Ettevõte Cisco on välja lasknud viirusetõrje paketti ClamAV 1.5.0

Pärast rohkem kui aasta kestnud arendust on Cisco välja paisanud tasuta viirusetõrje paketi ClamAV 1.5.0. Projekt läks Cisco kätesse 2013. aastal pärast Sourcefire'i ostmist, mis arendas ClamAV-i ja Snorti. Projekti kood on litsentseeritud GPLv2 alusel. 1.5.0 haru kuulub tavaharude (mitte LTS) alla, mille uuendusi avaldatakse vähemalt 4 kuud pärast järgmise haru esimest väljaandmist. Võimalus alla laadida allkirjade andmebaasi mitte-LTS harude jaoks on tagatud vähemalt veel 4 kuud pärast järgmise haru väljalaskmist.

ClamAV 1.5 peamised muudatused:

• Lisatud kontroll, mis tuvastab Microsoft Office'i krüpteeritud dokumendid.
• Lisatud võimalus ekstraktida lingid, mis on esitatud töödeldud HTML- ja PDF-failides. Lingid väljastatakse JSON-vormingus, kui JSON-metadata genereerimise režiim on aktiivne. Funktsiooni saab keelata ClamScani käsurea valikute „—json-store-html-uris=no” ja „—json-store-pdf-uris=no”, direktiivide „JsonStoreHTMLURIs no” ja „JsonStorePDFURIs no” kaudu clamd.conf failis või keskkonnamuutujate CL_SCAN_GENERAL_STORE_HTML_URIS ja CL_SCAN_GENERAL_STORE_PDF_URIS kaudu.
• Seadistuses "OnAccessExcludePath" on lubatud määrata failide teepikenduste välistamiseks mustreid regulaaravaldiste abil.
• Lisatud tugi digitaalsete allkirjade autentimise ja kinnitamise jaoks andmebaasi arhiividele (CVD) ja andmebaasi muudatustele (CDIFF) väliste failide abil, millel on laiend «.sign». Need failid laaditakse automaatselt Freshclami utiliidi kaudu koos cvd-baaside ja cdiff-patchidega. Allkirjade kontrollimiseks ja genereerimiseks võib kasutada käsklusi «sigtool verify» ja «sigtool sign». Kasutatavad sertifikaadid paigaldatakse vaikimisi kataloogi «/etc/certs», mida saab muuta koostamisel valiku «-D CVD_CERTS_DIRECTORY=PATH», parameetri CVDCertsDirectory, keskkonnamuutuja CVD_CERTS_DIR või käsurea parameetri „—cvdcertsdir PATH“ kaudu.
• Programmidesse Freshclam, ClamD, ClamScan ja Sigtool on lisatud võimalus katkestada usaldamatute MD5 ja SHA1 sisu kontrollimismeetodite kasutamine digitaalsete allkirjade verifitseerimisel ja valehäirete tuvastamisel usaldusväärsete failide puhul. MD5 ja SHA1 väljalülitamine toimub seadistuse „FIPSCryptoHashLimits“ või valiku „—fips-limits“ kaudu.
• Kontrollitud failide vahevara rakenduses kasutatakse MD5 asemel algoritmi SHA2-256.
• Clamd on nüüd lisatud seaded EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand ja EnableVersionCommand, et keelata sulgemis-, taaskäivitamis-, statistika ja versiooni kuvamise käsud.
• Libclamavis on lisatud täiendavad funktsioonid skaneerimise operatsioonide jaoks, laiemad funktsioonid hashide käsitlemiseks ja võimalused katalooge ajutiste failide rekursiivseks läbimiseks juhtimiseks. Iga skaneeritava objekti jaoks on määratud ainulaadne objekti identifikaator.
• ClamScan utiliidis on parendatud loenduri täpsust, et lugeda ja skaneerida andmeid. Nüüd on võimalik esitada suurus gigabaitides, megabaitides, kilobaitides või baitides.
• ClamScan on lisatud uued käsurea valikud: "--hash-hint", "--log-hash", "--file-type-hint" ja "--log-file-type".
• Konfiguratsioonifailis on max-recursion seade piiratud 100-ga, et kaitsta sügava rekursiooniga failide töötlemisel tekkivate tõrgete eest.
• ZIP-arhiivide käsitlemise moodulis on parendatud koodikvaliteeti. Parandatud on ka toimetamisvõimet vigaste zip-arhiivide seest.
• AI-mudelite failitüüpide määramine on rakendatud.
• Reegel võimaldab kommentaaride lisamist rea lõpus aktiivse valiku korral (näiteks „LogVerbose yes #no“)
• Windowsi platvormil on paranenud UTF-8 sümbolitega failinimede tugi, mis ei ole tähistatud ANSI ja OEM koodilehtedes.
• Parandatud kompileerimise tugi GNU/Hurd, Solaris ja AIX platvormidele.

Allikas: opennet.ru