Stockage et antivirus — MinIO compatible S3, liens signés, ClamAV et quarantaine

Plateforme · Stockage

Des fichiers rangés,
et contrôlés à l’entrée.

Documents, médias, pièces jointes, exports : vos programmes les déposent dans le stockage du Hub. Ce qui vient de l’extérieur passe d’abord par l’antivirus.

Ce que ça vous évite

Les fichiers sur le disque d’un serveur

Ils sont dans un stockage objet, séparé des programmes, qui survit à leurs mises à jour.

Le lien de partage qui reste ouvert pour toujours

Un lien de téléchargement expire. Un partage se retire.

Le fichier piégé déposé par un inconnu

Il est analysé avant d’être rangé, et mis en quarantaine s’il est infecté.

Ce que fait le Hub

Stockage compatible S3

MinIO, avec l’interface S3 que parlent toutes les bibliothèques. Dépôt, parcours, suppression, corbeille.

Liens signés

Un fichier se télécharge par un lien signé, valable un temps donné, sans ouvrir le stockage.

Quotas et partages

Un quota par espace ; la liste des partages en cours, et leur retrait.

Antivirus

ClamAV analyse un fichier ou un contenu à la demande. Ses signatures se mettent à jour, son historique se consulte.

Quarantaine

Un fichier infecté est isolé. On le consulte, on le libère ou on le supprime.

Pièces jointes et salons

Les pièces jointes du courrier entrant et celles déposées dans les Salons passent par l’antivirus avant d’être rangées.

Sous le capot

Workers storage_worker, clamav_worker, mail_attachment_worker
Actions storage_upload, storage_browse, storage_download_url, storage_delete, storage_set_quota, storage_list_shares, storage_revoke_share, storage_stats, storage_purge_trash ; scan_bytes, scan_test, list_quarantine, release_quarantine, delete_quarantine, get_scan_history, get_scan_stats, force_reload_signatures
Antivirus clamd joint en TCP (INSTREAM) ; le contenu est transmis encodé en base64 dans l’action scan_bytes
Contrôle scan_test soumet le fichier d’essai EICAR : la réponse attendue est Eicar-Test-Signature FOUND
Console /hub/storage, /hub/antivirus

Les compartiments du stockage sont créés une fois pour tout le Hub ; une application y range ses objets sous son propre préfixe.

État

Opérationnel sur le Hub thesocle.net (3.51.1, relevé du 2026-09-23).

L’antivirus n’analyse que ce qu’on lui confie : les pièces jointes du courrier, celles des Salons, et ce que chaque programme lui soumet. Il ne parcourt pas le stockage tout seul.

Des documents sensibles à gérer ?

Retour en haut

Mentions légales · Confidentialité · Contact

© 2026 LMVI Conseil — SARL, SIREN 949 417 620 · [email protected]