La nouvelle version de l'antivirus libre ClamAV 1.4.0, développé par Cisco Talos, est sortie. Les versions officielles sont disponibles pour Linux, macOS et Windows. ClamAV est également compilé de manière non officielle pour AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris et Haiku.
À partir de cette version, les versions officielles pour les distributions Linux 32 bits ne sont plus fournies, mais les utilisateurs de ces distributions peuvent compiler ClamAV à partir des sources.
Principales modifications
Prise en charge de nouveaux formats de fichiers:
- Ajout de la prise en charge de l'extraction d'archives ALZ. Un nouveau type de fichier ClamAV pour les archives ALZ — cl_type_alz. Il est possible d'activer ou de désactiver la prise en charge des archives ALZ via l'option DCONF.
- Ajout de la prise en charge de l'extraction d'archives LHA/LZH. Un nouveau type de fichier ClamAV pour les archives LHA/LZH — cl_type_lha_lzh. Il est possible d'activer ou de désactiver la prise en charge des archives LHA/LZH via l'option DCONF.
Hachage flou d'images:
- Ajout de la possibilité de désactiver le hachage flou d'images. Cela est utile pour détecter les logiciels malveillants en comparant les images incluses dans les logiciels malveillants ou dans les courriels/documents de phishing.
- Nouvelles options pour clamscan :
- —scan-image [=yes(*)/no]
- —scan-image-fuzzy-hash [=yes(*)/no]
- Nelles options de configuration pour clamd :
- ScanImage yes(*)/no
- ScanImageFuzzyHash yes(*)/no
- Nouvelles options de scan pour libclamav :
- options.parse &= ~CL_SCAN_PARSE_IMAGE;
- options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;
Prise en charge des plateformes:
- ClamAV 1.4.0 ne fournit plus de paquets pour les versions 32 bits de Linux. Les utilisateurs peuvent compiler le programme à partir du code source.
- Des paquets pour ARM64 pour Windows ont été introduits, mais un support similaire pour Linux n'est pas inclus dans cette version.
Mise à jour du compilateur de bytecode:
- Le compilateur de bytecode ClamAV a été mis à jour vers la version 1.4.0 et utilise maintenant LLVM 16. Le projet de compilateur de bytecode construit désormais plusieurs fichiers objets partagés au lieu d'un seul, utilisant un nouveau gestionnaire de passes.
Autres améliorations:
- Ajout d'instructions sur la cross-compilation pour les processeurs ARM64/AArch64 pour Windows et Linux.
- Amélioration des messages d'avertissement de FreshClam lors du blocage ou de la limitation de vitesse, incluant l'ID Ray de Cloudflare.
- Retrait des vérifications de mémoire inutiles.
- Amélioration de la documentation de FreshClam pour indiquer clairement que l'option —datadir doit être un chemin absolu vers un répertoire existant.
- Optimisation du système de compilation CMake et ajout de dépendances sur les fichiers de carte de versions.
- Correction de divers bugs et avertissements du compilateur.
ClamAV 1.4.0 représente une mise à jour significative avec de nombreuses nouvelles fonctionnalités et améliorations visant à accroître la sécurité et la convivialité. Les utilisateurs sont invités à passer à la dernière version pour bénéficier de tous les avantages.
Source : linux.org.ru
