ClamAV 1.4.0

Den nye version af den open source antivirussoftware ClamAV 1.4.0, udviklet af Cisco Talos, er blevet udgivet. Officielle builds er tilgængelige til Linux, macOS og Windows. ClamAV samles også uofficielt til AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris og Haiku.

Fra denne version tilbydes der ikke længere officielle builds til 32-bit distributioner af Linux, men brugere af sådanne distributioner kan kompilere ClamAV fra kilden.

Vigtige ændringer

• Understøttelse af nye filformater:

  • Understøttelse af udpakning af arkiver er blevet tilføjet ALZ. En ny filtype for ClamAV til ALZ-arkiver — cl_type_alz. Understøttelsen af ALZ-arkiver kan aktiveres eller deaktiveres med DCONF-indstillingen.
  • Understøttelse af udpakning af arkiver er blevet tilføjet LHA/LZH. En ny filtype for ClamAV til LHA/LZH-arkiver — cl_type_lha_lzh. Understøttelsen af LHA/LZH-arkiver kan aktiveres eller deaktiveres med DCONF-indstillingen.

• Uskarp hashing af billeder:

  • Muligheden for at deaktivere uskarp hashing af billeder er blevet tilføjet. Dette er nyttigt til at opdage malware ved at sammenligne billeder, der er inkluderet i malware eller phishing-e-mails/dokumenter.
  • Nye muligheder for clamscan:
    • —scan-image [=yes(*)/no]
    • —scan-image-fuzzy-hash [=yes(*)/no]
  • Nye konfigurationsmuligheder for clamd:
    • ScanImage yes(*)/no
    • ScanImageFuzzyHash yes(*)/no
  • Nye scanningsmuligheder for libclamav:
    • options.parse &= ~CL_SCAN_PARSE_IMAGE;
    • options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;

• Understøttelse af platforme:

  • ClamAV 1.4.0 tilbyder ikke længere pakker til 32-bit versioner af Linux. Brugere kan kompilere programmet fra kildekoden.
  • Pakker til ARM64 til Windows er blevet introduceret, men tilsvarende støtte til Linux mangler i denne udgivelse.

• Opdatering af bytecode-kompilatoren:

  • ClamAV's bytecode-kompilator er blevet opdateret til version 1.4.0 og bruger nu LLVM 16. Projektet til bytecode-kompilatoren bygger nu flere fælles objektfiler i stedet for én, ved hjælp af den nye pass manager.

• Andre forbedringer:

  • Der er tilføjet instruktioner til kryds-kompilering for ARM64/AArch64-processorer til Windows og Linux.
  • Advarslerne fra FreshClam er forbedret, når der blokeres eller begrænses hastighed, inklusive Cloudflare Ray ID.
  • Unødvendige hukommelseskontroller er blevet fjernet.
  • Dokumentationen for FreshClam er blevet forbedret for klart at angive, at indstillingen —datadir skal være en absolut sti til en eksisterende mappe.
  • CMake-bygge-systemet er blevet optimeret, og der er tilføjet afhængigheder til versionskortfiler.
  • Forskellige fejl og advarsler fra kompilatoren er blevet rettet.

ClamAV 1.4.0 er en betydelig opdatering med mange nye funktioner og forbedringer, der har til formål at øge sikkerheden og brugervenligheden. Brugerne anbefales at opdatere til den nyeste version for at få alle fordele.

Kilde: linux.org.ru