La empresa Cisco ha publicado nuevas versiones del paquete antivirus gratuito ClamAV 0.104.1 y 0.103.4. Recordemos que el proyecto pasó a manos de Cisco en 2013 tras la compra de la empresa Sourcefire, que desarrolla ClamAV y Snort. El código del proyecto se distribuye bajo la licencia GPLv2.
Principales cambios en ClamAV 0.104.1:
- La utilidad FreshClam ha implementado una suspensión de actividad de 24 horas tras recibir una respuesta con el código 403 de servidores. Este cambio tiene como objetivo reducir la carga en la red de entrega de contenido de los clientes bloqueados debido a solicitudes demasiado frecuentes de actualizaciones.
- Se ha reestructurado la lógica de verificación recursiva y la extracción de datos de archivos comprimidos anidados. Se han añadido nuevas limitaciones en la identificación de archivos anidados al escanear cada archivo.
- Se ha añadido una mención del nombre base del virus en los textos de advertencia sobre el exceso de límites durante el escaneo, como Heuristics.Limits.Exceeded.MaxFileSize, para determinar la correlación entre el virus y el bloqueo.
- Las advertencias 'Heuristics.Email.ExceedsMax.*' han sido renombradas a 'Heuristics.Limits.Exceeded.*' para unificar los nombres.
- Se han corregido problemas que llevaban a fugas de memoria y a cierres inesperados.
Fuente: opennet.ru
