ClamAV 1.4.0

Излязоха нова версия на свободния антивирус ClamAV 1.4.0, разработван от Cisco Talos. Официалните сборки са налични за Linux, macOS и Windows. Също така, ClamAV неофициално се компилира за AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris и Haiku.

С тази версия официалната сборка за 32-битови дистрибуции на Linux вече не се предоставя, но потребителите на такива дистрибуции могат да компилират ClamAV от изходния код.

Основни промени

• Поддръжка на нови файлови формати:

  • Добавена е поддръжка за извличане на архиви ALZ. Нов тип файл ClamAV за архиви ALZ — cl_type_alz. Може да се включва или изключва поддръжката на архиви ALZ чрез опцията DCONF.
  • Добавена е поддръжка за извличане на архиви LHA/LZH. Нов тип файл ClamAV за архиви LHA/LZH — cl_type_lha_lzh. Може да се включва или изключва поддръжката на архиви LHA/LZH чрез опцията DCONF.

• Нечетливо хеширане на изображения:

  • Добавена е възможност за изключване на нечетливото хеширане на изображения. Това е полезно за откриване на зловреден софтуер, сравнявайки изображения, включени в зловреден софтуер или фишинг имейли/документи.
  • Новите опции за clamscan:
    • —scan-image [=yes(*)/no]
    • —scan-image-fuzzy-hash [=yes(*)/no]
  • Новите конфигурационни опции за clamd:
    • ScanImage yes(*)/no
    • ScanImageFuzzyHash yes(*)/no
  • Новите опции за сканиране за libclamav:
    • options.parse &= ~CL_SCAN_PARSE_IMAGE;
    • options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;

• Поддръжка на платформи:

  • ClamAV 1.4.0 вече не предоставя пакети за 32-битови версии на Linux. Потребителите могат да компилират програмата от изходния код.
  • Въведени са пакети за ARM64 за Windows, но аналогична поддръжка за Linux липсва в тази версия.

• Актуализиран компилатор на байт-код:

  • Компилаторът на байт-код ClamAV е актуализиран до версия 1.4.0 и сега използва LLVM 16. Проектът за компилатор на байт-код вече изгражда няколко общи обектни файла вместо един, използвайки нов мениджър на проходи.

• Други подобрения:

  • Добавени са инструкции за крос-компилация за ARM64/AArch64 процесори за Windows и Linux.
  • Подобрени са съобщенията за предупреждение FreshClam при блокиране или ограничаване на скоростта, включващи Cloudflare Ray ID.
  • Премахнати са ненужни проверки на заделянето на памет.
  • Подобрен е документацията на FreshClam, за да се уточни, че опцията —datadir трябва да бъде абсолютен път към съществуваща директория.
  • Оптимизирана е системата за изграждане CMake и са добавени зависимости към файловете с карти на версиите.
  • Коригирани са различни грешки и предупреждения от компилатора.

ClamAV 1.4.0 е значимо обновление с множество нови функции и подобрения, насочени към повишаване на сигурността и удобството при използване. На потребителите се препоръчва да актуализират до последната версия, за да получат всички предимства.

Източник: linux.org.ru