Společnost Cisco nové významné vydání bezplatného antivirového balíčku . Připomínáme, že projekt přešel do rukou Cisco v roce 2013 po společnosti Sourcefire, která vyvíjí ClamAV a Snort. Kód projektu pod licencí GPLv2.
Klíčová vylepšení:
- V clamd byla implementována podpora pro restart databáze signatur v samostatném vlákně bez blokování skenování. Restart databáze v samostatném vlákně je prováděn ve výchozím nastavení a vede k zdvojnásobení spotřeby paměti během provádění operace. Pro systémy s omezeným množstvím RAM je k dispozici nastavení ConcurrentDatabaseReload pro vypnutí restartu databáze v samostatném vlákně.
- Byl rozšířen modul DLP (data-loss-prevention), cílený na blokování úniků čísel kreditních karet. Byla přidána podpora dalších rozsahů čísel kreditních karet a implementována možnost pro zobrazení upozornění pouze pro skutečné kreditní karty, přičemž se ignorují čísla dárkových karet.
- Byla přidána podpora pro PDF soubory šifrované v Adobe Reader X. Byl přepracován nástroj pro odhalování exploitů využívajících PNG obrázky. Bylo výrazně zlepšeno parsování GIF souborů, zlepšena manipulace s poškozenými soubory a přidána podpora pro skenování vrstev.
- Pro uživatele Windows byla nabídnuta utilita clamdtop.exe, která poskytuje zúženou funkčnost Linuxové utility clamdtop.
- Modul pro rozpoznávání phishingu nyní vyvolává upozornění "Suspicious link found!" s uvedením skutečné a viditelné URL.
- Byla přidána experimentální podpora pro sestavení pomocí CMake. V budoucnu plánují CMake používat pro sestavení místo autotools a utilit Visual Studio.
- Do aplikací clamdscan a clamonacc byly přidány možnosti "—ping" a "—wait". Možnost "—ping" provádí kontrolní dotaz na proces clamd a vrací 0 v případě odpovědi a 21 v případě vypršení časového limitu. Možnost "—wait" čeká na připravenost clamd po uvedený počet sekund před spuštěním. Například příkaz "clamdscan -p 30:2 -w " bude čekat až 60 sekund na připravenost, přičemž bude posílat kontrolní dotazy. Navrhované možnosti mohou být použity při spuštění clamd a clamonacc během startu systému, aby se zajistilo, že clamd bude připraven k zpracování požadavků dříve, než se spustí clamonacc.
- Byla přidána podpora pro rozpoznávání a extrakci maker Excel 4.0. Bylo výrazně zlepšeno rozpoznávání a extrakce skriptů VBA.
- Byla zlepšena dostupnost pro analýzu dočasných souborů a metadat JSON, která jsou vytvářena během skenování. Pro přezkoumání takovýchto souborů lze použít příkaz „clamscan —tempdir= —leave-temps —gen-json “
- Ve freshclam a clamsubmit byla přidána možnost přepsání výchozí sady OpenSSL CA (certificate authority). Pro nastavení vlastní sady certifikačních autorit lze použít proměnnou prostředí CURL_CA_BUNDLE.
- Ve clamscan a clamdscan je nyní ve shrnutí skenování uveden čas začátku a konce skenování. Ve freshclam bylo vylepšeno generování indikátoru postupu operace. V clamdtop bylo vylepšeno zarovnání a ořezávání řádků při vykreslování.
Zdroj: opennet.ru
