La société Cisco a publié de nouvelles versions du logiciel antivirus libre ClamAV 0.104.1 et 0.103.4. Rappelons que le projet est passé sous le contrôle de Cisco en 2013 après l'acquisition de l'entreprise Sourcefire, qui développe ClamAV et Snort. Le code du projet est distribué sous licence GPLv2.
Principales modifications dans ClamAV 0.104.1 :
- Dans l'utilitaire FreshClam, la suspension de l'activité est mise en œuvre pendant 24 heures après avoir reçu une réponse avec le code 403 de de serveurs. Ce changement vise à réduire la charge sur le réseau de distribution de contenu des clients bloqués en raison de l'envoi de requêtes trop fréquentes pour obtenir des mises à jour.
- La logique de vérification récursive et d'extraction des données des archives imbriquées a été retravaillée. De nouvelles limites ont été ajoutées pour déterminer les fichiers imbriqués lors de l'analyse de chaque fichier.
- Un mention du nom de base du virus a été ajoutée dans les messages d'avertissement concernant le dépassement des limites pendant le processus de scan, tels que Heuristics.Limits.Exceeded.MaxFileSize, pour corréler le virus à son blocage.
- Les avertissements « Heuristics.Email.ExceedsMax.* » ont été renommés en « Heuristics.Limits.Exceeded.* » pour uniformiser les noms.
- Des problèmes causant des fuites de mémoire et des arrêts inattendus ont été résolus.
Source : opennet.ru
