Die neue Version des freien Antivirenprogramms ClamAV 1.4.0, entwickelt von Cisco Talos, ist erschienen. Offizielle Builds sind für Linux, macOS und Windows verfügbar. Außerdem wird ClamAV inoffiziell für AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris und Haiku erstellt.
Ab dieser Version wird kein offizieller Build für 32-Bit-Linux-Distributionen mehr bereitgestellt, aber Benutzer solcher Distributionen können ClamAV aus dem Quellcode kompilieren.
Wesentliche Änderungen
Unterstützung neuer Dateiformate:
- Die Unterstützung für das Entpacken von Archiven wurde hinzugefügt. ALZ. Der neue ClamAV-Dateityp für ALZ-Archive ist cl_type_alz. Die Unterstützung für ALZ-Archive kann mit der DCONF-Option aktiviert oder deaktiviert werden.
- Die Unterstützung für das Entpacken von Archiven wurde hinzugefügt. LHA/LZH. Der neue ClamAV-Dateityp für LHA/LZH-Archive ist cl_type_lha_lzh. Die Unterstützung für LHA/LZH-Archive kann mit der DCONF-Option aktiviert oder deaktiviert werden.
Unschärfendes Hashing von Bildern:
- Die Möglichkeit, das unscharfe Hashing von Bildern zu deaktivieren, wurde hinzugefügt. Dies ist nützlich zur Erkennung von Malware, indem Bilder verglichen werden, die in Malware oder Phishing-E-Mails/Dokumenten enthalten sind.
- Neue Optionen für clamscan:
- —scan-image [=yes(*)/no]
- —scan-image-fuzzy-hash [=yes(*)/no]
- Neue Konfigurationsoptionen für clamd:
- ScanImage yes(*)/no
- ScanImageFuzzyHash yes(*)/no
- Neue Scanoptionen für libclamav:
- options.parse &= ~CL_SCAN_PARSE_IMAGE;
- options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;
Plattformunterstützung:
- ClamAV 1.4.0 stellt keine Pakete mehr für 32-Bit-Linux-Versionen bereit. Benutzer können das Programm aus dem Quellcode kompilieren.
- Pakete für ARM64 unter Windows wurden eingeführt, jedoch fehlt eine ähnliche Unterstützung für Linux in dieser Version.
Aktualisierung des Bytecode-Compilers:
- Der Bytecode-Compiler von ClamAV wurde auf Version 1.4.0 aktualisiert und verwendet nun LLVM 16. Das Compilerprojekt generiert mehrere gemeinsame Objektdateien anstelle einer einzelnen, indem es den neuen Pass-Manager nutzt.
Weitere Verbesserungen:
- Kreuzkompilierungsanweisungen für ARM64/AArch64-Prozessoren für Windows und Linux wurden hinzugefügt.
- Die Warnmeldungen von FreshClam wurden verbessert, um beim Blockieren oder Drosseln von Geschwindigkeiten die Cloudflare Ray ID einzuschließen.
- Überflüssige Speicherzuweisungsprüfungen wurden entfernt.
- Die Dokumentation von FreshClam wurde verbessert, um klarzustellen, dass die Option —datadir einen absoluten Pfad zu einem bestehenden Verzeichnis haben muss.
- Das CMake-Bausystem wurde optimiert und Abhängigkeiten zu Versionsmap-Dateien hinzugefügt.
- Verschiedene Compilerfehler und -warnungen wurden behoben.
ClamAV 1.4.0 ist ein bedeutendes Update mit zahlreichen neuen Funktionen und Verbesserungen, die auf die Erhöhung der Sicherheit und Benutzerfreundlichkeit abzielen. Nutzer werden empfohlen, auf die neueste Version zu aktualisieren, um alle Vorteile zu nutzen.
Quelle: linux.org.ru
