Después de cinco meses de desarrollo, Cisco ha lanzado el lanzamiento del paquete antivirus gratuito ClamAV 1.1.0. El proyecto pasó a manos de Cisco en 2013 tras la compra de Sourcefire, que desarrolla ClamAV y Snort. El código del proyecto se distribuye bajo la licencia GPLv2. La rama 1.1.0 se clasifica como regular (no LTS) con actualizaciones publicadas al menos 4 meses después del primer lanzamiento de la siguiente rama. La capacidad de descargar la base de datos de firmas para sucursales que no sean LTS también se brinda durante al menos otros 4 meses después del lanzamiento de la siguiente sucursal.
Mejoras clave en ClamAV 1.1:
- Se implementó la capacidad de extraer imágenes incrustadas en bloques de estilo CSS.
- Se agregó la opción "-vba" a la utilidad sigtool para extraer código VBA de documentos de MS Office similares a libclamav.
- Se agregó la opción "--fail-if-cvd-older-than=days" y el parámetro de configuración FailIfCvdOlderThan a clamscan y clamd, lo que hará que clamscan y clamd se inicien con un error si la base de datos de virus es más antigua que la cantidad de días especificada.
- Se agregaron nuevas funciones a la API: cl_cvdgetage() para determinar la última actualización de archivos CVD/CLD y cl_engine_set_clcb_vba() para configurar un controlador de devolución de llamada para el código VBA extraído de un documento.
- Para operaciones matemáticas con números grandes, se utilizan las capacidades de OpenSSL en lugar de una biblioteca separada de TomsFastMath.
- Se agregó la opción DO_NOT_SET_RPATH a los scripts de compilación de CMake para deshabilitar la configuración de RPATH en sistemas similares a Unix. Version-script se usa para limitar los símbolos exportados para las bibliotecas libclamav, libfreshclam, libclamunrar_iface y libclamunrar. Proporcionó la capacidad de pasar indicadores personalizados al compilador de Rust usando la variable RUSTFLAGS. Se agregó compatibilidad para seleccionar una versión específica de Python especificando la opción "-D PYTHON_FIND_VER=versión" en CMake.
- Coincidencia de nombres de dominio mejorada para firmas PDB, WDB y CDB.
- Aumentó el contenido de información del registro de procesos de clamonacc para simplificar el diagnóstico de errores.
- En la plataforma Windows, el instalador MSI puede actualizar las versiones de ClamAV instaladas en un directorio que no sea el predeterminado C:\Program Files\ClamAV.
- Se agregaron las opciones "--tempdir" y "--leave-temps" a sigtool para seleccionar un directorio para archivos temporales y dejar archivos temporales después de que finaliza el proceso.
Fuente: opennet.ru