ClamAV বিনামূল্যে অ্যান্টিভাইরাস প্যাকেজ আপডেট 0.101.3

সিসকো উপস্থাপন বিনামূল্যে অ্যান্টি-ভাইরাস প্যাকেজ ClamAV 0.101.3 এর সংশোধনমূলক প্রকাশ, যা একটি দুর্বলতা দূর করে যা আপনাকে একটি সংযুক্তি হিসাবে একটি বিশেষভাবে ডিজাইন করা জিপ সংরক্ষণাগার স্থানান্তরের মাধ্যমে পরিষেবা অস্বীকার করতে দেয়।

সমস্যা একটি বিকল্প নন-রিকারসিভ জিপ বোমা, যা আনপ্যাক করার জন্য অনেক সময় এবং সংস্থান প্রয়োজন। পদ্ধতির সারমর্ম হল একটি সংরক্ষণাগারে ডেটা স্থাপন করা যা আপনাকে জিপ বিন্যাসের জন্য সর্বাধিক কম্প্রেশন অনুপাত অর্জন করতে দেয় - প্রায় 28 মিলিয়ন বার। উদাহরণস্বরূপ, 10 এমবি আকারের একটি বিশেষভাবে প্রস্তুত জিপ ফাইলটি প্রায় 281 টিবি ডেটা এবং 46 এমবি - 4.5 পিবি আনপ্যাকিং করে।

উপরন্তু, নতুন রিলিজ বিল্ট-ইন libmspack লাইব্রেরি আপডেট করেছে, যার মধ্যে নির্মূল বাফার ওভারফ্লো (জন্য CVE-2019-1010305), একটি বিশেষভাবে ডিজাইন করা chm ফাইল খোলার সময় ডেটা ফাঁসের দিকে পরিচালিত করে।

একই সময়ে, নতুন শাখা ClamAV 0.102-এর একটি বিটা সংস্করণ উপস্থাপন করা হয়েছিল, যেখানে খোলা ফাইলগুলির স্বচ্ছ চেকিংয়ের কার্যকারিতা (অন-অ্যাক্সেস স্ক্যানিং, ফাইল খোলার সময় চেক) ক্ল্যামড থেকে একটি পৃথক ক্ল্যামোনাক প্রক্রিয়ায় স্থানান্তরিত হয়েছিল। , clamdscan এবং clamav-milter এর সাথে সাদৃশ্য দ্বারা বাস্তবায়িত। এই পরিবর্তনটি রুট সুবিধা প্রাপ্তির প্রয়োজন ছাড়াই নিয়মিত ব্যবহারকারীর অধীনে ক্ল্যামডের অপারেশন সংগঠিত করা সম্ভব করেছে।
নতুন শাখাটি এগ আর্কাইভ (ESTsoft) এর জন্য সমর্থন যোগ করেছে এবং উল্লেখযোগ্যভাবে ফ্রেশক্ল্যাম প্রোগ্রামটিকে নতুনভাবে ডিজাইন করেছে, যা HTTPS-এর জন্য সমর্থন এবং 80টি ছাড়া অন্য নেটওয়ার্ক পোর্টে অনুরোধগুলি প্রক্রিয়া করে এমন মিররের সাথে কাজ করার ক্ষমতা যুক্ত করেছে।

উত্স: opennet.ru