Компания Cisco пусна свободния антивирусен пакет ClamAV 0.102

Компания Cisco представи ново значимо издание на свободния антивирусен пакет ClamAV 0.102.0. Припомняме, че проектът премина в ръцете на Cisco през 2013 година след покупката на компанията Sourcefire, която развива ClamAV и Snort. Кодът на проекта се разпространява под лицензия GPLv2.

Ключови подобрения:

• Функционалността за прозрачно проверка на отваряни файлове (on-access scanning, проверка при отваряне на файл) бе преместена от clamd в отделен процес clamonacc, реализиран по аналогия с clamdscan и clamav-milter. Тази промяна позволи организирането на работата на clamd под обикновен потребител без необходимост от получаване на root-привилегии. Освен това, в clamonacc е добавена възможността за изтриване, копиране или замяна на проблемни файлове, организирано е сканиране на създадени и преместени файлове, осигурена е поддръжка на обработчиците VirusEvent в режим on-access;
• Програмата freshclam е значително преработена, в която е добавена поддръжка за HTTPS и възможност за работа с огледала, обработващи заявки на мрежови портове, различни от 80. Основните операции по работа с базата данни са преместени в отделна библиотека libfreshclam;
• Добавена е поддръжка за извличане на данни от архиви egg (ESTsoft), която не изисква инсталиране на несвободната библиотека UnEgg;
• Добавена е възможността за ограничаване на времето за сканиране, което по подразбиране е зададено на 120 секунди. Лимитът може да бъде променен чрез директивата MaxScanTime в clamd.conf или параметъра "—max-scantime" в утилитата clamscan;
• Подобрената обработка на изпълними файлове, снабдени с цифрови подписи Authenticode. Добавена е възможност за създаване на бели и черни списъци на сертификати. Подобрено е разбирањето на формата PE;
• Добавена е възможност за създаване на сигнатури на байткод за разпаковане на изпълними файлове Mach-O и ELF;
• Извършено е преформатиране на цялата кодова база с помощта на утилитата clang-format;
• Налажено е автоматизирано тестване на ClamAV в услугата Google OSS-Fuzz;
• Извършена е работа по отстраняването на предупрежденията на компилатора при компилиране с опции „-Wall“ и „-Wextra“;
• За платформата Windows е портирана утилитата clamsubmit и режимът за извличане на метаданни в clamscan (—gen-json);
• Документацията е преместена в специален раздел на сайта и сега е достъпна онлайн, освен доставката в архива в каталога docs/html.

Източник: opennet.ru