{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"Das Unternehmen Cisco hat das freie Antivirenpaket ClamAV 1.0.0 ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cisco hat eine wichtige neue Version des kostenlosen Antivirus-Pakets ClamAV 1.0.0 vorgestellt. Der neue Zweig zeichnet sich durch den \u00dcbergang zur traditionellen Versionsnummerierung «Major.Minor.Patch» (statt 0.Version.Patch) aus. Der signifikante Versionswechsel ist auch auf \u00c4nderungen in der Bibliothek libclamav zur\u00fcckzuf\u00fchren, die nicht-abw\u00e4rtskompatible \u00c4nderungen auf ABI-Ebene aufgrund der Entfernung des Namensraums CLAMAV_PUBLIC, der \u00c4nderung der Argumenttypen in der Funktion cl_strerror und der Aufnahme von Symbolen in den Namensraum f\u00fcr die Programmiersprache Rust beinhaltet. Das Projekt ging 2013 in den Besitz von Cisco \u00fcber, nachdem das Unternehmen Sourcefire, das ClamAV und Snort entwickelt hat, gekauft wurde. Der Code des Projekts wird unter der GPLv2-Lizenz verbreitet. <\/p>\n
Der Branch 1.0.0 geh\u00f6rt zur Kategorie der Langzeitunterst\u00fctzung (LTS), f\u00fcr den eine Betreuung von drei Jahren gew\u00e4hrleistet ist. Die Ver\u00f6ffentlichung von ClamAV 1.0.0 wird die fr\u00fchere LTS-Version ClamAV 0.103 abl\u00f6sen, f\u00fcr die bis September 2023 Sicherheitsupdates und kritische Probleml\u00f6sungen ver\u00f6ffentlicht werden. Updates f\u00fcr regul\u00e4re Branches, die nicht in die LTS-Kategorie fallen, werden mindestens vier Monate nach der ersten Ver\u00f6ffentlichung des n\u00e4chsten Branches bereitgestellt. Die M\u00f6glichkeit, die Signaturdatenbank f\u00fcr non-LTS-Branchen herunterzuladen, wird ebenfalls mindestens vier Monate nach der Ver\u00f6ffentlichung des n\u00e4chsten Branches sichergestellt. <\/p>\n
Wesentliche Verbesserungen in ClamAV 1.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr die Entschl\u00fcsselung von schreibgesch\u00fctzten XLS-Dateien auf OLE2-Basis, die standardm\u00e4\u00dfig mit einem Passwort gesch\u00fctzt sind, hinzugef\u00fcgt.\n
Der Code wurde neu geschrieben, um den all-match-Modus zu implementieren, in dem alle \u00dcbereinstimmungen in der Datei identifiziert werden, d.h. der Scan wird nach der ersten \u00dcbereinstimmung fortgesetzt. Der neue Code gilt als zuverl\u00e4ssiger und einfacher zu warten. In der neuen Implementierung wurden auch eine Reihe konzeptioneller M\u00e4ngel behoben, die beim Signatur-Check im all-match-Modus auftraten. Tests zur \u00dcberpr\u00fcfung des korrekten Verhaltens im all-match-Modus wurden hinzugef\u00fcgt.\n
Im API wurde der Callback clcb_file_inspection() hinzugef\u00fcgt, um Handler zu verbinden, die die Inspektion des Inhalts von Dateien, einschlie\u00dflich der aus Archiven extrahierten Dateien, durchf\u00fchren.\n
Im API wurde die Funktion cl_cvdunpack() hinzugef\u00fcgt, um die Archive der Signaturen im CVD-Format zu entpacken.\n
Die Skripte zum Erstellen von Docker-Images mit ClamAV wurden in ein separates Repository clamav-docker verschoben. Die Docker-Images umfassen die Header-Dateien f\u00fcr die C-Bibliothek.\n
\u00dcberpr\u00fcfungen wurden hinzugef\u00fcgt, um das Rekursionsniveau beim Extrahieren von Objekten aus PDF-Dokumenten zu begrenzen.\n
Das Limit f\u00fcr den bei der Verarbeitung von unsicheren Eingabedaten zugewiesenen Speicher wurde erh\u00f6ht, und eine Warnmeldung wurde implementiert, die bei \u00dcberschreitung dieses Limits ausgegeben wird.\n
Der Aufbau der Unit-Tests f\u00fcr die Bibliothek libclamav-Rust wurde erheblich beschleunigt. Die in Rust geschriebenen Module f\u00fcr ClamAV werden nun im gleichen Verzeichnis wie ClamAV kompiliert.\n
Die Einschr\u00e4nkungen bei der \u00dcberpr\u00fcfung von \u00dcberschneidungen in ZIP-Dateiformaten wurden gelockert, was es erm\u00f6glicht hat, falsche Warnmeldungen bei der Verarbeitung leicht modifizierter, aber nicht schadhafter JAR-Archive zu vermeiden.\n
Bei der Kompilierung wurden die minimalen und maximalen unterst\u00fctzten LLVM-Versionen festgelegt. Ein Kompilierungsversuch mit einer zu alten oder zu neuen Version f\u00fchrt nun zu einer Fehlermeldung mit einem Hinweis auf m\u00f6gliche Komplikationen bei der Kompatibilit\u00e4t.\n
Es wurde die M\u00f6glichkeit hinzugef\u00fcgt, mit einer eigenen RPATH-Liste (Liste von Verzeichnissen, aus denen Shared Libraries geladen werden) zu kompilieren, was es erlaubt, ausf\u00fchrbare Dateien nach der Kompilierung an einem anderen Ort in einer Entwicklungsumgebung zu verschieben. <\/ul>\n