ClamAV 1.4.0

Die neue Version des kostenlosen Antivirenprogramms ClamAV 1.4.0, entwickelt von Cisco Talos, ist erschienen. Offizielle Builds sind für Linux, macOS und Windows verfügbar. Außerdem wird ClamAV inoffiziell für AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris und Haiku kompiliert.

Ab dieser Version werden offizielle Builds für 32-Bit-Linux-Distributionen nicht mehr bereitgestellt, aber Benutzer solcher Distributionen können ClamAV aus dem Quellcode kompilieren.

Wesentliche Änderungen

• Unterstützung neuer Dateiformate:

  • Unterstützung für die Extraktion von Archiven hinzugefügt ALZ. Neuer Dateityp ClamAV für ALZ-Archive — cl_type_alz. Die Unterstützung für ALZ-Archive kann mit der DCONF-Option aktiviert oder deaktiviert werden.
  • Unterstützung für die Extraktion von Archiven hinzugefügt LHA/LZH. Neuer Dateityp ClamAV für LHA/LZH-Archive — cl_type_lha_lzh. Die Unterstützung für LHA/LZH-Archive kann mit der DCONF-Option aktiviert oder deaktiviert werden.

• Unscharfes Hashing von Bildern:

  • Die Möglichkeit, das unscharfe Hashing von Bildern zu deaktivieren, wurde hinzugefügt. Dies ist nützlich, um Malware zu erkennen, indem Bilder verglichen werden, die in Malware oder Phishing-E-Mails/Dokumenten enthalten sind.
  • Neue Optionen für clamscan:
    • —scan-image [=yes(*)/no]
    • —scan-image-fuzzy-hash [=yes(*)/no]
  • Neue Konfigurationsoptionen für clamd:
    • ScanImage yes(*)/no
    • ScanImageFuzzyHash yes(*)/no
  • Neue Scan-Optionen für libclamav:
    • options.parse &= ~CL_SCAN_PARSE_IMAGE;
    • options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;

• Unterstützung von Plattformen:

  • ClamAV 1.4.0 bietet keine Pakete mehr für 32-Bit-Versionen von Linux. Benutzer können das Programm aus dem Quellcode kompilieren.
  • Pakete für ARM64 für Windows wurden eingeführt, aber eine ähnliche Unterstützung für Linux fehlt in diesem Release.

• Aktualisierung des Bytecode-Compilers:

  • Der Bytecode-Compiler von ClamAV wurde auf Version 1.4.0 aktualisiert und verwendet jetzt LLVM 16. Das Projekt des Bytecode-Compilers erstellt nun mehrere gemeinsame Objektdateien anstelle einer einzelnen, indem es einen neuen Durchlaufmanager verwendet.

• Weitere Verbesserungen:

  • Es wurden Anleitungen zur Cross-Kompilierung für ARM64/AArch64-Prozessoren für Windows und Linux hinzugefügt.
  • Die Warnmeldungen von FreshClam wurden verbessert, wenn diese blockieren oder die Geschwindigkeit drosseln, und beinhalten jetzt die Cloudflare Ray ID.
  • Unnötige Speicherkontrollen wurden entfernt.
  • Die Dokumentation von FreshClam wurde verbessert, um klarzustellen, dass die Option —datadir ein absoluter Pfad zu einem bestehenden Verzeichnis sein muss.
  • Das CMake-Bausystem wurde optimiert und Abhängigkeiten auf Versionskarten-Dateien hinzugefügt.
  • Verschiedene Bugs und Compiler-Warnungen wurden behoben.

ClamAV 1.4.0 ist ein bedeutendes Update mit vielen neuen Funktionen und Verbesserungen, die darauf abzielen, die Sicherheit und Benutzerfreundlichkeit zu erhöhen. Benutzern wird empfohlen, auf die neueste Version zu aktualisieren, um alle Vorteile zu nutzen.

Quelle: linux.org.ru