Nach fünf Monaten Entwicklungszeit hat Cisco die Veröffentlichung der kostenlosen Antiviren-Suite ClamAV 1.1.0 veröffentlicht. Das Projekt ging 2013 nach dem Kauf von Sourcefire, dem Unternehmen, das ClamAV und Snort entwickelt, in die Hände von Cisco über. Der Projektcode wird unter der GPLv2-Lizenz vertrieben. Der 1.1.0-Zweig wird als regulärer (Nicht-LTS-)Zweig klassifiziert, dessen Aktualisierungen mindestens 4 Monate nach der ersten Veröffentlichung des nächsten Zweigs veröffentlicht werden. Die Möglichkeit, die Signaturdatenbank für Nicht-LTS-Zweigstellen herunterzuladen, wird außerdem für mindestens weitere 4 Monate nach der Veröffentlichung des nächsten Zweigs bereitgestellt.
Wichtigste Verbesserungen in ClamAV 1.1:
- Die Möglichkeit zum Extrahieren von in CSS-Stilblöcken eingebetteten Bildern wurde implementiert.
- Das Dienstprogramm sigtool hat die Option „--vba“ hinzugefügt, mit der Sie VBA-Code aus MS Office-Dokumenten extrahieren können, ähnlich wie libclamav dies tut.
- In clamscan und clamd wurden die Option „—fail-if-cvd-older-than=number_of_days“ und der Konfigurationsparameter FailIfCvdOlderThan hinzugefügt. Wenn angegeben, schlägt der Start von clamscan und clamd fehl, wenn die Virendatenbank älter als die angegebene ist Anzahl der Tage.
- Der API wurden neue Funktionen hinzugefügt: cl_cvdgetage() zum Ermitteln der letzten Aktualisierung von CVD/CLD-Dateien und cl_engine_set_clcb_vba() zum Festlegen eines Callback-Handlers für aus einem Dokument extrahierten VBA-Code.
- Für mathematische Operationen mit großen Zahlen werden OpenSSL-Funktionen anstelle einer separaten TomsFastMath-Bibliothek verwendet.
- Die Option DO_NOT_SET_RPATH wurde zu CMake-Build-Skripten hinzugefügt, um die RPATH-Einstellung auf Unix-ähnlichen Systemen zu deaktivieren. Das Versionsskript-Skript wird verwendet, um die für libclamav, libfreshclam, libclamunrar_iface und libclamunrar exportierten Symbole einzuschränken. Bietet die Möglichkeit, benutzerdefinierte Flags mithilfe der RUSTFLAGS-Variablen an den Rust-Compiler zu übergeben. Unterstützung für die Auswahl einer bestimmten Python-Version durch Angabe der Option „-D PYTHON_FIND_VER=version“ in CMake hinzugefügt.
- Verbesserte Optimierung der Domänennamenzuordnung für PDB-, WDB- und CDB-Signaturen.
- Der Informationsgehalt des clamonacc-Prozessprotokolls wurde erhöht, um die Fehlerdiagnose zu vereinfachen.
- Auf der Windows-Plattform bietet das MSI-Installationsprogramm die Möglichkeit, Versionen von ClamAV zu aktualisieren, die in einem anderen Verzeichnis als dem Standardverzeichnis C:\Programme\ClamAV installiert sind.
- Optionen „--tempdir“ und „--leave-temps“ zu Sigtool hinzugefügt, um ein Verzeichnis für temporäre Dateien auszuwählen und temporäre Dateien nach Abschluss des Prozesses zu belassen.
Source: opennet.ru