Cisco on julkaissut ilmaisen virustorjuntapaketin ClamAV 0.102

Cisco esitetty Suuri uusi ilmainen virustorjuntaohjelmisto ClamAV 0.102.0. Muistakaamme, että projekti siirtyi Ciscon käsiin vuonna 2013 sen jälkeen hankinta Sourcefire-yhtiö, joka kehittää ClamAV:tä ja Snortia. Projektin koodi jakelija lisensoitu GPLv2:lla.

Tärkeimmät parannukset:

  • Avattujen tiedostojen läpinäkyvän tarkistuksen toiminnallisuus (on-access-skannaus, tarkistus tiedoston avaamisen yhteydessä) on siirretty clamdista erilliseen clamonacc-prosessiin, joka on toteutettu samalla tavalla kuin clamdscan ja clamav-milter. Tämä muutos mahdollisti clamdin toiminnan järjestämisen tavallisen käyttäjän alaisuudessa ilman pääkäyttäjän oikeuksia. Lisäksi clamonacc on lisännyt mahdollisuuden poistaa, kopioida tai korvata ongelmallisia tiedostoja, skannata luotuja ja siirrettyjä tiedostoja ja tarjonnut tukea VirusEvent-käsittelijöille pääsytilassa;
  • Freshclam-ohjelmaa on suunniteltu merkittävästi uudelleen, ja siihen on lisätty HTTPS-tuki ja mahdollisuus työskennellä peilien kanssa, jotka käsittelevät pyyntöjä muissa verkkoporteissa kuin 80. Tietokannan perustoiminnot on siirretty erilliseen libfreshclam-kirjastoon;
  • Lisätty tuki tiedon poimimiselle muna-arkistoista (ESTsoft), mikä ei edellytä UnEgg-kirjaston asentamista;
  • Lisätty mahdollisuus rajoittaa skannausaikaa, joka on oletusarvoisesti asetettu 120 sekuntiin. Rajaa voidaan muuttaa MaxScanTime-direktiivin avulla tiedostossa clamd.conf tai "--max-scantime"-parametrilla clamscan-apuohjelmassa;
  • Parannettu digitaalisilla allekirjoituksilla varustettujen suoritettavien tiedostojen käsittely Authenticode. Lisätty mahdollisuus luoda valkoisia ja mustia sertifikaattilistoja. PE-muodon parannettu jäsentäminen;
  • Lisätty mahdollisuus luoda tavukoodiallekirjoituksia suoritettavien Mach-O- ja ELF-tiedostojen purkamista varten;
  • Suoritettu alusta koko koodikanta uudelleen clang-format -apuohjelman avulla;
  • ClamAV:n automaattinen testaus on perustettu Google OSS-Fuzz -palveluun;
  • Kääntäjän varoitusten poistamiseksi on tehty työtä "-Wall"- ja "-Wextra"-vaihtoehdoilla rakennettaessa;
  • Clamsubmit-apuohjelma ja metatietojen purkutila clamscanissa (--gen-json) on siirretty Windows-alustalle;
  • Dokumentaatio on siirretty erityiseen osioon Online ja on nyt saatavilla verkossa sen lisäksi, että se toimitetaan arkiston sisällä docs/html-hakemistossa.

Lähde: opennet.ru

Lisää kommentti