Ein Tool zur Generierung einer ClamAV-Signaturdatenbank basierend auf der Google Safe Browsing API ist verfügbar.

Die Entwickler des freien Antivirenpakets ClamAV entschieden ein Problem mit der Bereitstellung einer Signaturdatenbank, die auf der von Google bereitgestellten Sammlung basiert, Safe Browsing, die Informationen über Websites enthält, die mit Phishing und der Verbreitung von Malware beschäftigt sind.

Früher wurde die Signaturdatenbank auf der Grundlage von Safe Browsing von den Entwicklern von ClamAV bereitgestellt, aber im November des vergangenen Jahres wurde deren Aktualisierung aufgrund von Einschränkungen durch Google eingestellt. Insbesondere wurden die Nutzungsbedingungen von Safe Browsing auf die nicht-kommerzielle Verwendung beschränkt, während für kommerzielle Zwecke die Verwendung einer separaten API vorgeschrieben wurde. Google Web Risk. Da ClamAV ein freies Produkt ist, das keine Benutzer trennen kann und auch in kommerziellen Lösungen verwendet wird, wurde die Generierung von Signaturen auf der Grundlage von Safe Browsing eingestellt.

Um das Problem mit der Filterung von Links zu Phishing- und Malware-Websites zu lösen, wurde jetzt ein Dienstprogramm vorbereitet, clamav-safebrowsing (clamsb), das es Benutzern ermöglicht, selbstständig eine Signaturdatenbank für ClamAV im GDB-Format basierend auf ihrem Konto im Dienst zu generieren Safe Browsing und diese synchronisiert zu halten. Der Code ist in Python geschrieben und steht unter der GPLv2-Lizenz.

Quelle: opennet.ru