Efter mere end et års udvikling har Cisco offentliggjort frigivelsen af det gratis antivirusprogram ClamAV 1.5.0. Projektet kom i Ciscos hænder i 2013 efter opkøbet af virksomheden Sourcefire, der udvikler ClamAV og Snort. Koden til projektet distribueres under GPLv2-licensen. Version 1.5.0 er kategoriseret som almindelig (ikke LTS), og opdateringer til disse udgivelser publiceres i mindst 4 måneder efter den første udgivelse af den næste version. Muligheden for at downloade signaturdatabasen for ikke-LTS-versioner sikres også i mindst 4 måneder efter frigivelsen af den næste version.
Nøgleændringer i ClamAV 1.5:
- Tilføjet en kontrol, der identificerer krypterede Microsoft Office-dokumenter.
- Mulighed for at udtrække links, der findes i behandlede HTML- og PDF-filer, er tilføjet. Links præsenteres i JSON-format, når JSON metadata-generationsmodus er aktiveret. Denne funktion kan deaktiveres via ClamScan-kommandolinjeoptionerne «—json-store-html-uris=no» og «—json-store-pdf-uris=no», direktiverne «JsonStoreHTMLURIs no» og «JsonStorePDFURIs no» i clamd.conf eller miljøvariablerne CL_SCAN_GENERAL_STORE_HTML_URIS og CL_SCAN_GENERAL_STORE_PDF_URIS.
- I indstillingen «OnAccessExcludePath» er det tilladt at angive filstimasker til undtagelse ved hjælp af regulære udtryk.
- Tilføjet støtte til verifikation og bekræftelse af digitale signaturer af signaturdatabasens arkiver (CVD) og ændringer til databasen (CDIFF) ved at bruge eksterne filer med filendelsen «.sign», som automatisk downloades af Freshclam-værktøjet sammen med cvd-databaserne og cdiff-patchene. For at verificere og generere signaturer kan man bruge kommandoerne «sigtool verify» og «sigtool sign». De anvendte certifikater er som standard placeret i kataloget «¬/etc/certs», som kan ændres under bygningen via indstillingen «-D CVD_CERTS_DIRECTORY=PATH», konfigurationen CVDCertsDirectory, miljøvariablen CVD_CERTS_DIR eller kommandolinjeparameteren «—cvdcertsdir PATH».
- I programmerne Freshclam, ClamD, ClamScan og Sigtool er der tilføjet mulighed for at deaktivere usikre hash-algoritmer MD5 og SHA1 ved verifikation af digitale signaturer og kontrol af falske positiver for betroede filer. Deaktivering af MD5 og SHA1 udføres via indstillingen «FIPSCryptoHashLimits» eller optionen «—fips-limits»
- I implementeringen af cachen for verificerede filer anvendes algoritmen SHA2-256 i stedet for MD5.
- I Clamd er der tilføjet indstillinger for EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand og EnableVersionCommand for at deaktivere behandling af kommandoer til afslutning, genstart, statistisk visning og versionsvisning.
- I libclamav er der tilføjet ekstra funktioner til scanningsoperationer, udvidede funktioner til arbejde med hashes, muligheder for at styre rekursiv gennemgang af mapper med midlertidige filer. Hver scannet objekt får en unik objektidentifikator.
- I ClamScan er nøjagtigheden af tællerne for størrelsen af læste og scannede data blevet forbedret. Der er tilføjet mulighed for at vise størrelse i gigabyte, megabyte, kilobyte eller byte.
- I ClamScan er der tilføjet nye kommandolinjeindstillinger: «—hash-hint», «—log-hash», «—file-type-hint» og «—log-file-type».
- Den maksimale værdi for indstillingen max-recursion i konfigurationsfilen er begrænset til 100 for at beskytte mod fejl ved behandling af filer med dyb rekursion.
- Kvaliteten af koden i modulet til håndtering af ZIP-arkiver er blevet forbedret. Støtten til at udtrække data fra defekte zip-arkiver er blevet forbedret.
- Der er implementeret filtypebestemmelse med AI-modeller.
- Det er tilladt at angive en kommentar i slutningen af linjen, når den aktive indstilling er aktiveret (f.eks. «LogVerbose yes #no»).
- På Windows-platformen er støtten til filnavne med UTF-8-tegn, der ikke er angivet i ANSI og OEM tegnsæt, forbedret.
- Støtten til opbygning for GNU/Hurd, Solaris og AIX platforme er blevet forbedret.
Kilde: opennet.ru
