Cisco on välja andnud tasuta viirusetõrjepaketi ClamAV 0.103

Cisco esituse uus oluline versioon avatud lähtekoodiga viirusetõrje paketist ClamAV 0.103.0. Tuletame meelde, et projekt läks 2013. aastal Cisco kätte pärast ostu ettevõtte Sourcefire, mis arendab ClamAV-i ja Snorti. Projekti kood GNU Üldine Avaliku litsentsi alusel. GPLv2 litsentsi all.

Peamised täiustused:

• Clamd toetab nüüd allkirjade andmebaasi laadimist eraldi lõimes, mis ei takista skannimist. Andmebaasi laadimine eraldi lõimes toimub vaikimisi ja toob kaasa mälutarbimise kahekordistumise operatsiooni ajal. Piiratud RAM-iga süsteemide jaoks on saadaval seadistus ConcurrentDatabaseReload andmebaasi laadimise eraldiseisva lõime väljalülitamiseks.
• DLP (andmete kadumise ennetamine) moodulit on laiendatud, et takistada krediitkaartide numbrite leket. Lisatud on toetus täiendavatele krediitkaartide numbrite vahemikele ja rakendatud võimalus kuvada hoiatusteateid ainult tõeliste krediitkaartide kohta, jättes tähelepanuta kinkekaardid.
• Lisatud on tugi Adobe Reader X-is krüpteeritud PDF-failide jaoks. Uuendatud on PNG-pilte kasutavate eksploitide tuvastamise tööriista. Oluliselt on paranenud GIF-failide analüüs, täiustatud on kahjustatud failide töötlemist ja lisatud on toetus kihtide skannimiseks.
• Windowsi kasutajatele on pakutud utiliiti clamdtop.exe, mis pakub piiratud funktsionaalsust Linuxi utiliidist clamdtop.
• Phishing tuvastamise moodul väljastab nüüd hoiatuse „Kahtlane link leitud!” koos tegeliku ja nähtava URL-iga.
• Katse CMake'i kasutamise toetamiseks on lisatud eksperimenteeritud tugi. Tulevikus plaanitakse CMake'i kasutamist koostamiseks autotools'i ja Visual Studio utiliitide asemel.
• Rakendustes clamdscan ja clamonacc on lisatud valikud „—ping” ja „—wait”. Valik „—ping” teeb kontrollkõne clamd protsessile ja tagastab 0 vastuse korral ning 21 ajutise katkestamise korral. Valik „—wait” ootab clamd'i valmimist määratud arvu sekundite jooksul enne käivitamist. Näiteks käsk „clamdscan -p 30:2 -w ” ootab kuni 60 sekundit valmimist, edastades kontrollkõnesid. Esitatud valikuid saab kasutada clamd ja clamonacc käivitamisel süsteemi käivitusprotsessis, et tagada, et clamd on valmis päringute töötlemiseks enne clamonacc'i käivitamist.
• Lisatud toetust Excel 4.0 makrode tuvastamiseks ja väljavõtmiseks. Oluliselt on paranenud VBA skriptide tuvastamine ja väljavõtmine.
• Parendatud juurdepääsetavust ajutiste failide ja JSON-metadata analüüsimiseks, mis luuakse skannimise käigus. Selliste failide ülevaatamiseks saab kasutada käsku «clamscan —tempdir= —leave-temps —gen-json »
• Freshclamis ja clamsubmits on lisatud võimalus määrata vaikimisi kasutatav OpenSSL CA (sertifitseerimisagentuuri) kogum. Oma sertifitseerimise keskuste kogumi seadmiseks saab kasutada keskkonnamuutujat CURL_CA_BUNDLE.
• Clamscanis ja clamdscanis kuvatakse skannimise kokkuvõttes nüüd skannimise alguse ja lõpu aeg. Freshclamis on parendatud tegevuse edenemise näidu loomist. Clamdtopis on parendatud joondamist ja ridade kärpimist joonistamisel.

Allikas: opennet.ru