Cisco en ny betydelig version af den gratis antiviruspakke . Skal vi minde om, at projektet overgik til Cisco i 2013 efter virksomheden Sourcefire, der udvikler ClamAV og Snort. Koden til projektet er under GPLv2-licensen.
Nøgleforbedringer:
- Clamd har implementeret understøttelse af genopladning af signaturdatabasen i en separat tråd uden at blokere scanningen. Genopladning i en separat tråd udføres som standard og fører til en fordobling af hukommelseskonsumtionen under operationen. For systemer med begrænset RAM er der indført en indstilling kaldet ConcurrentDatabaseReload for at deaktivere genopladning i en separat tråd.
- DLP-modulet (data-loss-prevention) er blevet udvidet for at blokere lækager af kreditkortnumre. Der er tilføjet understøttelse af yderligere intervaller af kreditkortnumre, og en mulighed er blevet implementeret for kun at vise advarsler for rigtige kreditkort, mens gavekortnumre ignoreres.
- Der er tilføjet understøttelse for PDF-filer krypteret i Adobe Reader X. Værktøjet til at identificere exploits, der bruger PNG-billeder, er blevet revideret. Analyse af GIF-filer er blevet betydeligt forbedret, behandlingen af beskadigede filer er forbedret, og der er tilføjet understøttelse af scanning af lag.
- For Windows-brugere er der blevet tilbudt et værktøj, clamdtop.exe, der giver en reduceret funktionalitet af Linux-værktøjet clamdtop.
- Modulet til phishingdetektering udskriver nu en advarsel "Suspicious link found!" med henvisning til den faktiske og synlige URL.
- Der er tilføjet eksperimentel understøttelse til samling med brug af CMake. I fremtiden planlægger man at bruge CMake til samling i stedet for autotools og Visual Studio-værktøjer.
- I applikationerne clamdscan og clamonacc er der tilføjet mulighederne "—ping" og "—wait". Muligheden "—ping" udfører en testforespørgsel til clamd-processen og returnerer 0, hvis der er svar, og 21 ved timeout. Muligheden "—wait" venter i det angivne antal sekunder på, at clamd er klar, før den køres. For eksempel vil kommandoen "clamdscan -p 30:2 -w " vente op til 60 sekunder på klarhed, mens der sends testforespørgsler. De foreslåede muligheder kan anvendes ved opstart af clamd og clamonacc i systemets opstart for at sikre, at clamd er klar til at håndtere anmodninger, før clamonacc starter.
- Understøttelse af identifikation og udtrækning af Excel 4.0-makroer er tilføjet. Betydeligt forbedret identifikation og udtrækning af VBA-scripts.
- Adgang til analyse af midlertidige filer og JSON-metadatater, der genereres under scanning, er forbedret. For at gennemgå sådanne filer kan kommandoen «clamscan —tempdir= —leave-temps —gen-json » anvendes.
- Muligheden for at tilsidesætte det standard OpenSSL CA-sæt (certifikatmyndighed) er blevet tilføjet i freshclam og clamsubmit. For at angive dit eget sæt af certifikatmyndigheder kan miljøvariablen CURL_CA_BUNDLE bruges.
- I clamscan og clamdscan vises nu start- og sluttidspunktet for scanning i scanningsresuméet. I freshclam er fremstillingen af en progressindikator forbedret. I clamdtop er justeringen og afskæringen af linjer ved tegning forbedret.
Kilde: opennet.ru
