Cisco on välja andnud tasuta viirusetõrjepaketi ClamAV 0.104

Cisco esitles uue olulise versiooni tasuta viirusetõrje paketist ClamAV 0.104.0. Tuletame meelde, et projekt tuli Cisco kätte 2013. aastal pärast Sourcefire'i, ClamAV ja Snorti arendaja, omandamist. Projekti kood jagatakse GPLv2 litsentsi alusel.

Samaaegselt teatas Cisco ClamAV pikaajalisest toena (LTS) harude loomise algusest, mille hooldust jätkatakse kolme aasta jooksul alates esimese väljaande avaldamisest. Esimene LTS haru on ClamAV 0.103, millele väljastatakse turvauuendusi ja kriitiliste probleemide parandusi kuni 2023. aastani.

Tavaliste harude, mis ei kuulu LTS kategooriasse, uuendused avaldatakse veel vähemalt neli kuud pärast järgmise haru esimest versiooni (näiteks ClamAV 0.104.x haru uuendusi avaldatakse veel neli kuud pärast ClamAV 0.105.0 väljaandmist). Samuti tagatakse võimalus laadida allkirjade andmebaasi mitte-LTS harude jaoks veel vähemalt neli kuud pärast järgmise haru väljaandmist.

Veel üheks märkimisväärseks muutuseks on ametlike installipakettide loomine, mis võimaldavad uuendamist ilma lähtekoodidest uuesti ülesehitamiseta ja ootamata, kuni paketid jaotustes ilmuvad. Paketid on ette valmistatud Linuxile (RPM ja DEB formaatides x86_64 ja i686 arhitektuuride jaoks), macOS-ile (x86_64 ja ARM64, sealhulgas Apple M1 kiibi tugi) ja Windowsile (x64 ja win32). Lisaks on alanud ametlike konteineripiltide avaldamine Docker Hub'is (pakkuda on pilte nii rajatud allkirjade andmebaasiga kui ka ilma). Edasi plaanitakse avaldada RPM- ja DEB-pakette ARM64 arhitektuuri jaoks ning koostada kogusid FreeBSD (x86_64) jaoks.

ClamAV 0.104 peamised täiustused:

• Üleminek CMake ehitussüsteemi kasutamisele, mille olemasolu on nüüd ClamAV-i ülesehitamiseks kohustuslik. Autotools ja Visual Studio toimetamise süsteemide toetus lõpetatakse.
• LLVMi komplektis sisalduvad sisseehitatud komponendid on asendatud juba olemasolevate LLVMi välistest teekidest. Runtime'is kasutatakse vaikimisi integreeritud bytecode'i töötlemiseks bytecode'i tõlgendajat, mis ei toeta JIT'i. Kui on vajalik kasutada LLVMi bytecode'i tõlgendaja asemel, tuleb kompileerimise käigus selgelt määrata teed LLVM 3.6.2 teekidele (uusemate versioonide toetust plaanitakse lisada hiljem).
• Protsessid clamd ja freshclam on nüüd saadaval ka Windowsi teenustena. Teenuste installimiseks on ette nähtud valik „—install-service”, käivitamiseks saab kasutada käsku „net start [name]”.
• Uus skaneerimisvalik on lisatud, mis hoiatab vigaste graafikafailide edastamise eest, mille kaudu võidakse proovida kasutada graafikateekide haavatavusi. Failiformaadi kontrollimist on rakendatud JPEG, TIFF, PNG ja GIF failide jaoks ning selle saab aktiveerida clamd.conf-i seadistuses AlertBrokenMedia või käsurea valikuga „—alert-broken-media” clamscan'is.
• Lisatud uued tüübid CL_TYPE_TIFF ja CL_TYPE_JPEG, et tagada ühtsus failide määratlemisel formaatides GIF ja PNG. Tüübid BMP ja JPEG 2000 jäävad määratletuks kui CL_TYPE_GRAPHICS, kuna nende formaadi analüüsi ei toetata.
• ClamScan'isse on lisatud selge progressi indikaator signatuuride laadimise ja mootori kompileerimise ajal, mis toimuvad enne skaneerimise algust. Indikaatorit ei kuvata, kui käivitate mitte terminalist või kui on määratud mõni valik "—debug", "—quiet", "—infected", "—no-summary".
• Libclamav-s on progressi kuvamiseks lisatud callback-kutsed cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() ja mootori vabastamine: cl_engine_set_clcb_engine_free_progress(), mille abil saavad rakendused jälgida ja hinnata esialgsete etappide signatuuride laadimise ja kompileerimise kestust.
• VirusEvent valikusse on lisatud stringi vormindamise maski "%f" tugi, et asendada failiteed, kus viirus tuvastati (sarnaselt maskiga "%v", mis sisaldab tuvastatud viiruse nime). VirusEvent'is on sarnane funktsionaalsus saadaval ka keskkonnamuutujate $CLAM_VIRUSEVENT_FILENAME ja $CLAM_VIRUSEVENT_VIRUSNAME kaudu.
• Parendatud on AutoIt skriptide dekompressioonimooduli tööd.
• Lisaud toetust piltide väljavõtmiseks *.xls failidest (Excel OLE2).
• Tagatud võimalus üles laadida Authenticode'i räsimärke SHA256 algoritmil põhinevate *.cat failide kujul (kasutatakse Windowsi täidesaatvate failide valideerimiseks, mis on digitaalallkirjaga kinnitatud).

Allikas: opennet.ru