Cisco a lancé le paquet antivirus libre ClamAV 0.102

Société Cisco présentée nouvelle version majeure du logiciel antivirus libre ClamAV 0.102.0. Rappelons que le projet est passé sous la direction de Cisco en 2013 après l'acquisition de la société Sourcefire, qui développe ClamAV et Snort. Le code du projet est distribué sous licence GPLv2.

Améliorations clés :

• La fonctionnalité de vérification transparente des fichiers ouverts (on-access scanning) a été transférée de clamd à un processus distinct clamonacc, implémenté par analogie avec clamdscan et clamav-milter. Ce changement a permis de faire fonctionner clamd sous un utilisateur normal sans nécessité d'obtenir les privilèges root. De plus, clamonacc a ajouté la possibilité de supprimer, copier ou remplacer des fichiers problématiques, a amélioré le scan des fichiers créés et déplacés, et a assuré le support des gestionnaires VirusEvent en mode on-access;
• Le programme freshclam a été largement retravaillé, ajoutant le support HTTPS et la possibilité de travailler avec des miroirs traitant les requêtes sur des ports réseau autres que 80. Les opérations de base sur la base de données ont été extraites dans une bibliothèque distincte libfreshclam;
• Ajout du support pour l'extraction de données à partir d'archives egg (ESTsoft), sans nécessiter l'installation de la bibliothèque propriétaire UnEgg;
• Ajout d'une limitation du temps de scan, par défaut définie à 120 secondes. La limite peut être modifiée via la directive MaxScanTime dans clamd.conf ou le paramètre « —max-scantime » dans l'outil clamscan;
• Amélioration du traitement des fichiers exécutables munis de signatures numériques Authenticode. Ajout de la possibilité de créer des listes blanches et noires de certificats. Amélioration de l'analyse du format PE;
• Ajout de la possibilité de créer des signatures de bytecode pour l'extraction des fichiers exécutables Mach-O et ELF;
• Reformatage de l'ensemble de la base de code à l'aide de l'outil clang-format;
• Mise en place de tests automatisés pour ClamAV dans le service Google OSS-Fuzz;
• Suppression des avertissements du compilateur lors de la compilation avec les options « -Wall » et « -Wextra »;
• Pour la plateforme Windows, l'outil clamsubmit et le mode d'extraction de métadonnées dans clamscan (—gen-json) ont été portés;
• La documentation a été déplacée dans une section spéciale sur site et est maintenant disponible en ligne, en plus de celle fournie dans l'archive dans le répertoire docs/html.

Source : opennet.ru