Cisco het 'n gratis antiviruspakket ClamAV 0.102 vrygestel

Cisco aangebied groot nuwe vrystelling van gratis antiviruspakket Clam AV 0.102.0. Onthou dat die projek in die hande van Cisco in 2013 na aankoop Sourcefire, wat ClamAV en Snort ontwikkel. Projek kode versprei deur gelisensieer onder GPLv2.

Sleutel verbeterings:

  • Die funksionaliteit van deursigtige kontrolering van oop lêers (by-toegang skandering, kontrolering ten tyde van lêer oopmaak) is verskuif van clamd na 'n aparte clamonacc proses, geïmplementeer op 'n soortgelyke manier as clamdscan en clamav-milter. Hierdie verandering het dit moontlik gemaak om die werking van clamd onder 'n gereelde gebruiker te organiseer sonder dat dit nodig was om root-regte te verkry. Boonop het clamonacc die vermoë bygevoeg om problematiese lêers uit te vee, te kopieer of te vervang, geskepte en geskuifde lêers te skandeer, en ondersteuning verskaf vir VirusEvent-hanteerders in op-toegang-modus;
  • Die freshclam-program is aansienlik herontwerp, en het HTTPS-ondersteuning bygevoeg en die vermoë om met spieëls te werk wat versoeke op ander netwerkpoorte as 80 verwerk. Basiese databasisbewerkings is na 'n aparte libfreshclam-biblioteek geskuif;
  • Bygevoeg ondersteuning vir die onttrekking van data uit eier (ESTsoft) argiewe, wat nie die installering van die eie UnEgg biblioteek vereis nie;
  • Bygevoeg die vermoë om skandeertyd te beperk, wat by verstek op 120 sekondes gestel is. Die limiet kan verander word via die MaxScanTime-aanwysing in clamd.conf of die “--max-scantime”-parameter in die clamscan-nutsding;
  • Verbeterde verwerking van uitvoerbare lêers met digitale handtekeninge Outentikode. Bygevoeg die vermoë om wit en swart lyste van sertifikate te skep. Verbeterde ontleding van PE-formaat;
  • Bygevoeg die vermoë om bytecode handtekeninge te skep vir die uitpak van Mach-O en ELF uitvoerbare lêers;
  • Gelei herformatering van die hele kodebasis met behulp van die clang-formaat nut;
  • Outomatiese toetsing van ClamAV is ingestel in die Google OSS-Fuzz-diens;
  • Werk is gedoen om samestellerwaarskuwings uit te skakel wanneer met die "-Wall" en "-Wextra" opsies gebou word;
  • Die clamsubmit-nutsding en die metadata-onttrekkingsmodus in clamscan (--gen-json) is oorgedra vir die Windows-platform;
  • Dokumentasie is geskuif na 'n spesiale afdeling oor Online en is nou aanlyn beskikbaar, benewens dat dit binne die argief in die docs/html-gids afgelewer word.

Bron: opennet.ru

Voeg 'n opmerking