Компания Cisco пусна антивирусен пакет ClamAV 1.4.0

След шестмесечна разработка компания Cisco публикува версия на свободния антивирусен пакет ClamAV 1.4.0. Проектът премина в ръцете на Cisco през 2013 г. след покупката на компанията Sourcefire, която развива ClamAV и Snort. Кодът на проекта се разпространява под лицензия GPLv2. Версия 1.4.0 е категоризирана като стандартна (не LTS), обновленията за която се публикуват поне 4 месеца след излизането на първоначалната версия на следващата версия. Възможността за изтегляне на базата с подписи за не-LTS версии също е осигурена поне още 4 месеца след излизането на следващата версия.

Ключови промени в ClamAV 1.4:

• Добавена е поддръжка на проверка на съдържанието на архиви в форматите ALZ, LHA и LZH.
• Добавена възможност за деактивиране на неясното хеширане на изображения (fuzzy hashing), което позволява откриването на подобни обекти с определена степен на вероятност за блокиране на изображения, използвани за фишинг или разпространение на злонамерен софтуер. За управление на сканирането на изображения и използването на неясно хеширане в ClamScan са предложени опциите «—scan-image» и «—scan-image-fuzzy-hash», които могат да приемат стойности «yes» или «no». В ClamD са добавени съответните настройки ScanImage и ScanImageFuzzyHash.
• За Linux и Windows са добавени инструкции за крос-компилация за архитектура ARM64 (Aarch64).
• В Freshclam са добавени предупреждения при блокиране или ограничаване на трафика, включващи Cloudflare Ray ID.
• Премахнати са излишни проверки за разпределение на памет, които нямат смисъл, когато размерът е фиксиран или се изчислява въз основа на надеждни източници.
• Реализирана е оптимизация, която деактивира изчисленията на хешове на файлове, ако кешът на проверените файлове е деактивиран.
• Подобрен е сервисът systemd за стартиране на ClamOnAcc.
• Подобрени са сценарии за изграждане с използване на CMake.
• Прекратено е генерирането на готови 32-битови пакети за Linux (възможността за изграждане на 32-битови системи от изходния код е запазена).
• Започна генерирането на версии за Windows, подготвени за архитектура ARM64. Готови ARM64 пакети за Linux все още не се предоставят.
• Публикуван е ClamAV Bytecode Compiler 1.4.0, преминал на използване на LLVM 16 и сега генериращ няколко файла с споделени обекти, вместо един файл за всички стъпки на компилация.

Източник: opennet.ru