{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"La soci\u00e9t\u00e9 Cisco a publi\u00e9 le paquet antivirus libre ClamAV 1.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Cisco a pr\u00e9sent\u00e9 une nouvelle version importante du paquet antivirus libre ClamAV 1.0.0. Cette nouvelle version se distingue par le passage \u00e0 une num\u00e9rotation traditionnelle des versions «Major.Minor.Patch» (au lieu de 0.Version.Patch). Ce changement de version notable est \u00e9galement d\u00fb aux modifications apport\u00e9es \u00e0 la biblioth\u00e8que libclamav, qui introduisent des incompatibilit\u00e9s au niveau de l'ABI en raison de la suppression de l'espace de noms CLAMAV_PUBLIC, de changements dans les types d'arguments de la fonction cl_strerror et de l'inclusion dans l'espace de noms de symboles pour le langage Rust. Le projet est pass\u00e9 sous le contr\u00f4le de Cisco en 2013 apr\u00e8s l'acquisition de l'entreprise Sourcefire, qui d\u00e9veloppe ClamAV et Snort. Le code du projet est distribu\u00e9 sous licence GPLv2. <\/p>\n
La branche 1.0.0 est class\u00e9e comme une version \u00e0 long terme (LTS), dont le support sera assur\u00e9 pendant trois ans. La sortie de ClamAV 1.0.0 remplacera l'ancienne branche LTS ClamAV 0.103, pour laquelle des mises \u00e0 jour de s\u00e9curit\u00e9 et de corrections de probl\u00e8mes critiques seront publi\u00e9es jusqu'en septembre 2023. Les mises \u00e0 jour pour les branches non LTS seront publi\u00e9es pendant au moins quatre mois apr\u00e8s le premier lancement de la branche suivante. La possibilit\u00e9 de t\u00e9l\u00e9charger la base de signatures pour les branches non-LTS sera \u00e9galement disponible pendant au moins quatre mois apr\u00e8s la sortie de la prochaine branche. <\/p>\n
Am\u00e9liorations cl\u00e9s de ClamAV 1.0 : <\/p>\n
\n
Ajout de la prise en charge de la d\u00e9chiffrement des fichiers XLS en lecture seule bas\u00e9s sur OLE2, chiffr\u00e9s par d\u00e9faut par un mot de passe.\n
Le code a \u00e9t\u00e9 r\u00e9\u00e9crit avec la mise en \u0153uvre d'un mode all-match, o\u00f9 toutes les correspondances dans un fichier sont d\u00e9tect\u00e9es, c'est-\u00e0-dire que la num\u00e9risation se poursuit apr\u00e8s la premi\u00e8re correspondance. Le nouveau code est not\u00e9 comme \u00e9tant plus fiable et plus simple \u00e0 maintenir. Dans la nouvelle mise en \u0153uvre, une s\u00e9rie de d\u00e9fauts conceptuels, qui se manifestaient lors de la v\u00e9rification par signatures en mode all-match, a \u00e9galement \u00e9t\u00e9 corrig\u00e9e. Des tests ont \u00e9t\u00e9 ajout\u00e9s pour v\u00e9rifier le comportement correct en mode all-match.\n
Dans l'API, un appel de rappel clcb_file_inspection() a \u00e9t\u00e9 ajout\u00e9 pour connecter des gestionnaires effectuant l'inspection du contenu des fichiers, y compris ceux extraits des archives.\n
Dans l'API, une fonction cl_cvdunpack() a \u00e9t\u00e9 ajout\u00e9e pour d\u00e9compresser les archives de signatures au format CVD.\n
Les scripts pour construire des images Docker avec ClamAV ont \u00e9t\u00e9 transf\u00e9r\u00e9s dans un d\u00e9p\u00f4t s\u00e9par\u00e9 clamav-docker. Les fichiers d'en-t\u00eate pour la biblioth\u00e8que C sont inclus dans l'image Docker.\n
Des v\u00e9rifications ont \u00e9t\u00e9 ajout\u00e9es pour limiter le niveau de r\u00e9cursivit\u00e9 lors de l'extraction d'objets \u00e0 partir de documents PDF.\n
La limite de la m\u00e9moire allou\u00e9e lors du traitement de donn\u00e9es d'entr\u00e9e non fiables a \u00e9t\u00e9 augment\u00e9e, et un avertissement est d\u00e9sormais \u00e9mis lorsque cette limite est d\u00e9pass\u00e9e.\n
La compilation des tests unitaires pour la biblioth\u00e8que libclamav-Rust a \u00e9t\u00e9 consid\u00e9rablement acc\u00e9l\u00e9r\u00e9e. Les modules \u00e9crits en Rust pour ClamAV sont maintenant compil\u00e9s dans le r\u00e9pertoire commun avec ClamAV.\n
Les restrictions concernant la v\u00e9rification des chevauchements d'enregistrements dans les fichiers au format ZIP ont \u00e9t\u00e9 assouplies, ce qui a permis d'\u00e9liminer les faux avertissements lors du traitement de fichiers JAR l\u00e9g\u00e8rement modifi\u00e9s mais non malveillants.\n
Lors de la compilation, les versions minimales et maximales prises en charge par LLVM ont \u00e9t\u00e9 d\u00e9finies. Une tentative de compilation avec une version trop ancienne ou trop r\u00e9cente entra\u00eenera d\u00e9sormais l'affichage d'une erreur avec un avertissement concernant des probl\u00e8mes de compatibilit\u00e9.\n
La compilation avec une liste RPATH personnalis\u00e9e (liste des r\u00e9pertoires \u00e0 partir desquels les biblioth\u00e8ques partag\u00e9es sont charg\u00e9es) a \u00e9t\u00e9 autoris\u00e9e, ce qui permet de d\u00e9placer les fichiers ex\u00e9cutables ailleurs apr\u00e8s la compilation dans un environnement de d\u00e9veloppement. <\/ul>\n