{"id":144380,"date":"2025-10-08T11:11:58","date_gmt":"2025-10-08T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-5-0"},"modified":"2025-10-08T11:11:58","modified_gmt":"2025-10-08T09:11:58","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-5-0","title":{"rendered":"Das Unternehmen Cisco hat das Antivirenpaket ClamAV 1.5.0 ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach mehr als einem Jahr Entwicklung hat Cisco die Version 1.5.0 des freien Antivirenpakets ClamAV ver\u00f6ffentlicht. Das Projekt ging 2013 in den Besitz von Cisco \u00fcber, nachdem das Unternehmen Sourcefire, das ClamAV und Snort entwickelt hat, gekauft wurde. Der Code des Projekts wird unter der GPLv2-Lizenz verbreitet. Die Version 1.5.0 geh\u00f6rt zur Kategorie der regul\u00e4ren (nicht LTS) Versionen, f\u00fcr die Updates mindestens 4 Monate nach der Ver\u00f6ffentlichung der ersten Version des folgenden Branches bereitgestellt werden. Die M\u00f6glichkeit, die Signaturdatenbank f\u00fcr nicht-LTS-Versionen herunterzuladen, wird ebenfalls mindestens 4 Monate nach der Ver\u00f6ffentlichung des n\u00e4chsten Branches sichergestellt. <\/p>\n
Wesentliche \u00c4nderungen in ClamAV 1.5: <\/p>\n
\n
Hinzuf\u00fcgung einer \u00dcberpr\u00fcfung zur Identifizierung verschl\u00fcsselter Microsoft Office-Dokumente.\n
Die M\u00f6glichkeit, Links aus verarbeiteten HTML- und PDF-Dateien zu extrahieren, wurde hinzugef\u00fcgt. Die Links werden im JSON-Format ausgegeben, wenn der Modus zur Generierung von JSON-Metadaten aktiviert ist. Diese Funktion kann \u00fcber die Befehlszeilenoptionen ClamScan \u2014json-store-html-uris=no und \u2014json-store-pdf-uris=no, die Direktiven JsonStoreHTMLURIs no und JsonStorePDFURIs no in clamd.conf oder die Umgebungsvariablen CL_SCAN_GENERAL_STORE_HTML_URIS und CL_SCAN_GENERAL_STORE_PDF_URIS deaktiviert werden.\n
In der Einstellung OnAccessExcludePath ist es jetzt erlaubt, Ausnahmemasken f\u00fcr Dateipfade mithilfe von regul\u00e4ren Ausdr\u00fccken festzulegen.\n
Die Unterst\u00fctzung f\u00fcr die \u00dcberpr\u00fcfung und Beglaubigung digitaler Signaturen von CVD-Datenbankarchiven (CVD) und \u00c4nderungen an der Datenbank (CDIFF) wurde hinzugef\u00fcgt, wobei externe Dateien mit der Erweiterung .sign verwendet werden, die automatisch von der Freshclam-Utility zusammen mit CVD-Datenbanken und CDIFF-Patches heruntergeladen werden. F\u00fcr die \u00dcberpr\u00fcfung und Generierung von Signaturen k\u00f6nnen die Befehle sigtool verify und sigtool sign verwendet werden. Die verwendeten Zertifikate werden standardm\u00e4\u00dfig im Verzeichnis \/etc\/certs abgelegt, welches beim Bauen \u00fcber die Option -D CVD_CERTS_DIRECTORY=PATH, die Einstellung CVDCertsDirectory, die Umgebungsvariable CVD_CERTS_DIR oder den Befehlszeilenparameter \u2014cvdcertsdir PATH ge\u00e4ndert werden kann.\n
In die Programme Freshclam, ClamD, ClamScan und Sigtool wurde die M\u00f6glichkeit integriert, unsichere Hash-Algorithmen MD5 und SHA1 bei der \u00dcberpr\u00fcfung durch digitale Signaturen und bei der Pr\u00fcfung auf Fehlalarme f\u00fcr vertrauensw\u00fcrdige Dateien zu deaktivieren. Die Deaktivierung von MD5 und SHA1 erfolgt \u00fcber die Einstellung FIPSCryptoHashLimits oder die Option \u2014fips-limits.\n
In der Implementierung des Caches gepr\u00fcfter Dateien wird anstelle von MD5 der Algorithmus SHA2-256 verwendet.\n
In Clamd wurden die Einstellungen EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand und EnableVersionCommand hinzugef\u00fcgt, um die Verarbeitung von Shutdown-, Restart-, Statistics- und Version-Commands zu deaktivieren.\n
In libclamav wurden zus\u00e4tzliche Funktionen f\u00fcr Scan-Operationen, erweiterte Funktionen f\u00fcr Hash-Bearbeitungen und Optionen zur Steuerung der rekursiven Durchsuchung von Verzeichnissen mit tempor\u00e4ren Dateien hinzugef\u00fcgt. F\u00fcr jedes gescannte Objekt wird eine eindeutige Objekt-ID verwendet.\n
In der ClamScan-Utility wurde die Genauigkeit der Z\u00e4hler f\u00fcr die gelesenen und gescannten Daten erh\u00f6ht. Die M\u00f6glichkeit, die Gr\u00f6\u00dfen in Gigabyte, Megabyte, Kilobyte oder Byte anzuzeigen, wurde hinzugef\u00fcgt.\n
In ClamScan wurden neue Befehlszeilenoptionen hinzugef\u00fcgt: \u2014hash-hint, \u2014log-hash, \u2014file-type-hint und \u2014log-file-type.\n
Der Maximalwert der Einstellung max-recursion in der Konfigurationsdatei wurde auf 100 begrenzt, um Abst\u00fcrze bei der Verarbeitung von Dateien mit tiefer Rekursion zu verhindern.\n
Die Codequalit\u00e4t im ZIP-Archiv-Modul wurde verbessert. Die Unterst\u00fctzung f\u00fcr das Extrahieren von Daten aus fehlerhaften ZIP-Archiven wurde optimiert.\n
Die Erkennung von Dateitypen mit KI-Modellen wurde implementiert.\n
Es ist erlaubt, einen Kommentar am Ende der Zeile mit aktivierter Option anzugeben (zum Beispiel: LogVerbose yes #no).\n
Auf der Windows-Plattform wurde die Unterst\u00fctzung f\u00fcr Dateinamen mit UTF-8-Zeichen, die in ANSI- und OEM-Codepages nicht ausgewiesen sind, verbessert.\n
Die Unterst\u00fctzung f\u00fcr den Build auf GNU\/Hurd-, Solaris- und AIX-Plattformen wurde verbessert. <\/ul>\n