Компания Cisco пусна безплатен антивирусен пакет ClamAV 1.0.0

Компания Cisco представи нов значителен релиз на безплатния антивирусен пакет ClamAV 1.0.0. Новата версия е забележителна със преминаването на традиционната номерация на версиите „Major.Minor.Patch“ (вместо 0.Version.Patch). Значителната смяна на версията е също обусловена от промени в библиотеката libclamav, които нарушават съвместимостта на ABI ниво поради премахването на пространството име CLAMAV_PUBLIC, промяната на типа аргументи в функцията cl_strerror и включването на пространство имена символи за езика Rust. Проектът премина в ръцете на Cisco през 2013 година след закупуването на компанията Sourcefire, развиваща ClamAV и Snort. Кодът на проекта се разпространява под лиценция GPLv2.

Версия 1.0.0 е класифицирана като версия с дълготрайна поддръжка (LTS), за която поддръжката се осигурява в продължение на три години. Релизът ClamAV 1.0.0 ще замени предишната LTS версия ClamAV 0.103, за която обновления за отстраняване на уязвимости и критични проблеми ще бъдат пуснати до септември 2023 година. Актуализации за обикновени версии, които не принадлежат към категорията LTS, се публикуват поне в продължение на 4 месеца след пускането на първия релиз на следващата версия. Възможността за изтегляне на база сигнатури за не-LTS версии също се осигурява поне още 4 месеца след пускането на следващата версия.

Основни подобрения в ClamAV 1.0:

• Добавена е поддръжка за декриптиране на само за четене XLS файлове, базирани на OLE2, криптирани с умаляем парол.
• Кодът е пренаписан с реализация на режим all-match, при който се определят всички съвпадения в файла, т.е. сканирането продължава след първото съвпадение. Новият код е обозначен като по-надежден и лесен за поддръжка. В новата реализация също така са отстранени редица концептуални пропуски, проявяващи се при проверка по сигнатури в режим all-match. Добавени са тестове за проверка на коректността на поведението all-match.
• В API е добавен callback-визов clcb_file_inspection() за свързване на обработчици, които извършват инспекция на съдържанието на файлове, включително извлечени от архиви.
• В API е добавена функцията cl_cvdunpack() за разопаковане на архиви на сигнатури във формата CVD.
• Скриптовете за сборка на docker образи с ClamAV са преместени в отделен репозиторий clamav-docker. В състава на docker образа са включени заглавни файлове за Си библиотеката.
• Добавени проверки, ограничаващи нивото на рекурсия при извличане на обекти от PDF документи.
• Увеличен лимит на размера на паметта, определяна при обработка на ненадеждни входни данни, и реализирано предупреждение при надхвърляне на този лимит.
• Съществено ускорена е компилацията на unit тестове за библиотеката libclamav-Rust. Модулите, написани на Rust за ClamAV, вече се компилират в обща директория с ClamAV.
• Ограниченията при проверка на припокриването на записи в ZIP файлове са смекчени, което премахна фалшивите предупреждения при обработка на малко променени, но не вредоносни JAR архиви.
• При компилация са определени минималните и максималните поддържани версии на LLVM. Опитът за компилиране с прекалено стара или прекалено нова версия сега ще доведе до изход с грешка и предупреждение за проблеми с съвместимостта.
• Позволена е компилация с персонализиран списък RPATH (списък на директории, от които се зареждат споделени библиотеки), което позволява преместването на изпълними файлове на друго място след компилацията в среда за разработка.

Източник: opennet.ru