Cisco একটি বিনামূল্যের অ্যান্টিভাইরাস প্যাকেজ ClamAV 0.105 প্রকাশ করেছে৷

Cisco তার বিনামূল্যের অ্যান্টিভাইরাস স্যুট, ClamAV 0.105.0-এর একটি প্রধান নতুন রিলিজ চালু করেছে এবং ClamAV 0.104.3 এবং 0.103.6-এর সংশোধনমূলক রিলিজও প্রকাশ করেছে যা দুর্বলতা এবং বাগগুলি ঠিক করে। আমাদের স্মরণ করা যাক যে প্রকল্পটি 2013 সালে Cisco-এর হাতে চলে যায় সোর্সফায়ার কেনার পরে, কোম্পানি ClamAV এবং Snort বিকাশ করছে৷ প্রকল্প কোড GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়।

ClamAV 0.105-এ মূল উন্নতি:

• জং ভাষার জন্য একটি কম্পাইলার প্রয়োজনীয় বিল্ড নির্ভরতার মধ্যে অন্তর্ভুক্ত করা হয়েছে। বিল্ডের জন্য কমপক্ষে মরিচা 1.56 প্রয়োজন। জং-এ প্রয়োজনীয় নির্ভরতা লাইব্রেরিগুলি প্রধান ClamAV প্যাকেজে অন্তর্ভুক্ত করা হয়েছে।
• ডাটাবেস আর্কাইভ (CDIFF) এর ক্রমবর্ধমান আপডেটের জন্য কোডটি রাস্টে পুনরায় লেখা হয়েছে। নতুন বাস্তবায়নের ফলে ডেটাবেস থেকে প্রচুর সংখ্যক স্বাক্ষর মুছে ফেলার আপডেটগুলির অ্যাপ্লিকেশনকে উল্লেখযোগ্যভাবে গতি বাড়ানো সম্ভব হয়েছে। এটি মরিচা-এ পুনর্লিখিত প্রথম মডিউল।
• ডিফল্ট সীমা মান বৃদ্ধি করা হয়েছে:
  • ম্যাক্সস্ক্যান সাইজ: 100M > 400M
  • সর্বোচ্চ ফাইলের আকার: 25M > 100M
  • স্ট্রিম ম্যাক্স দৈর্ঘ্য: 25M > 100M
  • PCREMaxFileSize: 25M > 100M
  • MaxEmbeddedPE: 10M > 40M
  • MaxHTML স্বাভাবিককরণ: 10M > 40M
  • ম্যাক্সস্ক্রিপ্ট নরমালাইজ করুন: 5M > 20M
  • MaxHTMLNoTags: 2M > 8M
  • freshclam.conf এবং clamd.conf কনফিগারেশন ফাইলগুলিতে সর্বাধিক লাইনের আকার 512 থেকে 1024 অক্ষরে বৃদ্ধি করা হয়েছে (অ্যাক্সেস টোকেনগুলি নির্দিষ্ট করার সময়, DatabaseMirror প্যারামিটার 512 বাইট অতিক্রম করতে পারে)।
• ফিশিং বা ম্যালওয়্যার বিতরণের জন্য ব্যবহৃত চিত্রগুলি সনাক্ত করতে, একটি নতুন ধরণের লজিক্যাল স্বাক্ষরের জন্য সমর্থন প্রয়োগ করা হয়েছে যা অস্পষ্ট হ্যাশিং পদ্ধতি ব্যবহার করে, যা একটি নির্দিষ্ট মাত্রার সম্ভাব্যতার সাথে অনুরূপ বস্তু সনাক্ত করতে দেয়৷ একটি চিত্রের জন্য একটি অস্পষ্ট হ্যাশ তৈরি করতে, আপনি "sigtool —fazzy-img" কমান্ডটি ব্যবহার করতে পারেন।
• ClamScan এবং ClamDScan এর অন্তর্নির্মিত প্রক্রিয়া মেমরি স্ক্যান করার ক্ষমতা রয়েছে। এই বৈশিষ্ট্যটি ক্ল্যামউইন প্যাকেজ থেকে স্থানান্তর করা হয়েছে এবং এটি উইন্ডোজ প্ল্যাটফর্মের জন্য নির্দিষ্ট। Windows প্ল্যাটফর্মে ClamScan এবং ClamDScan-এ "--মেমরি", "--কিল" এবং "--আনলোড" বিকল্প যোগ করা হয়েছে।
• LLVM এর উপর ভিত্তি করে বাইটকোড চালানোর জন্য আপডেট করা রানটাইম উপাদান। ডিফল্ট বাইটকোড ইন্টারপ্রেটারের তুলনায় স্ক্যানিং কর্মক্ষমতা বাড়ানোর জন্য, একটি JIT সংকলন মোড প্রস্তাব করা হয়েছে। LLVM এর পুরানো সংস্করণগুলির জন্য সমর্থন বন্ধ করা হয়েছে; LLVM সংস্করণ 8 থেকে 12 এখন কাজের জন্য ব্যবহার করা যেতে পারে।
• Clamd-এ একটি GenerateMetadataJson সেটিংস যোগ করা হয়েছে, যা clamscan-এ "--gen-json" বিকল্পের সমতুল্য এবং স্ক্যানিং অগ্রগতি সম্পর্কে মেটাডেটা JSON ফর্ম্যাটে মেটাডাটা.json ফাইলে লেখার কারণ।
• "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR=" এবং "-D TomsFastMath_LIBRARY=>" বিকল্পগুলি ব্যবহার করে সক্ষম বাহ্যিক লাইব্রেরি TomsFastMath (libtfm) ব্যবহার করে তৈরি করার ক্ষমতা প্রদান করেছে৷ TomsFastMath লাইব্রেরির অন্তর্ভুক্ত অনুলিপি 0.13.1 সংস্করণে আপডেট করা হয়েছে।
• রিসিভটাইমআউট টাইমআউট পরিচালনা করার সময় ফ্রেশক্ল্যাম ইউটিলিটি উন্নত আচরণ করেছে, যা এখন শুধুমাত্র হিমায়িত ডাউনলোডগুলি বন্ধ করে এবং দুর্বল যোগাযোগ চ্যানেলগুলির মাধ্যমে স্থানান্তরিত ডেটার সাথে সক্রিয় ধীর ডাউনলোডগুলিকে বাধা দেয় না।
• ncurses অনুপস্থিত থাকলে ncursesw লাইব্রেরি ব্যবহার করে ClamdTop নির্মাণের জন্য সমর্থন যোগ করা হয়েছে।
• দুর্বলতা সংশোধন করা হয়েছে:
  • CVE-2022-20803 হল OLE2 ফাইল পার্সারে একটি ডাবল ফ্রি।
  • CVE-2022-20770 CHM ফাইল পার্সারে একটি অসীম লুপ।
  • CVE-2022-20796 - ক্যাশে চেক কোডে একটি NULL পয়েন্টার ডিরেফারেন্সের কারণে ক্র্যাশ।
  • CVE-2022-20771 – TIFF ফাইল পার্সারে অসীম লুপ।
  • CVE-2022-20785 - HTML পার্সার এবং জাভাস্ক্রিপ্ট নর্মালাইজারে মেমরি লিক।
  • CVE-2022-20792 - স্বাক্ষর ডাটাবেস লোডিং মডিউলে বাফার ওভারফ্লো।

উত্স: opennet.ru