Ettevõte Cisco on välja andnud tasuta viirusetõrjepaketi ClamAV 0.103

Ettevõte Cisco esitles uus märkimisväärne väljalase tasuta viirusetõrje paketist ClamAV 0.103.0. Tuletame meelde, et projekt läks 2013. aastal Cisco kätte pärast ostu ettevõtte Sourcefire, kes arendab ClamAV-i ja Snorti. Projekti kood levitatakse on GPLv2 litsentsi all.

Peamised täiustused:

• Clamd'is on rakendatud toetus allkirjade andmebaasi taaskäivitamiseks eraldi lõimes ilma skaneerimist blokeerimata. Andmebaasi taaskäivitamine eraldi lõimes toimub vaikimisi ja see viib operatsioonide käigus mälutarbimise kahekordistumiseni. Piiratud RAM-iga süsteemide jaoks on ette nähtud ConcurrentDatabaseReload seadistus, et keelata andmebaasi taaskäivitamine eraldi lõimes.
• On laienenud DLP (data-loss-prevention) moodul, mille eesmärk on blokeerida krediitkaardi numbrite lekkeid. On lisatud toetus täiendavatele krediitkaardi numbri vahemikele ning välja on töötatud võimalus näidata hoiatusi ainult tõeliste krediitkaardide kohta, jättes tähelepanuta kinkekaardid.
• On lisatud toetus Adobe Reader X'is krüpteeritud PDF-failidele. Tööriista on ümber töötatud, et tuvastada exploite, mis kasutavad PNG-pilte. Oluliselt on paranenud GIF-failide analüüs, kahjustatud failide töötlemine ning lisatud toetus kihtide skaneerimisele.
• Windowsi kasutajatele on pakutud utiliiti clamdtop.exe, mis pakub vähendatud funktsionaalsust Linuxi utiliidist clamdtop.
• Phishinguteavitamise moodul annab nüüd hoiatusena «Suspicious link found!» tõelise ja nähtava URL-i viidates.
• Eksperimentaalne tugi CMake'i kasutades on lisatud. Tulevikus plaanitakse CMake'i kasutada compile'i asemel autotools'i ja Visual Studio utiliitide asemel.
• Clamdscan ja clamonacc rakendustesse on lisatud valikud «—ping» ja «—wait». Valik «—ping» teeb kontrollkõne clamd protsessile ja tagastab 0 vastuse korral ning 21 ajaülesande korral. Valik «—wait» ootab clamd'i valmimist määratud sekundi jooksul enne käivitamist. Näiteks käsk «clamdscan -p 30:2 -w » ootab valmisolekut kuni 60 sekundit, saates kontrollkõnesid. Pakutud valikuid saab rakendada clamd'i ja clamonacc'i käivitamisel süsteemi käivitamise protsessis, et veenduda, et clamd on valmis töötlema päringuid enne, kui clamonacc käivitatakse.
• On lisatud tugi Excel 4.0 makrode tuvastamiseks ja eraldamiseks. Oluliselt on paranenud VBA skriptide tuvastamine ja eraldamine.
• Parandatud juurdepääsetavust ajutiste failide ning JSON-i metaandmete analüüsimiseks, mida genereeritakse skaneerimise käigus. Taoliste failide ülevaatamiseks saab kasutada käsku "clamscan —tempdir= —leave-temps —gen-json "
• Freshclam ja clamsubmit on saanud võimaluse ülekirjutada vaikimisi kasutatavat OpenSSL CA (sertifitseerimisasutus). Omandumistingimuste määramiseks saab kasutada keskkonnamuutujat CURL_CA_BUNDLE.
• Clamscan ja clamdscan annavad nüüd skaneerimise kokkuvõttes skaneerimise algus- ja lõppaega. Freshclam on parandanud edusamme näitava indikaatori genereerimist. Clamdtopil on paranenud ridade joondamine ja kärpimine joonistamise käigus.

Allikas: opennet.ru