Byla vydána verze svobodného antivirového balíčku ClamAV 0.103.3, která obsahuje následující změny:
- Soubor mirrors.dat byl přejmenován na freshclam.dat, protože ClamAV přešel na používání sítě pro distribuci obsahu (CDN) místo sítě zrcadel, a uvedený datový soubor již neobsahuje informace o zrcadlech. V freshclam.dat je uchován UUID používaný v User-Agent ClamAV. Potřeba přejmenování souvisí s tím, že ve skriptech některých uživatelů docházelo k odstraňování mirrors.dat v případě selhání FreshClam, avšak nyní tento soubor obsahuje identifikátor, jehož ztráta není přípustná.
- Byly vyřešeny problémy s nízkým výkonem skenování souborů při aktivaci možnosti ENGINE_OPTIONS_FORCE_TO_DISK.
- Byla opravena havárie procesu ClamDScan při použití možností "—fdpass —multiscan" spolu s nastavením ExcludePath v konfiguračním souboru clamd.
- Byl vyřešen problém s tím, že root byl nastaven jako vlastník souboru mirrors.dat místo uživatele určeného v nastavení DatabaseOwner při spuštění clamav s právy root.
- Bylo zajištěno vypnutí nastavení HTTPUserAgent, pokud se v DatabaseMirror používá clamav.net, aby se předešlo náhodným blokacím.
- Pro aktivaci detekce pokusů o zneužití zranitelnosti CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205) je nyní nutné výslovně aktivovat parametr ClamScan "—alert-broken-media" nebo nastavení "AlertBrokenMedia", protože zranitelnost byla již dlouhou dobu opravená všude.
- Byl odstraněn pád ClamSubmit po změně cookie "__cfduid" společností Cloudflare.
Zdroj: opennet.ru
