Компанията Cisco пусна свободен антивирусен пакет ClamAV 0.104

Компания Cisco представи ново значително издание на свободния антивирусен пакет ClamAV 0.104.0. Напомняме, че проектът премина в ръцете на Cisco през 2013 година след покупката на компанията Sourcefire, която развива ClamAV и Snort. Кодът на проекта е разпространен под лицензия GPLv2.

В същото време компанията Cisco обяви началото на формированието на клони на ClamAV с дългосрочна поддръжка (LTS), чиято поддръжка ще бъде осигурена в течение на три години от момента на публикуване на първото издание в клона. Първият LTS клон ще бъде ClamAV 0.103, актуализации с отстраняване на уязвимости и критични проблеми за който ще се публикуват до 2023 година.

Актуализациите за обикновени клонове, които не са от категория LTS, ще се публикуват поне още 4 месеца след излизането на първия релиз на следващия клон (например, актуализации за клона ClamAV 0.104.x ще се публикуват още 4 месеца след издаването на ClamAV 0.105.0). Възможността за изтегляне на базата данни от сигнатури за не-LTS клонове също ще бъде осигурена поне още 4 месеца след публикуването на следващия клон.

Още едно знаково изменение стана формирането на официални инсталационни пакети, позволяващи извършване на актуализация без преработка от изходния код и неочаквайки появата на пакети в дистрибуциите. Пакетите са подготвени за Linux (в форматите RPM и DEB за архитектури x86_64 и i686), macOS (за x86_64 и ARM64, включително поддръжка на чипа Apple M1) и Windows (x64 и win32). Освен това започнаха публикации на официални изображения на контейнери в Docker Hub (предложени изображения както със вградена база от сигнатури, така и без нея). В бъдеще е планирана публикация на RPM и DEB пакети за архитектура ARM64 и разполагане на сборки за FreeBSD (x86_64).

Ключови подобрения в ClamAV 0.104:

• Преминаване към използване на система за компилация CMake, наличието на която вече е задължително за компилиране на ClamAV. Поддръжката на системите за компилация Autotools и Visual Studio е прекратена.
• Премахнати са вградените в доставката компоненти LLVM в полза на използването на вече налични външни библиотеки LLVM. В реално време за обработка на сигнатури с вграден байткод по подразбиране е активиран интерпретатор на байтикода, който няма поддръжка за JIT. При необходимост от използване на LLVM вместо интерпретатора на байтикода при компилация, е необходимо явно указване на пътищата към библиотеките LLVM 3.6.2 (поддръжката на по-нови версии ще бъде добавена по-късно).
• Процесите на clamd и freshclam вече са налични и под формата на услуги за Windows. За инсталиране на тези услуги е предвидена опция «—install-service», а за стартиране може да се използва стандартната команда «net start [name]».
• Добавена е нова опция за сканиране, която предупреждава за предаване на повредени графични файлове, чрез които потенциално могат да бъдат експлоатирани уязвимости в графичните библиотеки. Проверка на коректността на формата е реализирана за файлове JPEG, TIFF, PNG и GIF, и се активира чрез настройката AlertBrokenMedia в clamd.conf или опцията «—alert-broken-media» в clamscan.
• Добавени са нови типове CL_TYPE_TIFF и CL_TYPE_JPEG за единство с определението на файлове в форматите GIF и PNG. Типовете BMP и JPEG 2000 продължават да се определят като CL_TYPE_GRAPHICS, тъй като те не поддържат разбиране на формата.
• В ClamScan е добавен визуален индикатор за напредъка на зареждане на сигнатури и компилиране на двигателя, изисквани преди да започне сканирането. Индикаторът не се извежда при стартиране извън терминала или при указване на една от опциите «—debug», «—quiet», «—infected», «—no-summary».
• В libclamav за показване на напредъка са добавени callback-функции cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() и engine free: cl_engine_set_clcb_engine_free_progress(), чрез които приложенията могат да следят и оценяват времето за изпълнение на предварителните стъпки по зареждане и компилиране на сигнатури.
• В опцията VirusEvent е добавена поддръжка за форматния маска на низ «%f» за подмяна на пътя към файла, в който е открит вирус (по аналогия с маската «%v» с името на открития вирус). В VirusEvent аналогична функционалност също е налична чрез променливите на средата $CLAM_VIRUSEVENT_FILENAME и $CLAM_VIRUSEVENT_VIRUSNAME.
• Подобрена е работата на модула за разархивиране на скриптове AutoIt.
• Добавена е поддръжка за извличане на изображения от файлове *.xls (Excel OLE2).
• Осигурена е възможност за зареждане на хешове Authenticode на базата алгоритъм SHA256 под формата на файлове *.cat (използват се за верификация на изпълними файлове Windows, заверени с цифров подпис).

Източник: opennet.ru