Firma Cisco avaldas viirusetõrje paketi ClamAV 1.5.0

Pärast üle aasta kestnud arendust avaldas Cisco tasuta viirusetõrjepaketi ClamAV 1.5.0. Projekt tuli Cisco valdusesse 2013. aastal pärast Sourcefire'i ostu, mis arendas ClamAV-i ja Snorti. Projekti kood on litsentseeritud GPLv2 all. Haru 1.5.0 kuulub tavaliste (mitte LTS) kategooriasse, mille uuendused avaldatakse vähemalt 4 kuud pärast järgmise haru esialgse väljaande toimumist. Võimalus laadida alla mitte-LTS harude allkirjade baas on samuti tagatud vähemalt veel 4 kuud pärast järgmise haru väljaandmist.

ClamAV 1.5 peamised muudatused:

• Lisatud kontroll, mis määrab Microsoft Office'i digitaalselt allkirjastatud dokumente.
• Lisatud võimalus ekstraktida lingid, mis on olemas töödeldud HTML- ja PDF-failides. Lingid väljastatakse JSON formaadis, kui JSON-metaandmete genereerimise režiim on aktiivne. Funktsiooni võib välja lülitada käsurea valikute ClamScan "—json-store-html-uris=no" ja "—json-store-pdf-uris=no", direktiivide "JsonStoreHTMLURIs no" ja "JsonStorePDFURIs no" kaudu clamd.conf failis või keskkonnaparameetrite CL_SCAN_GENERAL_STORE_HTML_URIS ja CL_SCAN_GENERAL_STORE_PDF_URIS kaudu.
• Seadet „OnAccessExcludePath“ on lubatud määrata failitee exclude mask, kasutades regulaaravaldisi.
• Kasutusele on võetud digitaalallkirja kasutamine allkirjade andmebaaside (CVD) ja muutuste andmebaaside (CDIFF) verifitseerimise ja kinnitamise toetamine, kasutades välist " .sign " laiendiga faile, mis laaditakse automaatselt Freshclam utiliidi kaudu koos cvd-baaside ja cdiff-patchidega. Allkirjade kontrollimiseks ja genereerimiseks võib kasutada käske "sigtool verify" ja "sigtool sign". Kasutatavad sertifikaadid on vaikimisi määratud katalooge „/etc/certs“, mida saab muuta kogumise käigus valikuga „-D CVD_CERTS_DIRECTORY=PATH“, seadistuse CVDCertsDirectory, keskkonnaparameetri CVD_CERTS_DIR või käsurea parameetri „—cvdcertsdir PATH“ abil.
• Programmides Freshclam, ClamD, ClamScan ja Sigtool on lisatud võimalus keelata usaldusväärsete failide digitaalallkirja verifitseerimisel ja valehäirete kontrollimisel ebausaldusväärsed hash-algoritmid MD5 ja SHA1. MD5 ja SHA1 deaktiveerimine toimub seadistuse „FIPSCryptoHashLimits“ või valiku „—fips-limits“ kaudu.
• Kontrollitud failide vahemälu rakenduses on MD5 asemel kasutatud algoritmi SHA2-256.
• Clamd on sisse viidud seaded EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand ja EnableVersionCommand, et keelata shutdown, taaskäivitamise, statistika väljund ja versiooni kuvamise käsud.
• Libclamav on lisatud täiendavad funktsioonid skannimise operatsioonide jaoks, täiendavad funktsioonid hash'ide haldamiseks ja võimalused katalooge rekursiivselt läbida ajutiste failidega. Iga skannitava objekti jaoks on määratud ainulaadne objekti identifikaator.
• ClamScani utiliidil on paranenud loetletud ja skannitud andmete täpsus. On lisatud võimalus väljund suurus gigabaitides, megabaitides, kilobaitides või baitides.
• ClamScanis on lisatud uued käsurea valikud: «—hash-hint», «—log-hash», «—file-type-hint» ja «—log-file-type».
• Seade max-recursion konfigureerimisfailis on piiratud 100, et kaitsta sügavale rekursioonile kalduvate failide töötlemisel tekkida võivate tõrgete eest.
• ZIP-arhitektuuriga moduleerimise koodi kvaliteet on paranenud. Andmete ekstraktsiooni toetamist vigastest zip-arhiividest on täiustatud.
• On rakendatud failitüüpide määramine AI mudelite abil.
• Reale on lubatud lisada kommentaare aktiivse valiku puhul (nt. «LogVerbose yes #no»).
• Windows platvormil on paranenud UTF-8 sümbolitega failide nimede tugi, mis ei ole määratud ANSI ja OEM koodilehtedes.
• Selle versiooni tugi GNU/Hurd, Solaris ja AIX platvormidele on paranenud.

Allikas: opennet.ru