Ciscok ClamAV 0.103 doako birusen aurkako paketea kaleratu du

Cisco aurkeztu doako birusen aurkako paketearen bertsio berri nagusia Txirla AV 0.103.0. Gogora dezagun proiektua 2013an Ciscoren eskuetara pasatu zela ondoren erosketak Sourcefire konpainia, ClamAV eta Snort garatzen dituena. Proiektuaren kodea arabera banatuta GPLv2 lizentziapean.

Hobekuntza nagusiak:

  • Clamdek orain sinadura datu-basea beste hari batean kargatzea onartzen du, eskaneatzea blokeatu gabe. Datu-basea hari bereizi batean birkargatzea lehenespenez egiten da eta RAM kontsumoa bikoiztu egiten du eragiketa bitartean. RAM kopuru mugatua duten sistemetarako, ConcurrentDatabaseReload ezarpena ematen da datu-basearen birkargatzea beste hari batean desgaitzeko.
  • DLP (datuak-galera-prebentzioa) modulua zabaldu da, kreditu-txartelen zenbakien ihesak blokeatzera zuzenduta. Kreditu-txartelen zenbaki-tarte gehigarrietarako laguntza gehitu da eta benetako kreditu-txarteletarako alertak bistaratzeko aukera bat ezarri du, opari-txartelen zenbakiak alde batera utzita.
  • Adobe Reader X-n enkriptatutako PDF fitxategietarako laguntza gehitu da. PNG irudiak erabiliz ustiapenak detektatzeko tresna birdiseinatu da. GIF fitxategien analisia nabarmen hobetu da, kaltetutako fitxategien kudeaketa hobetu eta geruzak eskaneatzeko laguntza gehitu du.
  • Windows erabiltzaileentzat, clamdtop.exe utilitatea eskaintzen da, Linux clamdtop utilitatearen funtzionaltasun txikia eskaintzen duena.
  • Phishing-a hautemateko moduluak "Esteka susmagarria aurkitu da!" abisua erakusten du abiarazten denean. URL erreala eta ikusgaia adieraziz.
  • CMake erabiliz eraikitzeko euskarri esperimentala gehitu da. Etorkizunean, CMake muntatzeko erabili nahi dute autotools eta Visual Studio utilitateen ordez.
  • "--ping" eta "--wait" aukerak gehitu dira clamdscan eta clamonacc aplikazioetan. "--ping" aukerak test-dei bat egiten dio clamd prozesuari eta 0 itzultzen du erantzuna badago eta 21 denbora-muga gertatzen bada. "--wait" aukerak zehaztutako segundo kopurua itxarongo du clamd prest egon arte hasi aurretik. Adibidez, "clamdscan -p 30:2 -w " 60 segundo arte itxarongo du prest egon arte, egiaztapen-eskaerak bidaliz. Sistema abiaraztean clamd eta clamonacc abiaraztean honako aukera hauek erabil daitezke, clamd eskaerak kudeatzeko prest dagoela ziurtatzeko clamonacc hasi baino lehen.
  • Excel 4.0 makroak definitzeko eta berreskuratzeko laguntza gehitu da. VBA scripten hautematea eta erauzketa nabarmen hobetu da.
  • Irisgarritasuna hobetu da eskaneatze prozesuan sortutako aldi baterako fitxategiak eta JSON metadatuak aztertzeko. Fitxategi horiek berrikusteko, β€œclamscan –tempdir=” komandoa erabil dezakezu --leave-temps --gen-json Β»
  • OpenSSL CA (ziurtagiri-agintaritzak) multzo lehenetsia gainidazteko gaitasuna gehitu da freshclam eta clamsubmit-en. Zure ziurtagiri-agintarien multzoa definitzeko, CURL_CA_BUNDLE ingurune-aldagaia erabil dezakezu.
  • Clamscan eta clamdscan-en, eskanearen laburpenak eskanearen hasiera eta amaiera orduak erakusten ditu orain. Freshclam-ek operazioaren aurrerapenaren adierazle baten sorrera hobetu du. clamdtop-ek lerrokadura eta lerro mozketa hobetu ditu errendatzean.

Iturria: opennet.ru

Gehitu iruzkin berria