{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"Cisco har udgivet den gratis antiviruspakke ClamAV 1.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cisco har pr\u00e6senteret en ny vigtig udgave af det frie antivirusprogram ClamAV 1.0.0. Den nye version er bem\u00e6rkelsesv\u00e6rdig ved at overg\u00e5 til traditionel versionsnumrering «Major.Minor.Patch» (i stedet for 0.Version.Patch). Den betydelige versions\u00e6ndring skyldes ogs\u00e5 \u00e6ndringer i biblioteket libclamav, som bryder ABI-kompatibilitet p\u00e5 grund af fjernelse af navnerummet CLAMAV_PUBLIC, \u00e6ndringer i argumenttyperne i funktionen cl_strerror og inkludering af symboler til Rust-sprog i navnerummet. Projektet kom under Cisco's kontrol i 2013 efter opk\u00f8bet af Sourcefire, som udviklede ClamAV og Snort. Projektets kode distribueres under GPLv2-licensen. <\/p>\n
Version 1.0.0 klassificeres som en langtidssupportversion (LTS), som vil v\u00e6re supporteret i tre \u00e5r. Udgivelsen af ClamAV 1.0.0 vil erstatte den tidligere LTS-version ClamAV 0.103, hvor opdateringer med l\u00f8sning af s\u00e5rbarheder og kritiske problemer vil blive offentliggjort indtil september 2023. Opdateringer for de almindelige versioner, der ikke er klassificeret som LTS, offentligg\u00f8res i det mindste i fire m\u00e5neder efter udgivelsen af den f\u00f8rste version af den n\u00e6ste version. Muligheden for at downloade signaturdatabasen for ikke-LTS-versioner vil ogs\u00e5 blive opretholdt i mindst yderligere fire m\u00e5neder efter frigivelsen af den n\u00e6ste version. <\/p>\n
N\u00f8gleforbedringer i ClamAV 1.0: <\/p>\n
\n
Tilsupport til dekryptering af skrivebeskyttede XLS-filer baseret p\u00e5 OLE2, der er beskyttet med standardadgangskode, er blevet tilf\u00f8jet.\n
Koden er blevet omskrevet med implementering af all-match-tilstand, hvor alle match i filen bestemmes, dvs. scanning forts\u00e6tter efter den f\u00f8rste match. Den nye kode er blevet markeret som mere p\u00e5lidelig og lettere at vedligeholde. I den nye implementering er der ogs\u00e5 l\u00f8st flere konceptuelle mangler, der opstod ved signaturkontrol i all-match-tilstand. Test er blevet tilf\u00f8jet for at kontrollere korrektheden af all-match-adf\u00e6rden.\n
I API'et er der tilf\u00f8jet et callback-opkald clcb_file_inspection() til tilslutning af h\u00e5ndteringsprogrammer, der udf\u00f8rer inspektion af filindhold, herunder indhold udtrukket fra arkiver.\n
I API'et er der tilf\u00f8jet funktionen cl_cvdunpack() til at pakke arkiver med signaturer i CVD-format.\n
Scripts til bygning af docker-billeder med ClamAV er blevet flyttet til et separat repository clamav-docker. Docker-billedet inkluderer headerfiler til C-biblioteket.\n
Tilf\u00f8jet kontroller, der begr\u00e6nser niveauet af rekursion ved udtr\u00e6kning af objekter fra PDF-dokumenter.\n
Gr\u00e6nsen for den hukommelse, der tildeles ved behandling af usikre inputdata, er blevet h\u00e6vet, og der implementeres en advarsel, n\u00e5r denne gr\u00e6nse overskrides.\n
Sammenstilling af enhedstest for bibliotektet libclamav-Rust er blevet betydeligt hurtigere. Moduler skrevet i Rust til ClamAV kan nu samles i en mappe, der er f\u00e6lles med ClamAV.\n
Begr\u00e6nsningerne ved kontrol af overlapning af poster i ZIP-filer er blevet lempet, hvilket har elimineret falske advarsler ved behandling af lidt \u00e6ndrede, men ikke skadelige JAR-arkiver.\n
Under bygningen defineres minimums- og maksimumsunderst\u00f8ttede versioner af LLVM. Et fors\u00f8g p\u00e5 bygning med en alt for gammel eller alt for ny version vil nu resultere i, at der vises en fejlmeddelelse om kompatibilitetsproblemer.\n
Det er muligt at bygge med en brugerdefineret RPATH-liste (listen over mapper, hvorfra delte biblioteker indl\u00e6ses), hvilket g\u00f8r det muligt at flytte eksekverbare filer til en anden placering efter bygning i et udviklingsmilj\u00f8. <\/ul>\n