Päivitys ilmaiseen virustorjuntapakettiin ClamAV 0.104.1

Cisco on julkaissut uudet julkaisut ilmaisesta virustorjuntapaketista ClamAV 0.104.1 ja 0.103.4. Muistetaan, että projekti siirtyi Ciscon käsiin vuonna 2013 ClamAV:tä ja Snortia kehittävän Sourcefiren oston jälkeen. Projektikoodia jaetaan GPLv2-lisenssillä.

Tärkeimmät muutokset ClamAV 0.104.1:ssä:

  • FreshClam-apuohjelma keskeyttää toiminnan 24 tunniksi saatuaan palvelimelta vastauksen koodilla 403. Muutoksen tarkoituksena on vähentää sisällönjakeluverkoston kuormitusta asiakkailta, jotka ovat estyneet liian usein lähetettyjen päivityspyyntöjen vuoksi.
  • Sisäkkäisten arkiston tietojen rekursiivisen tarkistuksen ja poimimisen logiikka on muokattu. Lisätty uusia rajoituksia liitteiden tunnistamiseen kutakin tiedostoa skannattaessa.
  • Lisätty viittaus viruksen perusnimeen varoitustekstissä rajojen ylittämisestä tarkistuksen aikana, kuten Heuristics.Limits.Exceeded.MaxFileSize, viruksen ja lohkon välisen korrelaation määrittämiseksi.
  • Hälytykset "Heuristics.Email.ExceedsMax.*" on nimetty uudelleen muotoon "Heuristics.Limits.Exceeded.*" nimien yhtenäistämiseksi.
  • Muistivuotojin ja kaatumisiin johtaneet ongelmat on ratkaistu.

Lähde: opennet.ru

Lisää kommentti