Nach fünfmonatiger Entwicklungszeit hat Cisco das kostenlose Antivirenpaket ClamAV 1.1.0 veröffentlicht. Das Projekt wurde 2013 von Cisco übernommen, nachdem Sourcefire, der Entwickler von ClamAV und Snort, übernommen worden war. Der Projektcode wird unter der GPLv2-Lizenz vertrieben. Branch 1.1.0 ist als regulärer (Nicht-LTS-)Branch klassifiziert, dessen Updates mindestens vier Monate nach der ersten Veröffentlichung des nächsten Branchs veröffentlicht werden. Die Signaturdatenbank für Nicht-LTS-Branchs kann ebenfalls mindestens vier Monate nach der Veröffentlichung des nächsten Branchs heruntergeladen werden.
Wichtigste Verbesserungen in ClamAV 1.1:
- Die Möglichkeit zum Extrahieren von in CSS-Stilblöcken eingebetteten Bildern wurde implementiert.
- Das Dienstprogramm Sigtool wurde mit der Option „--vba“ aktualisiert, die die Extraktion von VBA-Code aus MS Office-Dokumenten auf ähnliche Weise wie libclamav ermöglicht.
- Die Option „--fail-if-cvd-older-than=number_of_days“ und der Konfigurationsparameter „FailIfCvdOlderThan“ wurden zu clamscan und clamd hinzugefügt. Wenn diese Option angegeben wird, schlägt clamscan und clamd fehl, wenn die Virendatenbank älter als die angegebene Anzahl von Tagen ist.
- Der API wurden neue Funktionen hinzugefügt: cl_cvdgetage() zum Bestimmen der letzten Aktualisierung von CVD/CLD-Dateien und cl_engine_set_clcb_vba() zum Festlegen eines Rückrufhandlers für aus einem Dokument extrahierten VBA-Code.
- Für mathematische Operationen mit großen Zahlen werden anstelle einer separaten TomsFastMath-Bibliothek OpenSSL-Funktionen verwendet.
- Die Option DO_NOT_SET_RPATH wurde den CMake-Build-Skripten hinzugefügt, um die RPATH-Einstellung auf Unix-ähnlichen Systemen zu deaktivieren. Das Skript „version-script“ dient dazu, den Symbolexport für die Bibliotheken libclamav, libfreshclam, libclamunrar_iface und libclamunrar zu begrenzen. Die Möglichkeit, benutzerdefinierte Flags an den Rust-Compiler zu übergeben, wurde mithilfe der Variable RUSTFLAGS geschaffen. Die Auswahl einer bestimmten Python-Version wurde durch Angabe der Option „-D PYTHON_FIND_VER=version“ in CMake unterstützt.
- Es wurden Optimierungen für die Namensübereinstimmung bereitgestellt. domenov für PDB-, WDB- und CDB-Signaturen.
- Das Prozessprotokoll von clamonacc wurde informativer gestaltet, um die Fehlerdiagnose zu vereinfachen.
- Die Plattform Windows Der MSI-Installer unterstützt nun auch die Aktualisierung von ClamAV-Versionen, die in einem anderen Verzeichnis als dem Standardverzeichnis C:\Program Files\ClamAV installiert sind.
- Die Optionen „--tempdir“ und „--leave-temps“ wurden zu Sigtool hinzugefügt, um ein Verzeichnis für temporäre Dateien auszuwählen und temporäre Dateien nach Beendigung eines Prozesses zu belassen.
Source: opennet.ru
