Das Unternehmen Cisco hat das kostenlose Antivirenpaket ClamAV 0.103 veröffentlicht.

Das Unternehmen Cisco hat eine neue bedeutende Version des freien Antivirenpakets ClamAV 0.103.0. Erinnern wir uns daran, dass das Projekt 2013 nach dem Kauf des Unternehmens Sourcefire, das ClamAV und Snort entwickelt, in die Hände von Cisco überging. Der Code des Projekts wird verbreitet unter der GPLv2-Lizenz.

Wesentliche Verbesserungen:

• Im clamd wurde die Unterstützung für das Neuladen der Signaturdatenbank in einem separaten Thread ohne Blockierung des Scannens implementiert. Das Neuladen der Datenbank in einem separaten Thread erfolgt standardmäßig und führt während des Betriebs zu einer Verdopplung des Speicherverbrauchs. Für Systeme mit begrenztem RAM gibt es eine Konfiguration für ConcurrentDatabaseReload, um das Neuladen der Datenbank in einem separaten Thread zu deaktivieren.
• Das DLP-Modul (Datenverlustprävention) wurde erweitert, um Lecks von Kreditkartennummern zu blockieren. Unterstützung für zusätzliche Bereiche von Kreditkartennummern wurde hinzugefügt, und eine Option zur Anzeige von Warnungen nur für echte Kreditkarten wurde implementiert, wobei Geschenkkartennummern ignoriert werden.
• Unterstützung für mit Adobe Reader X verschlüsselte PDF-Dateien hinzugefügt. Das Tool zur Erkennung von Exploits, die PNG-Bilder verwenden, wurde überarbeitet. Die Analyse von GIF-Dateien wurde erheblich verbessert, die Verarbeitung beschädigter Dateien wurde verbessert und die Unterstützung für das Scannen von Ebenen wurde hinzugefügt.
• Für Windows-Nutzer steht das Utility clamdtop.exe zur Verfügung, das eine reduzierte Funktionalität der Linux-Utility clamdtop bietet.
• Das Phishing-Erkennungsmodul gibt nun eine Warnung „Verdächtiger Link gefunden!“ mit den tatsächlichen und sichtbaren URLs aus.
• Unterstützung für den experimentellen Build mit CMake hinzugefügt. In Zukunft wird CMake für den Build anstelle von autotools und Visual Studio-Utilities verwendet.
• In die Anwendungen clamdscan und clamonacc wurden die Optionen „—ping“ und „—wait“ hinzugefügt. Die Option „—ping“ führt eine Testanfrage an den clamd-Prozess durch und gibt 0 bei einer Antwort und 21 bei Zeitüberschreitung zurück. Die Option „—wait“ wartet die angegebene Anzahl von Sekunden, bis clamd bereit ist, bevor sie gestartet wird. Zum Beispiel wird der Befehl „clamdscan -p 30:2 -w “ bis zu 60 Sekunden auf die Bereitschaft warten und Testanfragen senden. Die vorgeschlagenen Optionen können beim Start von clamd und clamonacc im Bootprozess verwendet werden, um sicherzustellen, dass clamd bereit ist, Anfragen zu bearbeiten, bevor clamonacc gestartet wird.
• Unterstützung für die Erkennung und Extraktion von Excel 4.0-Makros hinzugefügt. Die Erkennung und Extraktion von VBA-Skripten wurde erheblich verbessert.
• Die Zugänglichkeit zur Analyse temporärer Dateien und JSON-Metadaten, die während des Scannens erstellt werden, wurde verbessert. Zur Prüfung solcher Dateien kann der Befehl „clamscan —tempdir= —leave-temps —gen-json “ verwendet werden.
• In freshclam und clamsubmit wurde die Möglichkeit hinzugefügt, das standardmäßig verwendete OpenSSL CA (Zertifizierungsstelle) Set zu überschreiben. Um ein eigenes Set von Zertifizierungsstellen festzulegen, kann die Umgebungsvariable CURL_CA_BUNDLE verwendet werden.
• In clamscan und clamdscan werden nun in der Scan-Zusammenfassung die Start- und Endzeiten des Scannens angezeigt. In freshclam wurde die Erstellung des Fortschrittsindikators verbessert. In clamdtop wurde die Ausrichtung und der Zeilenumbruch bei der Darstellung optimiert.

Quelle: opennet.ru