ClamAV 1.4.0

Излезе новата версия на безплатния антивирус ClamAV 1.4.0, разработван от Cisco Talos. Официалните пакети са налични за Linux, macOS и Windows. Също така, ClamAV неофициално се компилира за AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris и Haiku.

Започвайки от тази версия, официалният пакет за 32-битови дистрибуции на Linux вече не е предоставен, но потребителите на такива дистрибуции могат да компилират ClamAV от изходния код.

Основни промени

• Поддръжка на нови формати на файлове:

  • Добавена е поддръжка за извличане на архиви ALZ. Новият тип файл ClamAV за архиви ALZ — cl_type_alz. Може да се включва или изключва поддръжката на архиви ALZ с помощта на опцията DCONF.
  • Добавена е поддръжка за извличане на архиви LHA/LZH. Новият тип файл ClamAV за архиви LHA/LZH — cl_type_lha_lzh. Може да се включва или изключва поддръжката на архиви LHA/LZH с помощта на опцията DCONF.

• Неясно хеширане на изображения:

  • Добавена е възможност за изключване на неясното хеширане на изображения. Това е полезно за откриване на злонамерен софтуер, като се съпоставят изображения, включени в злонамерен софтуер или фалшиви имейли/документи.
  • Нови опции за clamscan:
    • —scan-image [=yes(*)/no]
    • —scan-image-fuzzy-hash [=yes(*)/no]
  • Нови опции за конфигурация за clamd:
    • ScanImage yes(*)/no
    • ScanImageFuzzyHash yes(*)/no
  • Нови опции за сканиране за libclamav:
    • options.parse &= ~CL_SCAN_PARSE_IMAGE;
    • options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;

• Поддръжка на платформи:

  • ClamAV 1.4.0 вече не предоставя пакети за 32-битови версии на Linux. Потребителите могат да компилират програмата от изходния код.
  • Въведени са пакети за ARM64 за Windows, но аналогична поддръжка за Linux отсъства в тази версия.

• Актуализация на компилатора на байт-код:

  • Компилаторът на байт-код ClamAV е актуализиран до версия 1.4.0 и вече използва LLVM 16. Проектът на компилатора на байт-код сега изгражда няколко общи обектни файла вместо един, използвайки новия мениджър на проходи.

• Други подобрения:

  • Добавени са инструкции за крос-компилация за ARM64/AArch64 процесори за Windows и Linux.
  • Подобрените предупреждения от FreshClam при блокиране или ограничаване на скоростта включват Cloudflare Ray ID.
  • Премахнати са ненужните проверки за разпределение на паметта.
  • Подобрената документация на FreshClam ясно указва, че опцията —datadir трябва да бъде абсолютен път към съществуваща директория.
  • Оптимизирана е системата за изграждане CMake и добавени са зависимости към файловете с версии.
  • Поправени са различни бъгове и предупреждения на компилатора.

ClamAV 1.4.0 е значително обновление с множество нови функции и подобрения, насочени към повишаване на сигурността и удобството при използване. Препоръчва се на потребителите да актуализират до най-новата версия, за да се възползват от всички предимства.

Източник: linux.org.ru