2 Fragen zu Virenscan

Ein vollständiges Beispiel für ein Java-Programm, das eine Datei (zw. einen InputStream) via Socket im ICAP-RESMOD-Modus in mehreren Chunks und mit Preview an einen ICAP-Virenscanner sendet, ist recht komplex. Es erfordert ein gutes Verständnis des [ICAP-Protokolls](https://datatracker.ietf.org/doc/html/rfc3507), insbesondere der Übertragung von HTTP-Nachrichten in Chunks und der Verwendung des Preview-Mechanismus. Hier ein kommentiertes Beispiel, das die wichtigsten Schritte zeigt: ```java import java.io.*; import java.net.Socket; public class IcapRespmodClient { private static final String ICAP_SERVER = "icap.example.com"; private static final int ICAP_PORT = 1344; private static final String ICAP_SERVICE = "avscan"; private static final int PREVIEW_SIZE = 1024; // z.B. 1 KB Preview public static void main(String[] args) throws IOException { File file = new File("testfile.txt"); try (InputStream fileStream = new FileInputStream(file)) { scanFileWithIcap(file.getName(), fileStream, file.length()); } } private static void scanFileWithIcap(String filename, InputStream fileStream, long fileLength) throws IOException { try (Socket socket = new Socket(ICAP_SERVER, ICAP_PORT); OutputStream out = socket.getOutputStream(); InputStream in = socket.getInputStream()) { // HTTP-Request-Header für RESPMOD String httpRequest = "GET /" + filename + " HTTP/1.1\r\n" + "Host: www.example.com\r\n" + "\r\n"; // HTTP-Response-Header (Dummy, da RESPMOD) String httpResponse = "HTTP/1.1 200 OK\r\n" + "Content-Type: application/octet-stream\r\n" + "Content-Length: " + fileLength + "\r\n" + "\r\n"; // ICAP-Header mit Preview String icapHeader = "RESPMOD icap://" + ICAP_SERVER + "/" + ICAP_SERVICE + " ICAP/1.0\r\n" + "Host: " + ICAP_SERVER + "\r\n" + "Allow: 204\r\n" + "Preview: " + PREVIEW_SIZE + "\r\n" + "Encapsulated: req-hdr=0, res-hdr=" + httpRequest.length() + ", res-body=" + (httpRequest.length() + httpResponse.length()) + "\r\n" + "\r\n"; // Sende ICAP-Header, HTTP-Request und HTTP-Response out.write(icapHeader.getBytes()); out.write(httpRequest.getBytes()); out.write(httpResponse.getBytes()); // Sende Preview-Body (max PREVIEW_SIZE) byte[] buffer = new byte[PREVIEW_SIZE]; int previewRead = fileStream.read(buffer); if (previewRead == -1) previewRead = 0; // ICAP-Body-Chunks (hex-Länge, CRLF, Daten, CRLF) out.write((Integer.toHexString(previewRead) + "\r\n").getBytes()); if (previewRead > 0) out.write(buffer, 0, previewRead); out.write("\r\n".getBytes()); // Preview-Ende markieren (null-chunk mit IEOF) out.write("0; ieof\r\n\r\n".getBytes()); out.flush(); // ICAP-Response lesen (z.B. 100 Continue oder 204/200) BufferedReader reader = new BufferedReader(new InputStreamReader(in)); String line; boolean continueExpected = false; while ((line = reader.readLine()) != null) { System.out.println(line); if (line.startsWith("ICAP/1.0 100")) { continueExpected = true; break; } if (line.isEmpty()) break; // Header-Ende } // Wenn 100 Continue, restliche Datei in Chunks senden if (continueExpected) { int chunkSize; byte[] chunkBuffer = new byte[4096]; while ((chunkSize = fileStream.read(chunkBuffer)) != -1) { out.write((Integer.toHexString(chunkSize) + "\r\n").getBytes()); out.write(chunkBuffer, 0, chunkSize); out.write("\r\n".getBytes()); } // Letzter Chunk out.write("0\r\n\r\n".getBytes()); out.flush(); } // ICAP-End

Hier ist ein vollständiges Java-Beispiel, das einen beliebigen `InputStream` (mit unbekannter Länge und ohne bekannten Namen) via Socket im ICAP-RESMOD-Modus an einen ICAP-Server sendet. Es werden Chunks und ein Preview-Mechanismus gemäß ICAP-Spezifikation verwendet, um z.B. einen Virenscan durchzuführen. **Hinweise:** - Das Beispiel ist auf Verständlichkeit und Nachvollziehbarkeit ausgelegt, nicht auf maximale Performance oder Fehlerbehandlung. - Die ICAP-Kommunikation ist nicht trivial. Das Beispiel orientiert sich an RFC 3507 und typischen ICAP-Virenscannern wie Kaspersky, Symantec, etc. - Die ICAP-Server-Adresse, Port und Service müssen ggf. angepasst werden. - Die HTTP-Response, die im RESPMOD gescannt wird, ist ein Dummy und kann nach Bedarf angepasst werden. **Java-Beispiel:** ```java import java.io.*; import java.net.Socket; public class IcapRespmodClient { private static final String ICAP_SERVER = "icap.example.com"; private static final int ICAP_PORT = 1344; private static final String ICAP_SERVICE = "avscan"; private static final int PREVIEW_SIZE = 1024; // z.B. 1024 Bytes Preview public static void main(String[] args) throws IOException { // Beispiel-InputStream (kann beliebig ersetzt werden) InputStream dataStream = new FileInputStream("testfile.dat"); try (Socket socket = new Socket(ICAP_SERVER, ICAP_PORT)) { OutputStream out = socket.getOutputStream(); InputStream in = socket.getInputStream(); // Dummy HTTP-Response-Header (kann angepasst werden) String httpResponseHeader = "HTTP/1.1 200 OK\r\n" + "Content-Type: application/octet-stream\r\n" + "\r\n"; // ICAP-Request-Header String icapHeader = "RESPMOD icap://" + ICAP_SERVER + "/" + ICAP_SERVICE + " ICAP/1.0\r\n" + "Host: " + ICAP_SERVER + "\r\n" + "Allow: 204\r\n" + "Preview: " + PREVIEW_SIZE + "\r\n" + "Encapsulated: res-hdr=0, res-body=" + httpResponseHeader.length() + "\r\n" + "\r\n"; // Sende ICAP-Header und HTTP-Response-Header out.write(icapHeader.getBytes()); out.write(httpResponseHeader.getBytes()); // Sende Preview (ersten PREVIEW_SIZE Bytes als Chunk) byte[] previewBuffer = new byte[PREVIEW_SIZE]; int previewRead = dataStream.read(previewBuffer); if (previewRead > 0) { out.write((Integer.toHexString(previewRead) + "\r\n").getBytes()); out.write(previewBuffer, 0, previewRead); out.write("\r\n".getBytes()); } // Preview-Ende markieren out.write("0; ieof\r\n\r\n".getBytes()); out.flush(); // Lese ICAP-Antwort (Header) BufferedReader reader = new BufferedReader(new InputStreamReader(in)); String line; boolean continueExpected = false; while ((line = reader.readLine()) != null) { if (line.startsWith("ICAP/1.0 100")) { continueExpected = true; } if (line.isEmpty()) break; // Header-Ende } // Wenn 100 Continue, dann restliche Daten als Chunks senden if (continueExpected) { byte[] buffer = new byte[8192]; int read; while ((read = dataStream.read(buffer)) != -1) { out.write((Integer.toHexString(read) + "\r\n").getBytes()); out.write(buffer, 0, read); out.write("\r\n".getBytes()); } // Letzter Chunk out.write("0\r\n\r\n".getBytes()); out.flush(); } // ICAP-Server-Antwort lesen (z.B. Virenscan-Ergebnis) System.out.println("ICAP-Server-Antwort:"); while ((line = reader.readLine()) != null) { System.out.println(line); if (line.isEmpty()) break; // Header-Ende } } } } ``` **Wichtige Punkte:** - Die Vorschau (`Preview`) wird mit `ieof` markiert, wenn der Stream kleiner als die Preview-Größe ist. - Nach