Cisco en ny betydelig version af den gratis antiviruspakke . Skal vi minde om, at projektet overgik til Cisco i 2013 efter virksomheden Sourcefire, der udvikler ClamAV og Snort. Koden til projektet er under GPLv2-licensen.
Nøgleforbedringer:
- Funktionen til gennemsigtig scanning af åbne filer (on-access scanning, kontrol ved åbning af fil) er blevet flyttet fra clamd til en separat proces clamonacc, der er implementeret efter samme princip som clamdscan og clamav-milter. Denne ændring har gjort det muligt at køre clamd som en almindelig bruger uden behov for root-rettigheder. Derudover er der i clamonacc tilføjet muligheden for at slette, kopiere eller erstatte problematiske filer, etableret scanning af oprettede og flyttede filer og sikret understøttelse af VirusEvent-handlinger i on-access-tilstand;
- Programmet freshclam er blevet betydeligt omstruktureret, hvor der nu er tilføjet understøttelse af HTTPS og mulighed for at arbejde med spejle, der håndterer forespørgsler på netværksporte, der ikke er 80. Grundlæggende operationer med databasen er blevet flyttet til et separat bibliotek libfreshclam;
- Understøttelse for at udtrække data fra egg-arkiver (ESTsoft) er blevet tilføjet, hvilket ikke kræver installation af den ikke-frie UnEgg-bibliotek;
- Mulighed for at begrænse skanningstiden er blevet tilføjet, hvilket som standard er sat til 120 sekunder. Grænsen kan ændres via direktivet MaxScanTime i clamd.conf eller parameteren "—max-scantime" i klamscan-værktøjet;
- Forbedret behandling af eksekverbare filer med digitale signaturer . Mulighed for at oprette hvide og sorte lister over certifikater er blevet tilføjet. Forbedret parsing af PE-formatet;
- Mulighed for at oprette bytecode-signaturer til udpakning af eksekverbare filer Mach-O og ELF er blevet tilføjet;
- omformattering af hele kodebasen ved hjælp af værktøjet clang-format;
- Automatiseret test af ClamAV er blevet etableret i Google OSS-Fuzz-tjenesten;
- Der er arbejdet på at fjerne advarsler fra compileren ved opbygning med indstillingerne "-Wall" og "-Wextra";
- For Windows-platformen er værktøjet clamsubmit porteret og metadatascanningstilstand i clamscan (—gen-json);
- Dokumentationen er blevet flyttet til en særlig sektion på og er nu tilgængelig online, ud over at blive leveret inden for arkivet i mappen docs/html.
Kilde: opennet.ru
