Cisco on välja andnud tasuta viirusetõrje paketiga ClamAV 0.104.

Cisco esitles uue, olulise versiooni tasuta viirusetõrje paketist ClamAV 0.104.0. Tuletame meelde, et projekt läks Cisco kätte 2013. aastal pärast ettevõtte Sourcefire ostmist, mis arendas ClamAV-i ja Snorti. Projekti kood on litsenseeritud GPLv2 alusel.

Samas kuulutas Cisco välja ClamAV pikaajalise toetuse (LTS) harude loomise. Toetust pakutakse kolme aasta jooksul alates esimese LTS haru väljaandmisest. Esimene LTS haru on ClamAV 0.103, mille jaoks turvaparandusi ja kriitilisi probleemide lahendusi hakatakse välja andma kuni 2023. aastani.

Tavaliste harude, mis ei kuulu LTS kategooriasse, värskendusi toimetatakse välja vähemalt veel 4 kuud pärast järgmise haru esimest väljaandmist (näiteks ClamAV 0.104.x haru värskendusi avaldatakse veel 4 kuud pärast ClamAV 0.105.0 ilmumist). Allkirjade andmebaasi laadimise võimalus mitte-LTS harude jaoks tagatakse samuti vähemalt 4 kuud pärast järgmise haru välja andmist.

Üks märkimisväärne muudatus on ametlike installimispakettide loomine, mis võimaldab uuendusi teha ilma lähtekoodide uuesti kompileerimiseta ja pakettide jaotamist ootamata. Pakett on valmistatud Linuxi jaoks (RPM ja DEB vormingud x86_64 ja i686 arhitektuuride jaoks), macOS (x86_64 ja ARM64, sealhulgas Apple M1 toe jaoks) ja Windows (x64 ja win32). Lisaks on alustatud ametlike konteineripiltide avaldamist Docker Hubis (pakutakse nii piltide, millega on kaasas sisseehitatud allkirjade andmebaas kui ka ilma selleta). Edasi on plaanis avaldada RPM- ja DEB-pakette ARM64 arhitektuuri jaoks ning koostada versioone FreeBSD jaoks (x86_64).

ClamAV 0.104 peamised täiustused:

• Siirdumine CMake kompilaatorisüsteemi kasutamisele, mille olemasolu on nüüd ClamAV-i koostamiseks hädavajalik. Toetust Autotools ja Visual Studio koostamisüsteemide jaoks on lõpetatud.
• Kohaletoimetatud LLVM komponendid on eemaldatud, eelistades juba olemasolevate väliste LLVM raamatukogude kasutamist. Allkirjade töötlemiseks, milles on sisseehitatud baitkood, kasutatakse vaikimisi baitkoodi tõlkijat, mis ei toeta JIT-i. Kui on vajalik LLVM kasutamine baitkoodi tõlkija asemel, tuleb koostamise käigus selgelt määrata teed LLVM 3.6.2 raamatukogudele (uusemate versioonide toetamist plaanitakse hiljem lisada).
• Protsessid clamd ja freshclam on nüüd saadaval ka Windowsi teenustena. Nende teenuste installimiseks on saadaval valik „—install-service“, ja nende käitamiseks saab kasutada käsu „net start [name]“.
• Lisatud on uus skaneerimisvalik, mis hoiatab rikutud piltfailide edastamise eest, mille kaudu võivad potentsiaalselt proovida ära kasutada graafikabiblioteekide haavatavusi. Formaatide kontrollimiseks on rakendatud JPEG, TIFF, PNG ja GIF failide jaoks ning see aktiveeritakse seadistusega AlertBrokenMedia failis clamd.conf või käsurea valikuga „—alert-broken-media“ clamscanis.
• Lisatud on uued tüübid CL_TYPE_TIFF ja CL_TYPE_JPEG, et tagada ühtsus GIF ja PNG formaate määratledes. Tüübid BMP ja JPEG 2000 jäävad määratletuks kui CL_TYPE_GRAPHICS, kuna nende formaadi parsimine ei ole toetatud.
• ClamScanis on nüüd olemas visuaalne eduskaala allkirjade laadimise ja mootori kompileerimise edasiseks käivitamiseks, mis toimub enne skaneerimise algust. Eduskaala ei kuvata, kui käivitatakse mitteterminalist või kui on märgitud üks valikutest „—debug“, „—quiet“, „—infected“, „—no-summary“.
• Libclamavis on eduskaala kuvamiseks lisatud tagasikõned cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() ning mootori vabastamiseks: cl_engine_set_clcb_engine_free_progress(), mille abil rakendused saavad jälgida ja hinnata allkirjade laadimise ja kompileerimise eelprotsesside teostamise aega.
• VirusEvent valikusse on lisatud stringiformaadi maske toetamine „%f“ failitee asendamiseks, kus viirus tuvastati (sarnaselt „%v“ maskiga, kus on tuvastatud viiruse nime). VirusEventis on sarnane funktsionaalsus samuti saadaval keskkonnamuutujate $CLAM_VIRUSEVENT_FILENAME ja $CLAM_VIRUSEVENT_VIRUSNAME kaudu.
• AutoIt skriptide dekompressioonimooduli toimimine on paranenud.
• Toetatakse piltide ekstraheerimist *.xls (Excel OLE2) failidest.
• On tagatud SHA256 algoritmil põhinevate Authenticode hašhide laadimise võimalus *.cat failide kujul (kasutatakse Windowsi käivitatavate failide tõendamiseks, mis on digitaalselt allkirjastatud).

Allikas: opennet.ru