{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"Die Firma Cisco hat das kostenlose Antivirenpaket ClamAV 1.0.0 ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Cisco hat eine bedeutende neue Version des kostenlosen Antivirenpakets ClamAV 1.0.0 vorgestellt. Der neue Branch zeichnet sich durch den Wechsel zu einer traditionellen Versionsnummerierung «Major.Minor.Patch» (statt 0.Version.Patch) aus. Der signifikante Versionswechsel ist auch auf \u00c4nderungen in der Bibliothek libclamav zur\u00fcckzuf\u00fchren, die die ABI-Kompatibilit\u00e4t verletzt, da der Namensraum CLAMAV_PUBLIC entfernt wurde, die Argumenttypen in der Funktion cl_strerror ge\u00e4ndert wurden und Symbole f\u00fcr die Programmiersprache Rust in den Namensraum aufgenommen wurden. Das Projekt ging 2013 in den Besitz von Cisco \u00fcber, nachdem das Unternehmen Sourcefire erworben wurde, das ClamAV und Snort entwickelt. Der Code des Projekts wird unter der GPLv2-Lizenz verbreitet. <\/p>\n
Die Version 1.0.0 wurde in die Kategorie mit langfristigem Support (LTS) eingeordnet, f\u00fcr die eine Unterst\u00fctzung von drei Jahren gew\u00e4hrleistet ist. Die Ver\u00f6ffentlichung von ClamAV 1.0.0 wird die vorherige LTS-Version ClamAV 0.103 abl\u00f6sen, f\u00fcr die bis September 2023 Sicherheitsupdates und kritische Problembehebungen bereitgestellt werden. Updates f\u00fcr regul\u00e4re Versionen, die nicht in die LTS-Kategorie fallen, werden mindestens vier Monate nach der Ver\u00f6ffentlichung der ersten Version der n\u00e4chsten Version bereitgestellt. Die M\u00f6glichkeit zum Download der Signaturdatenbank f\u00fcr nicht-LTS-Versionen wird ebenfalls mindestens vier Monate nach der Ver\u00f6ffentlichung der n\u00e4chsten Version zur Verf\u00fcgung stehen. <\/p>\n
Wesentliche Verbesserungen in ClamAV 1.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr die Entschl\u00fcsselung von schreibgesch\u00fctzten XLS-Dateien auf OLE2-Basis, die standardm\u00e4\u00dfig mit einem Passwort gesch\u00fctzt sind, hinzugef\u00fcgt.\n
Der Code wurde mit der Implementierung des All-Match-Modus \u00fcberarbeitet, bei dem alle \u00dcbereinstimmungen in einer Datei ermittelt werden, d.h. das Scannen wird nach der ersten \u00dcbereinstimmung fortgesetzt. Der neue Code gilt als zuverl\u00e4ssiger und einfacher zu warten. In der neuen Implementierung wurden auch konzeptionelle Schw\u00e4chen beseitigt, die bei der \u00dcberpr\u00fcfung von Signaturen im All-Match-Modus auftraten. Tests zur \u00dcberpr\u00fcfung des Verhaltens im All-Match-Modus wurden hinzugef\u00fcgt.\n
Im API wurde der Callback clcb_file_inspection() hinzugef\u00fcgt, um Handler zu verbinden, die die Inspektion von Datei-Inhalten durchf\u00fchren, einschlie\u00dflich der aus Archiven extrahierten Inhalte.\n
Im API wurde die Funktion cl_cvdunpack() hinzugef\u00fcgt, um Archivdateien im CVD-Format zu entpacken.\n
Die Skripte zum Erstellen von Docker-Images mit ClamAV wurden in ein separates Repository namens clamav-docker verschoben. Die Docker-Images enthalten C-Header-Dateien.\n
Es wurden \u00dcberpr\u00fcfungen hinzugef\u00fcgt, die das Rekursionsniveau beim Extrahieren von Objekten aus PDF-Dokumenten begrenzen.\n
Das Limit f\u00fcr den Speicherplatz, der bei der Verarbeitung nicht vertrauensw\u00fcrdiger Eingaben zugewiesen wird, wurde erh\u00f6ht, und es wurde eine Warnung ausgegeben, wenn dieses Limit \u00fcberschritten wird.\n
Die Erstellung von Unit-Tests f\u00fcr die Bibliothek libclamav-Rust wurde erheblich beschleunigt. Die in Rust geschriebenen Module f\u00fcr ClamAV werden nun im gleichen Verzeichnis wie ClamAV kompiliert.\n
Die Einschr\u00e4nkungen bei der \u00dcberpr\u00fcfung von \u00dcberschneidungen in ZIP-Dateien wurden gelockert, wodurch Fehlermeldungen bei der Verarbeitung leicht ge\u00e4nderter, jedoch nicht sch\u00e4dlicher JAR-Archive vermieden werden konnten.\n
Bei der Erstellung wurden die minimalen und maximalen unterst\u00fctzten LLVM-Versionen festgelegt. Ein Versuch, mit einer zu alten oder zu neuen Version zu kompilieren, f\u00fchrt nun zu einer Fehlermeldung mit einem Hinweis auf Kompatibilit\u00e4tsprobleme.\n
Die Konstruktion mit einer eigenen RPATH-Liste (Liste von Verzeichnissen, aus denen geteilte Bibliotheken geladen werden) ist nun erlaubt, was das Verschieben von ausf\u00fchrbaren Dateien an einen anderen Ort nach der Erstellung in einer Entwicklungsumgebung erm\u00f6glicht. <\/ul>\n