Cisco pulsuz antivirus paketinin əsas yeni buraxılışı . Xatırladaq ki, layihə 2013-cü ildə sonra Cisco-nun əlinə keçmişdi ClamAV və Snort inkişaf etdirən Sourcefire. Layihə kodu GPLv2 altında lisenziyalıdır.
Əsas təkmilləşdirmələr:
- Açılmış faylların şəffaf yoxlanılması (giriş zamanı skan edilməsi, faylın açılması zamanı yoxlama) funksionallığı clamdscan və clamav-milter-ə bənzər şəkildə həyata keçirilən ayrı bir clamonacc prosesinə keçib. Bu dəyişiklik, kök imtiyazları əldə etmədən adi bir istifadəçi altında clamd əməliyyatını təşkil etməyə imkan verdi. Bundan əlavə, clamonacc problemli faylları silmək, surətini çıxarmaq və ya dəyişdirmək, skan edilmiş yaradılmış və köçürülmüş faylları əlavə etmək imkanı əlavə edib və giriş rejimində VirusEvent işləyicilərinə dəstək verib;
- Freshclam proqramı əhəmiyyətli dərəcədə yenidən işlənib, HTTPS dəstəyi və 80-dən başqa şəbəkə portlarında sorğuları emal edən güzgülərlə işləmək imkanı əlavə edilib. Əsas verilənlər bazası əməliyyatları ayrıca libfreshclam kitabxanasına köçürülüb;
- Xüsusi UnEgg kitabxanasının quraşdırılmasını tələb etməyən yumurta arxivlərindən məlumatların çıxarılması üçün əlavə dəstək (ESTsoft);
- Defolt olaraq 120 saniyəyə təyin edilmiş skan vaxtını məhdudlaşdırmaq imkanı əlavə edildi. Limit clamd.conf-da MaxScanTime direktivi və ya clamscan yardım proqramında “--max-scantime” parametri vasitəsilə dəyişdirilə bilər;
- Rəqəmsal imza ilə icra olunan faylların təkmilləşdirilmiş işlənməsi . Sertifikatların ağ və qara siyahılarını yaratmaq imkanı əlavə edildi. PE formatının təkmilləşdirilmiş təhlili;
- Mach-O və ELF icra edilə bilən faylları açmaq üçün bayt kodu imzaları yaratmaq imkanı əlavə edildi;
- clang-format yardım proqramından istifadə edərək bütün kod bazasının yenidən formatlaşdırılması;
- Google OSS-Fuzz xidmətində ClamAV-ın avtomatlaşdırılmış testi yaradılmışdır;
- “-Divar” və “-Wextra” variantları ilə tikinti zamanı kompilyator xəbərdarlıqlarının aradan qaldırılması üçün işlər görülüb;
- Clamsubmit yardım proqramı və clamscan-da metadata çıxarılması rejimi (--gen-json) Windows platforması üçün daşınmışdır;
- Sənədləşmə ilə bağlı xüsusi bölməyə köçürülüb və docs/html qovluğunda arxiv daxilində çatdırılmaqla yanaşı, indi onlayn olaraq mövcuddur.
Mənbə: opennet.ru