Компанията Cisco публикува антивирусен пакет ClamAV 1.5.0

След повече от година разработка компания Cisco публикува версията на свободния антивирусен пакет ClamAV 1.5.0. Проектът бе предаден на Cisco през 2013 г. след закупуването на компанията Sourcefire, която развива ClamAV и Snort. Кодът на проекта се разпространява под лиценз GPLv2. Версия 1.5.0 е класифицирана като обикновена (не LTS), обновленията на която се публикуват за минимум 4 месеца след излизането на първото издание на следващата версия. Възможността за изтегляне на база с подписващи сигнатури за не-LTS версиите също е осигурена поне още 4 месеца след публикуването на следващата версия.

Ключови промени в ClamAV 1.5:

• Добавена е проверка, определяща зашифрени документи на Microsoft Office.
• Добавена е възможност за извличане на линкове, присъстващи в обработваните HTML и PDF файлове. Линковете се генерират във формат JSON при активен режим на генериране на метаданни JSON. Функцията може да бъде деактивирана чрез опции в командния ред на ClamScan „—json-store-html-uris=no“ и „—json-store-pdf-uris=no“, директивите „JsonStoreHTMLURIs no“ и „JsonStorePDFURIs no“ в clamd.conf или променливите на средата CL_SCAN_GENERAL_STORE_HTML_URIS и CL_SCAN_GENERAL_STORE_PDF_URIS.
• В настройката „OnAccessExcludePath“ е разрешено задаването на маски за изключение на файлови пътища с помощта на регулярни изрази.
• Добавена е поддръжка за верификация и заверяване с цифрова подпис на архиви на бази от сигнатури (CVD) и изменения към базата (CDIFF) с използване на външни файлове с разширение „.sign“, които автоматично се изтеглят от утилитата Freshclam заедно с cvd базите и cdiff патчовете. За проверка и генериране на подписи могат да се използват командите „sigtool verify“ и „sigtool sign“. Използваните сертификати по подразбиране се съхраняват в директорията „/etc/certs“, която може да бъде променена при компилация чрез опцията „-D CVD_CERTS_DIRECTORY=PATH“, настройката CVDCertsDirectory, променливата на средата CVD_CERTS_DIR или параметъра на командния ред „—cvdcertsdir PATH“.
• В програмите Freshclam, ClamD, ClamScan и Sigtool е добавена възможността за деактивиране на ненадеждни алгоритми за хеширане MD5 и SHA1 при верификация на цифрови подписи и проверка на фалшиви сработвания за надеждни файлове. Деактивирането на MD5 и SHA1 се извършва чрез настройката „FIPSCryptoHashLimits“ или опцията „—fips-limits“.
• В реализацията на кеша на проверените файлове вместо MD5 е използван алгоритъм SHA2-256.
• В Clamd добавени настройки EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand и EnableVersionCommand за деактивиране на команди за спиране, презареждане, извеждане на статистика и показване на версия.
• В libclamav добавени допълнителни функции за операции по сканиране, разширени функции за работа с хешове и опции за управление на рекурсивното обход на директории с временни файлове. За всеки сканиран обект е активиран уникален идентификатор на обекта.
• В утилитата ClamScan е повишена точността на броячите за размера на прочетените и сканираните данни. Добавена е възможност за извеждане на размера в гигабайти, мегабайти, килобайти или байтове.
• В ClamScan добавени нови опции за команден ред: «—hash-hint», «—log-hash», «—file-type-hint» и «—log-file-type».
• Максималната стойност на настройката max-recursion в конфигурационния файл е ограничена до 100 за защита от сривове при обработка на файлове с дълбока рекурсия.
• Повишено е качеството на кода в модула за работа с ZIP архиви. Подобрена е поддръжката за извличане на данни от некоректни zip архиви.
• Реализирано е определяне на типовете файлове с AI модели.
• Разрешено е указването на коментар в края на реда с активна опция (например, «LogVerbose yes #no»).
• На платформата Windows е подобрена поддръжката на имена на файлове с UTF-8 символи, не маркирани в ANSI и OEM кодови страници.
• Подобрената поддръжка за компилация за платформи GNU/Hurd, Solaris и AIX.

Източник: opennet.ru