સિસ્કોએ મફત એન્ટિવાયરસ પેકેજ ક્લેમએવી 0.105 બહાર પાડ્યું છે

સિસ્કોએ તેના મફત એન્ટિવાયરસ સ્યુટ, ક્લેમએવી 0.105.0નું મુખ્ય નવું પ્રકાશન રજૂ કર્યું છે, અને ક્લેમએવી 0.104.3 અને 0.103.6 ના સુધારાત્મક પ્રકાશનો પણ પ્રકાશિત કર્યા છે જે નબળાઈઓ અને ભૂલોને ઠીક કરે છે. ચાલો યાદ કરીએ કે ક્લેમએવી અને સ્નોર્ટ વિકસાવતી કંપની, સોર્સફાયરની ખરીદી પછી 2013 માં સિસ્કોના હાથમાં પ્રોજેક્ટ પસાર થયો હતો. પ્રોજેક્ટ કોડ GPLv2 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે.

ClamAV 0.105 માં મુખ્ય સુધારાઓ:

• રસ્ટ ભાષા માટે કમ્પાઇલર જરૂરી બિલ્ડ ડિપેન્ડન્સીમાં સામેલ છે. બિલ્ડ માટે ઓછામાં ઓછું રસ્ટ 1.56 જરૂરી છે. રસ્ટમાં આવશ્યક નિર્ભરતા પુસ્તકાલયો મુખ્ય ClamAV પેકેજમાં સમાવિષ્ટ છે.
• ડેટાબેઝ આર્કાઇવ (CDIFF) ના વધારાના અપડેટ માટેનો કોડ રસ્ટમાં ફરીથી લખવામાં આવ્યો છે. નવા અમલીકરણથી અપડેટ્સની એપ્લિકેશનને નોંધપાત્ર રીતે ઝડપી બનાવવાનું શક્ય બન્યું છે જે ડેટાબેઝમાંથી મોટી સંખ્યામાં સહીઓ દૂર કરે છે. રસ્ટમાં ફરીથી લખાયેલું આ પ્રથમ મોડ્યુલ છે.
• ડિફૉલ્ટ મર્યાદા મૂલ્યો વધારવામાં આવ્યા છે:
  • MaxScanSize: 100M > 400M
  • MaxFileSize: 25M > 100M
  • સ્ટ્રીમમેક્સ લંબાઈ: 25M > 100M
  • PCREMaxFileSize: 25M > 100M
  • MaxEmbeddedPE: 10M > 40M
  • મેક્સએચટીએમએલ સામાન્ય કરો: 10M > 40M
  • MaxScript નોર્મલાઈઝ: 5M > 20M
  • MaxHTMLNoTags: 2M > 8M
  • freshclam.conf અને clamd.conf રૂપરેખાંકન ફાઈલોમાં મહત્તમ લાઇન માપ 512 થી વધારીને 1024 અક્ષરો (એક્સેસ ટોકન્સનો ઉલ્લેખ કરતી વખતે, DatabaseMirror પરિમાણ 512 બાઈટ કરતાં વધી શકે છે).
• ફિશિંગ અથવા મૉલવેર વિતરણ માટે વપરાતી છબીઓને ઓળખવા માટે, ફઝી હેશિંગ પદ્ધતિનો ઉપયોગ કરતા નવા પ્રકારના તાર્કિક હસ્તાક્ષરો માટે સપોર્ટ લાગુ કરવામાં આવ્યો છે, જે ચોક્કસ અંશે સંભાવના સાથે સમાન ઑબ્જેક્ટ્સને ઓળખવાની મંજૂરી આપે છે. ઇમેજ માટે ફઝી હેશ જનરેટ કરવા માટે, તમે "sigtool —fuzzy-img" આદેશનો ઉપયોગ કરી શકો છો.
• ClamScan અને ClamDScan બિલ્ટ-ઇન પ્રોસેસ મેમરી સ્કેનિંગ ક્ષમતા ધરાવે છે. આ સુવિધા ક્લેમવિન પેકેજમાંથી સ્થાનાંતરિત કરવામાં આવી છે અને તે Windows પ્લેટફોર્મ માટે વિશિષ્ટ છે. Windows પ્લેટફોર્મ પર ClamScan અને ClamDScan માં "--memory", "--kill" અને "--unload" વિકલ્પો ઉમેર્યા.
• LLVM પર આધારિત બાઇટકોડ ચલાવવા માટે અપડેટ કરેલ રનટાઇમ ઘટકો. ડિફોલ્ટ બાયટેકોડ ઈન્ટરપ્રીટરની સરખામણીમાં સ્કેનિંગ કામગીરી વધારવા માટે, JIT સંકલન મોડની દરખાસ્ત કરવામાં આવી છે. LLVM ના જૂના વર્ઝન માટે સપોર્ટ બંધ કરવામાં આવ્યો છે; LLVM વર્ઝન 8 થી 12 નો ઉપયોગ હવે કામ માટે થઈ શકે છે.
• Clamd માં GenerateMetadataJson સેટિંગ ઉમેરવામાં આવ્યું છે, જે clamscan માં "--gen-json" વિકલ્પની સમકક્ષ છે અને સ્કેનિંગ પ્રોગ્રેસ વિશે મેટાડેટાને JSON ફોર્મેટમાં metadata.json ફાઇલમાં લખવાનું કારણ બને છે.
• "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR= વિકલ્પોનો ઉપયોગ કરીને સક્ષમ કરેલ બાહ્ય પુસ્તકાલય TomsFastMath (libtfm) નો ઉપયોગ કરીને નિર્માણ કરવું શક્ય છે. " અને "-D TomsFastMath_LIBRARY= " TomsFastMath લાઇબ્રેરીની સમાવિષ્ટ નકલ આવૃત્તિ 0.13.1 માં અપડેટ કરવામાં આવી છે.
• ReceiveTimeout સમયસમાપ્તિને હેન્ડલ કરતી વખતે Freshclam યુટિલિટીએ વર્તણૂકમાં સુધારો કર્યો છે, જે હવે માત્ર સ્થિર ડાઉનલોડ્સને જ સમાપ્ત કરે છે અને નબળી સંચાર ચેનલો પર ટ્રાન્સફર કરાયેલા ડેટા સાથે સક્રિય ધીમા ડાઉનલોડને અવરોધતું નથી.
• જો ncurses ખૂટે છે તો ncursesw લાઇબ્રેરીનો ઉપયોગ કરીને ClamdTop બનાવવા માટે આધાર ઉમેરાયો.
• નબળાઈઓ નિશ્ચિત:
  • CVE-2022-20803 એ OLE2 ફાઇલ પાર્સરમાં ડબલ ફ્રી છે.
  • CVE-2022-20770 CHM ફાઇલ પાર્સરમાં અનંત લૂપ.
  • CVE-2022-20796 - કેશ ચેક કોડમાં NULL પોઇન્ટર ડિરેફરન્સને કારણે ક્રેશ.
  • CVE-2022-20771 – TIFF ફાઇલ પાર્સરમાં અનંત લૂપ.
  • CVE-2022-20785 - HTML પાર્સર અને Javascript નોર્મલાઈઝરમાં મેમરી લીક.
  • CVE-2022-20792 - સિગ્નેચર ડેટાબેઝ લોડિંગ મોડ્યુલમાં બફર ઓવરફ્લો.

સોર્સ: opennet.ru