Ενημέρωση του δωρεάν πακέτου προστασίας από ιούς ClamAV 0.103.3

Έχει δημιουργηθεί μια έκδοση του δωρεάν πακέτου προστασίας από ιούς ClamAV 0.103.3, το οποίο προτείνει τις ακόλουθες αλλαγές:

  • Το αρχείο mirrors.dat μετονομάστηκε σε freshclam.dat επειδή το ClamAV έχει μετατραπεί σε χρήση δικτύου παράδοσης περιεχομένου (CDN) αντί για δίκτυο κατοπτρισμού και το αρχείο dat δεν περιέχει πλέον πληροφορίες κατοπτρισμού. Το Freshclam.dat αποθηκεύει το UUID που χρησιμοποιείται στο ClamAV User-Agent. Η ανάγκη μετονομασίας οφείλεται στο γεγονός ότι ορισμένα σενάρια χρηστών διέγραψαν το mirrors.dat σε περίπτωση αποτυχίας του FreshClam, αλλά τώρα αυτό το αρχείο περιέχει ένα αναγνωριστικό, η απώλεια του οποίου είναι απαράδεκτη.
  • Επιλύθηκαν προβλήματα με χαμηλή απόδοση σάρωσης αρχείων όταν είναι ενεργοποιημένη η επιλογή ENGINE_OPTIONS_FORCE_TO_DISK.
  • Διορθώθηκε το σφάλμα της διαδικασίας ClamDScan κατά τη χρήση των επιλογών "--fdpass --multiscan" μαζί με τη ρύθμιση ExcludePath στο αρχείο διαμόρφωσης clamd.
  • Διορθώθηκε ένα πρόβλημα με τον ορισμό του root ως κατόχου του αρχείου mirrors.dat αντί του χρήστη που ορίστηκε στη ρύθμιση DatabaseOwner κατά την εκτέλεση του clamav ως root.
  • Ενεργοποιήθηκε η ρύθμιση HTTPUserAgent για απενεργοποίηση όταν το DatabaseMirror χρησιμοποιεί το clamav.net για την αποφυγή τυχαίου αποκλεισμού.
  • Για να ενεργοποιήσετε τον εντοπισμό προσπαθειών εκμετάλλευσης της ευπάθειας CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205), πρέπει τώρα να ενεργοποιήσετε ρητά την παράμετρο ClamScan "—alert-broken-media" ή τη ρύθμιση "AlertBrokenMedia", αφού η ευπάθεια έχει επιδιορθωθεί από καιρό παντού.
  • Διορθώθηκε το σφάλμα του ClamSubmit μετά την αλλαγή του Cookie "__cfduid" από το Cloudflare.

Πηγή: opennet.ru

Προσθέστε ένα σχόλιο