Efter seks måneders udvikling har Cisco offentliggjort version 1.4.0 af det frie antivirusprogram ClamAV. Projektet blev overtaget af Cisco i 2013 efter opkøbet af firmaet Sourcefire, som udvikler ClamAV og Snort. Koden til projektet distribueres under GPLv2-licensen. Version 1.4.0 er kategoriseret som en almindelig version (ikke LTS), og opdateringer til denne version offentliggøres i det mindste i 4 måneder efter udgivelsen af den første version af den næste gren. Muligheden for at hente signaturdatabaser til ikke-LTS-versioner vil også være tilgængelig i mindst yderligere 4 måneder efter udgivelsen af den næste gren.
Nøgleændringer i ClamAV 1.4:
- Tilføjet støtte til at kontrollere indholdet af arkiver i formaterne ALZ, LHA og LZH.
- Tilføjet mulighed for at deaktivere fuzzy hashing af billeder, som gør det muligt at identificere lignende objekter med en vis sandsynlighed, for at blokere billeder brugt til phishing eller spredning af skadelig software. For at styre scanning af billeder og brug af fuzzy hashing i ClamScan er der introduceret indstillingerne "—scan-image" og "—scan-image-fuzzy-hash", som kan tage værdierne "yes" eller "no". I ClamD er der tilføjet de relevante indstillinger ScanImage og ScanImageFuzzyHash.
- Der er tilføjet instruktioner til krydskompilering for ARM64 (Aarch64) arkitektur til Linux og Windows.
- I Freshclam er der tilføjet advarsler ved blokering eller begrænsning af trafik, inklusive Cloudflare Ray ID.
- Unødvendige hukommelsestildelingskontroller er fjernet, da de er meningsløse, når størrelsen er fast eller beregnes på baggrund af pålidelige kilder.
- Der er implementeret en optimering, der deaktiverer beregningen af filers hashes, hvis cachen for kontrollerede filer er deaktiveret.
- Systemd-tjenesten til at starte ClamOnAcc er forbedret.
- Bygningsscripts er forbedret med CMake.
- Produktionen af færdige 32-bit pakker til Linux er ophørt (muligheden for at bygge til 32-bit systemer fra kildekoder er bevaret).
- Bygning af pakker til Windows målrettet ARM64-arkitektur er begyndt. Færdige ARM64-pakker til Linux tilbydes ikke endnu.
- ClamAV Bytecode Compiler 1.4.0 er udgivet, oversat til at bruge LLVM 16 og genererer nu flere filer med delte objekter i stedet for én fil for alle kompileringstrin.
Kilde: opennet.ru
