Firma Cisco on välja andnud vaba viirusetõrje paketi ClamAV 0.102

Ettevõte Cisco esitles uus märkimisväärne väljalase tasuta viirusetõrje paketist ClamAV 0.102.0. Tuletame meelde, et projekt läks 2013. aastal Cisco kätte pärast ostu ettevõtte Sourcefire, kes arendab ClamAV-i ja Snorti. Projekti kood levitatakse on GPLv2 litsentsi all.

Peamised täiustused:

• Avatud failide läbivaatamise funktsioon (on-access scanning, failide avamisel kontrollimine) on viidud eraldi protsessi clamonacc, mis on rakendatud sarnaselt clamdscan ja clamav-milter'iga. See muudatus võimaldab clamd'i töödelda tavakasutajana, ilma root-privileegide hankimise vajaduseta. Lisaks on clamonacci lisatud võimalus probleemsete failide kustutamiseks, kopeerimiseks või asendamiseks, samuti on parendatud loodud ja liigutatud failide skaneerimist, toetatud on VirusEvent töötlejateta režiimis on-access;
• Programmi freshclam on oluliselt ümber tehtud, lisandunud on HTTPS tugi ja võimalus töötada peeglitega, mis käsitlevad päringuid erinevatelt võrguportidelt kui 80. Andmebaasi põhioperatsioonid on viidud eraldi raamatukokku libfreshclam;
• On lisatud tugi andmete väljavõtmiseks egg (ESTsoft) arhividest, mis ei nõua vabatahtliku UnEgg raamatukogu installimist;
• Lisatud on skaneerimise ajapiirang, mis on vaikimisi seatud 120 sekundiks. Piiri saab muuta direktiivi MaxScanTime kaudu clamd.conf-is või parameetri „—max-scantime” kaudu utiliidis clamscan;
• Parendatud on täitmiseks mõeldud faile, millel on digitaalallkirjad Authenticode. Lisatud on võimalus luua sertifikaatidele musta ja valge nimekirju. PE formaadi tõlgendamine on parendatud;
• Täitmisfailide Mach-O ja ELF dekompressiooniks on lisatud võime algkodeerimise signatuuride loomine;
• Viidud on läbi kogu koodibaasi ümberformatiseerimine utiliidiga clang-format;
• ClamAV automatiseeritud testimine on korraldatud Google OSS-Fuzz teenuses;
• Tööd on tehtud kompilaatoreid hoiatuste kõrvaldamiseks, kui koguda valikute „-Wall” ja „-Wextra” all;
• Windows platvormile on porteeritud utiliit clamsubmit ja meetaandmete väljavõtterežiim utiliidis clamscan (—gen-json);
• Dokumentatsioon on kolitud eraldi osakonda veebisaidil ja on nüüd online saadaval, lisaks tarnimisele arhiivis kaustas docs/html.

Allikas: opennet.ru