Компания Cisco пусна безплатен антивирусен пакет ClamAV 1.0.0

Компания Cisco представи ново значително издание на безплатния антивирусен пакет ClamAV 1.0.0. Новата версия е забележителна с преминаването към традиционната нумерация на изданията „Major.Minor.Patch“ (вместо 0.Version.Patch). Значителната промяна на версията е също следствие от изменения в библиотеката libclamav, които нарушават съвместимостта на ABI ниво поради премахването на пространството от имена CLAMAV_PUBLIC, промени в типовете аргументи на функцията cl_strerror и включването на символи в пространството от имена за езика Rust. Проектът премина в ръцете на Cisco през 2013 г. след покупката на компанията Sourcefire, разработваща ClamAV и Snort. Кодът на проекта се разпространява под лиценз GPLv2.

Версия 1.0.0 е класифицирана като LTS (Long Term Support) и поддръжката ѝ ще бъде осигурена в продължение на три години. Издаването на ClamAV 1.0.0 ще замени предишната LTS версия ClamAV 0.103, за която ще се пускат ъпдейти за отстраняване на уязвимости и критични проблеми до септември 2023 година. ъпдейтите за обикновените версии, които не са част от LTS, ще се публикуват поне в продължение на 4 месеца след издаването на първата версия на следващата версия. Възможността за изтегляне на базата с подписи за не-LTS версии също ще бъде осигурена поне още 4 месеца след издаването на следващата версия.

Ключови подобрения в ClamAV 1.0:

• Добавена е поддръжка за декодиране на само-четещи XLS файлове базирани на OLE2, криптирани с подразбиране парола.
• Кодът е пренаписан с реализация на режима all-match, при който се определят всички съвпадения в файла, т.е. сканирането продължава след първото съвпадение. Новият код е обозначен като по-надежден и прост за поддръжка. В новата реализация също е устранена поредица от концептуални недостатъци, проявяващи се при проверка по подписи в режима all-match. Добавени са тестове за проверка на коректността на поведението all-match.
• В API е добавен callback-вик clcb_file_inspection() за свързване на обработчици, извършващи инспекция на съдържанието на файлове, включително извлечени от архиви.
• В API е добавена функция cl_cvdunpack() за разопаковане на архиви с подписи във формат CVD.
• Скриптовете за изграждане на Docker образи с ClamAV са преместени в отделен репозиторий clamav-docker. В Docker образа са включени заглавни файлове за C библиотеката.
• Добавени са проверки, ограничаване на нивото на рекурсия при извличане на обекти от PDF документи.
• Повишен е лимитът за размера на паметта, отделяна при обработка на недоверителни входни данни, и е реализирано извеждане на предупреждение при надвишаване на този лимит.
• Сериозно е ускорена компилацията на unit тестовете за библиотеката libclamav-Rust. Модулите, написани на Rust за ClamAV, вече се компилират в директория, обща с ClamAV.
• Облекчени са ограниченията при проверка на припокриването на записи във файлове с формат ZIP, което позволи да се избегнат фалшиви предупреждения при обработка на малко изменени, но не вредоносни JAR архиви.
• При компилация са определени минималната и максималната поддържани версии на LLVM. Опитът за компилация с твърде стара или твърде нова версия вече ще доведе до извеждане на грешка с предупреждение за наличие на проблеми със съвместимостта.
• Разрешена е компилацията с персонализиран списък RPATH (списък с директории, от които се зареждат споделени библиотеки), което позволява преместването на изпълними файлове на друго място след компилация в среда за разработка.

Източник: opennet.ru