След повече от година разработки, компанията Cisco обяви излизането на свободния антивирусен пакет ClamAV 1.5.0. Проектът премина в ръцете на Cisco през 2013 година след придобиването на компанията Sourcefire, разработваща ClamAV и Snort. Кодът на проекта се разпространява под лиценз GPLv2. Версия 1.5.0 е класифицирана като обикновена (не LTS), актуализации на която ще се публикуват поне в продължение на 4 месеца след излизането на първия релиз на следващата версия. Възможността за изтегляне на база сигнатури за не-LTS версиите също се осигурява поне още 4 месеца след издаването на следващата версия.
Ключови промени в ClamAV 1.5:
- Добавена е проверка, определяща зашифровани документи на Microsoft Office.
- Добавена е възможност за извличане на връзки, присъстващи в обработваните HTML и PDF файлове. Връзките се извеждат във формат JSON при активен режим за генериране на метаданни JSON. Функцията може да бъде деактивирана чрез опции на командния ред ClamScan „—json-store-html-uris=no“ и „—json-store-pdf-uris=no“, директивите „JsonStoreHTMLURIs no“ и „JsonStorePDFURIs no“ в clamd.conf, или променливите на средата CL_SCAN_GENERAL_STORE_HTML_URIS и CL_SCAN_GENERAL_STORE_PDF_URIS.
- В настройката „OnAccessExcludePath“ е разрешено задаването на маски за изключение на файлови пътища с помощта на регулярни изрази.
- Добавена е поддръжка за верифициране и удостоверяване на цифрови подписи на архиви с база сигнатури (CVD) и промени в базата данни (CDIFF) с използване на външни файлове с разширение „.sign“, които автоматично се изтеглят от утилитата Freshclam заедно с cvd базите данни и cdiff патчовете. За проверка и генериране на подписи могат да се използват командите „sigtool verify“ и „sigtool sign“. Използваните сертификати по подразбиране се задават в директорията „/etc/certs“, която може да бъде променена при компилиране чрез опцията „-D CVD_CERTS_DIRECTORY=PATH“, настройката CVDCertsDirectory, променливата на средата CVD_CERTS_DIR или параметъра на командния ред „—cvdcertsdir PATH“.
- В програмите Freshclam, ClamD, ClamScan и Sigtool е добавена възможност за деактивиране на ненадеждни алгоритми за хеширане MD5 и SHA1 при верификация на цифрови подписи и проверка на фалшиви сработвания за надеждни файлове. Деактивацията на MD5 и SHA1 се извършва чрез настройката „FIPSCryptoHashLimits“ или опцията „—fips-limits“.
- В реализацията на кеша на проверени файлове вместо MD5 е внедрен алгоритъм SHA2-256.
- В Clamd са добавени настройки EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand и EnableVersionCommand, за да се деактивират командите за спиране, презареждане, извеждане на статистики и показване на версията.
- В libclamav са добавени допълнителни функции за сканиране, разширени функции за работа с хешове и опции за управление на рекурсивното обхождане на директории с временни файлове. За всеки сканиран обект се използва уникален идентификатор.
- В утилитата ClamScan е повишена точността на броячите за прочетени и сканирани данни. Добавена е възможност за извеждане на размера в гигабайти, мегабайти, килобайти или байтове.
- В ClamScan са добавени нови опции за командния ред: «—hash-hint», «—log-hash», «—file-type-hint» и «—log-file-type».
- Максималната стойност на настройката max-recursion в конфигурационния файл е ограничена на 100 за защита от сривове при обработка на файлове с дълбока рекурсия.
- Повишено е качеството на кода в модула за работа с ZIP архиви. Подобрена е поддръжката на извличането на данни от некоректни zip архиви.
- Реализирано е разпознаване на типове файлове с AI модели.
- Разрешено е посочването на коментар в края на реда с активна опция (например, «LogVerbose yes #no»).
- На платформата Windows е подобрена поддръжката на имената на файлове с UTF-8 символи, които не са отбелязани в кодовите страници ANSI и OEM.
- Подобрена е поддръжката за компилации на платформи GNU/Hurd, Solaris и AIX.
Източник: opennet.ru
