Създаден е новият релиз на безплатния антивирусен пакет ClamAV 0.103.3, в който са предложени следните изменения:
- Файлът mirrors.dat е преименуван на freshclam.dat, тъй като ClamAV е преминал на използване на мрежа за доставка на съдържание (CDN) вместо мрежа от огледала и посоченият dat-файл вече не съдържа информация за огледалата. В freshclam.dat остава UUID, който се използва в User-Agent ClamAV. Необходимостта от преименуване е свързана с факта, че в скриптовете на някои потребители е било предвидено изтриването на mirrors.dat при неуспех на FreshClam, но сега в този файл е наличен идентификатор, чиято загуба е недопустима.
- Решени са проблемите с ниската производителност при сканиране на файлове, когато е активирана опцията ENGINE_OPTIONS_FORCE_TO_DISK.
- Отстранен е сривът на процеса ClamDScan при използване на опции «—fdpass —multiscan» в комбинация с настройката ExcludePath в конфигурационния файл clamd.
- Проблемът с показването на root като собственик на файла mirrors.dat вместо потребителя, определен в настройката DatabaseOwner, при стартиране на clamav с права root, е решен.
- Осигурено е деактивиране на настройката HTTPUserAgent, ако в DatabaseMirror се използва clamav.net, за да се избегнат случайни блокировки.
- За активиране на откритията на опити за експлоатация на уязвимостта CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205) сега е необходимо изрично да се активира параметър ClamScan «—alert-broken-media» или настройката «AlertBrokenMedia», тъй като уязвимостта е била вече поправена навсякъде.
- Отстранен е сривЪт на ClamSubmit след промяна на бисквитката «__cfduid» от Cloudflare.
Източник: opennet.ru
