Post ses monatoj da evoluo, Cisco publikigis la liberigon de la senpaga antivirusa serio ClamAV 1.4.0. La projekto pasis en la manojn de Cisco en 2013 post aĉetado de Sourcefire, la firmao evoluiganta ClamAV kaj Snort. La projektkodo estas distribuita sub la permesilo GPLv2. La branĉo 1.4.0 estas klasifikita kiel regula (ne LTS), ĝisdatigoj al kiuj estas publikigitaj almenaŭ 4 monatojn post la unua eldono de la sekva branĉo. La kapablo elŝuti la subskriban datumbazon por ne-LTS-filioj ankaŭ estas provizita por almenaŭ pliaj 4 monatoj post la liberigo de la sekva branĉo.
Ŝlosilaj ŝanĝoj en ClamAV 1.4:
- Aldonita subteno por kontroli la enhavon de arkivoj en formatoj ALZ, LHA kaj LZH.
- Aldonita la kapablo malebligi fuzzy hashing de bildoj, kiu ebligas vin identigi similajn objektojn kun certa grado de probablo bloki bildojn uzitaj por phishing aŭ disvastigi malware. Por kontroli bildskanadon kaj la uzon de fuzzy hashing, ClamScan ofertas la opciojn "--scan-image" kaj "--scan-image-fuzzy-hash", kiuj povas preni la valorojn "jes" aŭ "ne". La respondaj agordoj ScanImage kaj ScanImageFuzzyHash estis aldonitaj al ClamD.
- Por Linux и Windows Aldonitaj instrukcioj pri kruckompilado por la arkitekturo ARM64 (Aarch64).
- Freshclam aldonis avertojn kiam trafiko estas blokita aŭ streĉita, inkluzive de Cloudflare Ray ID.
- Forigis nenecesajn memorajn asignokontrolojn, kiuj ne havas sencon kiam la grandeco estas fiksita aŭ kalkulita surbaze de fidindaj fontoj.
- Optimumigo estis efektivigita, kiu malŝaltas dosiero-hash-kalkulojn se la kontrolita dosierkaŝmemoro estas malŝaltita.
- Plibonigita systemd servo por ruli ClamOnAcc.
- Plibonigitaj konstruaj skriptoj uzante CMake.
- La generado de pretaj 32-bitaj pakaĵoj por Linux (la kapablo konstrui por 32-bitaj sistemoj el fontkodo estas konservita).
- La formado de asembleoj komenciĝis Windows, preparita por la ARM64-arkitekturo. Pretaj ARM64-pakaĵoj por Linux ankoraŭ ne estas provizitaj.
- ClamAV Bytecode Compiler 1.4.0 estis publikigita, ĝisdatigita por uzi LLVM 16 kaj nun generas multoblajn komunajn objektodosierojn anstataŭe de unu dosiero por ĉiuj kompilpasoj.
fonto: opennet.ru
