{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"La empresa Cisco ha lanzado el paquete antivirus gratuito ClamAV 1.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cisco ha presentado una nueva versi\u00f3n significativa del paquete antivirus gratuito ClamAV 1.0.0. Esta nueva rama se distingue por el cambio a la numeraci\u00f3n de versiones tradicional «Major.Minor.Patch» (en lugar de 0.Version.Patch). El cambio de versi\u00f3n tambi\u00e9n se debe a las modificaciones en la biblioteca libclamav, que rompen la compatibilidad a nivel de ABI debido a la eliminaci\u00f3n del espacio de nombres CLAMAV_PUBLIC, los cambios en el tipo de argumentos de la funci\u00f3n cl_strerror y la inclusi\u00f3n de elementos en el espacio de nombres para el lenguaje Rust. El proyecto fue adquirido por Cisco en 2013 tras la compra de la empresa Sourcefire, que desarrollaba ClamAV y Snort. El c\u00f3digo del proyecto se distribuye bajo la licencia GPLv2. <\/p>\n
La rama 1.0.0 se clasifica como de soporte a largo plazo (LTS), y su mantenimiento se garantiza durante tres a\u00f1os. El lanzamiento de ClamAV 1.0.0 suceder\u00e1 a la anterior rama LTS ClamAV 0.103, cuyos parches para vulnerabilidades y problemas cr\u00edticos se seguir\u00e1n publicando hasta septiembre de 2023. Las actualizaciones para las ramas normales, que no est\u00e1n clasificadas como LTS, se publican al menos durante 4 meses despu\u00e9s del lanzamiento de la primera versi\u00f3n de la siguiente rama. La posibilidad de descargar firmas para las ramas no LTS tambi\u00e9n se garantiza al menos durante otros 4 meses despu\u00e9s del lanzamiento de la siguiente rama. <\/p>\n
Mejoras clave en ClamAV 1.0: <\/p>\n
\n
Se ha a\u00f1adido soporte para la descifrado de archivos XLS de solo lectura basados en OLE2, cifrados con una contrase\u00f1a por defecto.\n
Se ha reescrito el c\u00f3digo implementando el modo all-match, en el que se determinan todas las coincidencias en un archivo, es decir, el escaneo contin\u00faa despu\u00e9s de la primera coincidencia. El nuevo c\u00f3digo se ha marcado como m\u00e1s confiable y f\u00e1cil de mantener. En la nueva implementaci\u00f3n tambi\u00e9n se han corregido una serie de fallos conceptuales que se manifestaban al verificar con firmas en el modo all-match. Se han a\u00f1adido pruebas para comprobar el comportamiento correcto del all-match.\n
Se ha a\u00f1adido una llamada de retorno clcb_file_inspection() en la API para conectar controladores que realizan la inspecci\u00f3n del contenido de los archivos, incluidos los extra\u00eddos de archivos comprimidos.\n
Se ha a\u00f1adido la funci\u00f3n cl_cvdunpack() en la API para descomprimir archivos de firmas en formato CVD.\n
Los scripts para construir im\u00e1genes docker de ClamAV se han trasladado a un repositorio separado clamav-docker. El docker incluye archivos de encabezado para la biblioteca en C.\n
Se a\u00f1adieron verificaciones que limitan el nivel de recursi\u00f3n al extraer objetos de documentos PDF.\n
Se aument\u00f3 el l\u00edmite de memoria asignada al procesar datos de entrada no confiables y se implement\u00f3 la salida de una advertencia al superar este l\u00edmite.\n
Se aceler\u00f3 significativamente la compilaci\u00f3n de pruebas unitarias para la biblioteca libclamav-Rust. Los m\u00f3dulos escritos en Rust para ClamAV ahora se compilan en un directorio compartido con ClamAV.\n
Se suavizaron las restricciones en la verificaci\u00f3n de superposici\u00f3n de registros en archivos ZIP, lo que elimin\u00f3 las advertencias falsas al procesar archivos JAR que han sido ligeramente modificados pero no son maliciosos.\n
Durante la compilaci\u00f3n se definieron las versiones m\u00ednima y m\u00e1xima soportadas de LLVM. Ahora, un intento de compilaci\u00f3n con una versi\u00f3n demasiado antigua o demasiado nueva resultar\u00e1 en un error con una advertencia sobre problemas de compatibilidad.\n
Se permiti\u00f3 la compilaci\u00f3n con una lista de RPATH personalizada (lista de directorios desde los cuales se cargan bibliotecas compartidas), lo que permite mover archivos ejecutables a otro lugar despu\u00e9s de la compilaci\u00f3n en un entorno de desarrollo. <\/ul>\n