Firma Cisco on välja andnud viirusetõrje paketi ClamAV 1.4.0.

Pärast kuue kuu arengut avaldas Cisco tasuta viirusetõrje paketi ClamAV 1.4.0. Projekt läks Cisco kätte 2013. aastal pärast Sourcefire'i ostmist, mis arendas ClamAV ja Snorti. Projekti kood levitatakse GPLv2 litsentsi alusel. Versioon 1.4.0 on tavaline (mitte LTS), millele pakutakse uuendusi vähemalt 4 kuud pärast järgmise versiooni esialgset väljaandmist. Signatuuribaasi allalaadimise võimalust mitte-LTS versioonide jaoks pakutakse samuti vähemalt 4 kuud pärast järgmise versiooni väljaandmist.

ClamAV 1.4 peamised muudatused:

• Lisatud tugi ALZ, LHA ja LZH formaatide arhiveeritud sisu kontrollimiseks.
• Lisatud on võimalus keelata ebamugava hashing'i (fuzzy hashing) kasutamine, mis võimaldab tuvastada sarnaseid objekte teatud tõenäosusega, et blokeerida pilte, mida kasutatakse phishing'i või pahavara levitamise jaoks. Piltide skaneerimise ja ebamugava hashing'i kasutamise haldamiseks on ClamScan'is ette nähtud valikud „—scan-image” ja „—scan-image-fuzzy-hash”, mis võivad võtta väärtusi „yes” või „no”. ClamD-sse on lisatud vastavad seaded ScanImage ja ScanImageFuzzyHash.
• Linuxile ja Windowsile on lisatud ARM64 (Aarch64) arhitektuuri ristkompileerimise juhised.
• Freshclami on lisatud hoiatusteated, kui blokeeritakse või piiratakse liiklust, sealhulgas Cloudflare Ray ID.
• Eemaldatud on liigsed mälu eraldamise kontrollid, mis ei ole asjakohased, kui suurus on fikseeritud või arvutatakse usaldusväärsete allikate põhjal.
• Tehtud on optimeerimine, mis keelab failide hash'ide arvutamise, kui kontrollitud failide vahemälu on keelatud.
• Parandatud on systemd teenust ClamOnAcc'i käivitamiseks.
• CMake'i kasutamine ehitusprotsessis on parendatud.
• Tööstuslike 32-bitiste paketide loomine Linuxile on peatatud (32-bitiste süsteemide lähtekoodist koostamise võimalus on alles).
• Alustatud on Windowsi kokkupanekute loomist, mis on ette valmistatud ARM64 arhitektuuri jaoks. Valmis ARM64 paketid Linuxile praegu ei ole saadaval.
• Ilmus ClamAV Bytecode Compiler 1.4.0, mis on ümber ehitatud LLVM 16 kasutamiseks ja mis genereerib nüüd mitmeid faile jagatud objektidega, selle asemel, et genereerida kõigi kompileerimisseadiste jaoks üht faili.

Allikas: opennet.ru