Cisco hat das kostenlose Antivirenpaket ClamAV 1.1.0 veröffentlicht

Nach fünfmonatiger Entwicklung hat Cisco die Version 1.1.0 des freien Antiviruspakets ClamAV veröffentlicht. Das Projekt wurde 2013 nach dem Kauf von Sourcefire, dem Entwickler von ClamAV und Snort, von Cisco übernommen. Der Code des Projekts wird unter der GPLv2-Lizenz verteilt. Die Version 1.1.0 gehört zur Kategorie der regulären (nicht LTS) Versionen, deren Updates mindestens vier Monate nach der Veröffentlichung der ersten Version des nächsten Hauptzweigs bereitgestellt werden. Die Möglichkeit, die Signaturdatenbank für nicht-LTS-Äste herunterzuladen, wird ebenfalls mindestens vier Monate nach der Veröffentlichung des nächsten Zweigs bereitgestellt.

Die wichtigsten Verbesserungen in ClamAV 1.1:

• Die Möglichkeit zum Extrahieren von Bildern, die in CSS-Styles eingebettet sind, wurde implementiert.
• In der Utility sigtool wurde die Option „—vba“ hinzugefügt, die das Extrahieren von VBA-Code aus MS Office-Dokumenten ermöglicht, ähnlich wie es libclamav tut.
• In clamscan und clamd wurde die Option „—fail-if-cvd-older-than=anzahl_tage“ sowie der Konfigurationsparameter FailIfCvdOlderThan hinzugefügt, bei deren Angabe der Start von clamscan und clamd mit einem Fehler endet, wenn die Virendatenbank älter ist als die angegebene Anzahl an Tagen.
• Im API wurden neue Funktionen hinzugefügt: cl_cvdgetage() zur Bestimmung des letzten Updates von CVD/CLD-Dateien und cl_engine_set_clcb_vba() zur Festlegung eines Callback-Handlers für den aus dem Dokument extrahierten VBA-Code.
• Für mathematische Operationen mit großen Zahlen werden anstelle der separaten Bibliothek TomsFastMath die Möglichkeiten von OpenSSL genutzt.
• Im CMake-Bau-Skript wurde die Option DO_NOT_SET_RPATH hinzugefügt, um das Setzen von RPATH in unixähnlichen Systemen zu deaktivieren. Ein Skript für version-script wird verwendet, um die exportierten Symbole für die Bibliotheken libclamav, libfreshclam, libclamunrar_iface und libclamunrar zu begrenzen. Es wurde die Möglichkeit geschaffen, dem Rust-Compiler eigene Flags über die Variable RUSTFLAGS zu übergeben. Außerdem wurde die Unterstützung zur Auswahl einer bestimmten Python-Version durch Angabe in den CMake-Optionen „-D PYTHON_FIND_VER=version“ hinzugefügt.
• Die Optimierung der Namenszuordnung wurde gewährleistet. Domänen für die Signaturen PDB, WDB und CDB.
• Die Informationsdichte des Logs des clamonacc-Prozesses wurde erhöht, um die Fehlersuche zu erleichtern.
• Auf der Windows-Plattform wurde im MSI-Installer die Möglichkeit implementiert, ClamAV-Versionen zu aktualisieren, die in einem anderen Verzeichnis als dem standardmäßig vorgeschlagenen C:\Program Files\ClamAV installiert sind.
• Bei sigtool wurden die Optionen „—tempdir“ und „—leave-temps“ hinzugefügt, um ein Verzeichnis für temporäre Dateien auszuwählen und temporäre Dateien nach Abschluss des Prozesses zu belassen.

Quelle: opennet.ru