索できます。 ソフォス サポートデータベースのご利用。http://www. sophos. co. jp/support/ 製品ドキュメントのダウンロード。http://www. sophos. co. jp/support/docs/ メールによるお問い合わせ。ソフォス製品のバージョン番号、OS および 適用しているパッチの種類、エラーメッセージの内容などを、 support@sophos. co. jp までお送りください。 ■ ■ ■ 47 Sophos Anti-Virus for UNIX 17 ご利用条件 Copyright © 2008-2011 Sophos Limited. この出版物の一部また は全部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方 法においても、使用許諾契約の条項に準じてドキュメントを複製することを 許可されている、もしくは著作権所有者からの事前の書面による許可がある 場合以外、無断に複製、復元できるシステムに保存、または送信することを 禁じます。 Sophos および Sophos Anti-Virus は、Sophos Limited の登録商標です。その他 記載されている会社名、製品名は、各社の登録商標または商標です。 ACE™, TAO™, CIAO™, and CoSMIC™ ACE1, TAO2, CIAO3, and CoSMIC4 (henceforth referred to as "DOC software") are copyrighted by Douglas C. Schmidt5 and his research group6 at Washington University7, University of California8, Irvine, and Vanderbilt University9, Copyright © 1993-2005, all rights reserved. Since DOC software is open-source, free software, you are free to use, modify, copy, and distribute-perpetually and irrevocably-the DOC software source code and object code produced from the source, as well as copy and distribute modified versions of this software. You must, however, include this copyright statement along with code built using DOC software. You can use DOC software in commercial and/or binary software releases and are under no obligation to redistribute any of your source code that is built using DOC software. Note, however, that you may not do anything to the DOC software code, such as copyrighting it yourself or claiming authorship of the DOC software code, that will prevent DOC software from being distributed freely using an open-source development model. You needn't inform anyone that you're using DOC software in your software, though we encourage you to let us10 know so we can promote your project in the DOC software success stories11. DOC software is provided as is with no warranties of any kind, including the warranties of design, merchantability, and fitness for a particular purpose, noninfringement, or arising from a course of dealing, usage or trade practice. Moreover, DOC software is provided with no support and without any obligation on the part of Washington University, UC Irvine, Vanderbilt University, their employees, or students to assist in its use, correction, modification, or enhancement. A number of companies12 around the world provide commercial support for DOC software, however. DOC software is Y2K-compliant, as long as the underlying OS platform is Y2K-compliant. Washington University, UC Irvine, Vanderbilt University, their employees, and students shall have no liability with respect to the infringement of copyrights, trade secrets or any patents by DOC software or any part thereof. Moreover, in no event will Washington 48 ユーザーマニュアル University, UC Irvine, or Vanderbilt University, their employees, or students be liable for any lost revenue or profits or other special, indirect and consequential damages. The ACE13, TAO14, CIAO15, and CoSMIC16 web sites are maintained by the DOC Group17 at the Institute for Software Integrated Systems (ISIS)18 and the Center for Distributed Object Computing of Washington University, St. Louis19 for the development of open-source software as part of the open-source software community20. By submitting comments, suggestions, code, code snippets, techniques (including that of usage), and algorithms, submitters acknowledge that they have the right to do so, that any such submissions are given freely and unreservedly, and that they waive any claims to copyright or ownership. In addition, submitters acknowledgethat any such submission might become part of the copyright maintained on the overall body of code, which comprises the DOC software. By making a submission, submitter agree to these terms. Furthermore, submitters acknowledge that the incorporation or modification of such submissions is entirely at the discretion of the moderators of the open-source DOC software projects or their designees. The names ACE, TAO, CIAO, CoSMIC, WashingtonUniversity, UC Irvine, and Vanderbilt University, may not be used to endorse or promote products or services derived from this source without express written permission from Washington University, UC Irvine, or Vanderbilt University. Further, products or services derived from this source may not be called ACE, TAO, CIAO, or CoSMIC nor may the name Washington University, UC Irvine, or Vanderbilt University appear in their names, without express written permission from Washington University, UC Irvine, and Vanderbilt University. If you have any suggestions, additions, comments, or questions, please let me21 know. http://www. cs. wustl. edu/~schmidt/ACE. html 2. http://www. cs. wustl. edu/~schmidt/TAO. html 3. http://www. dre. vanderbilt. edu/cosmic/ 5. http://www. dre. vanderbilt. edu/~schmidt/ 6. http://www. cs. wustl. edu/~schmidt/ACE-members. html 7. http://www. cs. wustl. edu/~schmidt/ACE-users. html 12. [. . . ] If you include any Windows specific code (or a derivative thereof) from the apps directory (application code) you must include an acknowledgement: "This product includes software written by Tim Hudson (tjh@cryptsoft. com)" 52 ユーザーマニュアル THIS SOFTWARE IS PROVIDED BY ERIC YOUNG "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. The licence and distribution terms for any publically available version or derivative of this code cannot be changed. i. e. this code cannot simply be copied and put under another distribution licence [including the GNU Public Licence. ] pycrypto Distribute and use freely; there are no restrictions on further dissemination and usage except those imposed by the laws of your country of residence. This software is provided "as is" without warranty of fitness for use or suitability for any purpose, express or implied. Use at your own risk or not at all. Incorporating the code into commercial products is permitted; you do not have to make source available or contribute your changes back (though that would be nice). [. . . ]