ClamAV 1.4.0

Вышла новая версия свободного антивируса ClamAV 1.4.0, разрабатываемого Cisco Talos. Официальные сборки доступны для Linux, macOS и Windows. Также ClamAV неофициально собирается под AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris и Haiku.

Начиная с этой версии официальная сборка для 32-битных дистрибутивов Linux больше не предоставляется, но пользователи таких дистрибутивов могут собрать ClamAV из исходников.

Основные изменения

• Поддержка новых форматов файлов:

  • Добавлена поддержка извлечения архивов ALZ. Новый тип файла ClamAV для архивов ALZ — cl_type_alz. Можно включать или отключать поддержку архивов ALZ с помощью опции DCONF.
  • Добавлена поддержка извлечения архивов LHA/LZH. Новый тип файла ClamAV для архивов LHA/LZH — cl_type_lha_lzh. Можно включать или отключать поддержку архивов LHA/LZH с помощью опции DCONF.

• Нечёткое хэширование изображений:

  • Добавлена возможность отключения нечёткого хэширования изображений. Это полезно для обнаружения вредоносного ПО, сопоставляя изображения, включенные в вредоносное ПО или фишинговые письма/документы.
  • Новые опции для clamscan:
    • —scan-image [=yes(*)/no]
    • —scan-image-fuzzy-hash [=yes(*)/no]
  • Новые опции конфигурации для clamd:
    • ScanImage yes(*)/no
    • ScanImageFuzzyHash yes(*)/no
  • Новые опции сканирования для libclamav:
    • options.parse &= ~CL_SCAN_PARSE_IMAGE;
    • options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;

• Поддержка платформ:

  • ClamAV 1.4.0 больше не предоставляет пакеты для 32-битных версий Linux. Пользователи могут собирать программу из исходного кода.
  • Введены пакеты для ARM64 для Windows, но аналогичная поддержка для Linux отсутствует в этом релизе.

• Обновление компилятора байт-кода:

  • Компилятор байт-кода ClamAV обновлен до версии 1.4.0 и теперь использует LLVM 16. Проект компилятора байт-кода теперь строит несколько общих объектных файлов вместо одного, используя новый менеджер проходов.

• Прочие улучшения:

  • Добавлены инструкции по кросс-компиляции для ARM64/AArch64 процессоров для Windows и Linux.
  • Улучшены сообщения предупреждений FreshClam при блокировке или ограничении скорости, включающие Cloudflare Ray ID.
  • Удалены ненужные проверки выделения памяти.
  • Улучшена документация FreshClam, чтобы четко указать, что опция —datadir должна быть абсолютным путем к существующему каталогу.
  • Оптимизирована система сборки CMake и добавлены зависимости на файлы карты версий.
  • Исправлены различные ошибки и предупреждения компилятора.

ClamAV 1.4.0 представляет собой значительное обновление с множеством новых функций и улучшений, направленных на повышение безопасности и удобства использования. Пользователям рекомендуется обновиться до последней версии для получения всех преимуществ.

Источник: linux.org.ru