सिस्को ने एक मुफ्त एंटीवायरस पैकेज क्लैमएवी 0.104 जारी किया है

सिस्को ने अपने मुफ़्त एंटीवायरस सूट, ClamAV 0.104.0 की एक बड़ी नई रिलीज़ की घोषणा की है। याद दिला दें कि क्लैमएवी और स्नॉर्ट विकसित करने वाली कंपनी सोर्सफायर की खरीद के बाद 2013 में यह परियोजना सिस्को के हाथों में चली गई थी। प्रोजेक्ट कोड GPLv2 लाइसेंस के तहत वितरित किया जाता है।

उसी समय, सिस्को ने क्लैमएवी दीर्घकालिक समर्थन (एलटीएस) शाखाओं के गठन की शुरुआत की घोषणा की, जो शाखा में पहली रिलीज के प्रकाशन की तारीख से तीन साल तक समर्थित होगी। पहली एलटीएस शाखा क्लैमएवी 0.103 होगी, कमजोरियों और महत्वपूर्ण मुद्दों के साथ अपडेट 2023 तक जारी किए जाएंगे।

नियमित गैर-एलटीएस शाखाओं के लिए अपडेट अगली शाखा की पहली रिलीज के बाद कम से कम 4 महीने के लिए प्रकाशित किए जाएंगे (उदाहरण के लिए, क्लैमएवी 0.104.x शाखा के लिए अपडेट क्लैमएवी 4 की रिलीज के बाद अगले 0.105.0 महीने के लिए प्रकाशित किए जाएंगे। 4). गैर-एलटीएस शाखाओं के लिए हस्ताक्षर डेटाबेस डाउनलोड करने की क्षमता भी अगली शाखा के जारी होने के बाद कम से कम XNUMX महीने के लिए प्रदान की जाएगी।

एक और महत्वपूर्ण परिवर्तन आधिकारिक इंस्टॉलेशन पैकेजों का गठन था, जो आपको स्रोत ग्रंथों से पुनर्निर्माण किए बिना और वितरण में पैकेजों के प्रकट होने की प्रतीक्षा किए बिना अपडेट करने की अनुमति देता था। पैकेज Linux (x86_64 और i686 आर्किटेक्चर के संस्करणों में RPM और DEB प्रारूपों में), macOS (x86_64 और ARM64 के लिए, Apple M1 चिप के लिए समर्थन सहित) और Windows (x64 और win32) के लिए तैयार किए गए हैं। इसके अलावा, डॉकर हब पर आधिकारिक कंटेनर छवियों का प्रकाशन शुरू हो गया है (छवियां अंतर्निहित हस्ताक्षर डेटाबेस के साथ और उसके बिना भी पेश की जाती हैं)। भविष्य में, मैंने ARM64 आर्किटेक्चर के लिए RPM और DEB पैकेज प्रकाशित करने और FreeBSD (x86_64) के लिए असेंबली पोस्ट करने की योजना बनाई।

ClamAV 0.104 में प्रमुख सुधार:

• सीएमके असेंबली सिस्टम का उपयोग करने के लिए संक्रमण, जिसकी उपस्थिति अब क्लैमएवी के निर्माण के लिए आवश्यक है। ऑटोटूल्स और विज़ुअल स्टूडियो बिल्ड सिस्टम बंद कर दिए गए हैं।
• वितरण में निर्मित एलएलवीएम घटकों को मौजूदा बाहरी एलएलवीएम पुस्तकालयों के उपयोग के पक्ष में हटा दिया गया है। रनटाइम में, अंतर्निहित बाइटकोड के साथ हस्ताक्षर संसाधित करने के लिए, डिफ़ॉल्ट रूप से एक बाइटकोड दुभाषिया का उपयोग किया जाता है, जिसमें जेआईटी समर्थन नहीं होता है। यदि आपको निर्माण करते समय बाइटकोड दुभाषिया के बजाय एलएलवीएम का उपयोग करने की आवश्यकता है, तो आपको एलएलवीएम 3.6.2 पुस्तकालयों के लिए पथ स्पष्ट रूप से निर्दिष्ट करना होगा (नए रिलीज के लिए समर्थन बाद में जोड़ने की योजना बनाई गई है)
• क्लैमड और फ्रेशक्लैम प्रक्रियाएँ अब विंडोज़ सेवाओं के रूप में उपलब्ध हैं। इन सेवाओं को स्थापित करने के लिए, "--इंस्टॉल-सर्विस" विकल्प प्रदान किया गया है, और शुरू करने के लिए आप मानक "नेट स्टार्ट [नाम]" कमांड का उपयोग कर सकते हैं।
• एक नया स्कैनिंग विकल्प जोड़ा गया है जो क्षतिग्रस्त ग्राफ़िक फ़ाइलों के स्थानांतरण के बारे में चेतावनी देता है, जिसके माध्यम से ग्राफ़िक लाइब्रेरी में कमजोरियों का फायदा उठाने के संभावित प्रयास किए जा सकते हैं। प्रारूप सत्यापन JPEG, TIFF, PNG और GIF फ़ाइलों के लिए लागू किया गया है, और इसे clamd.conf में AlertBrokenMedia सेटिंग या क्लैमस्कैन में "--alert-broken-media" कमांड लाइन विकल्प के माध्यम से सक्षम किया गया है।
• GIF और PNG फ़ाइलों की परिभाषा में स्थिरता के लिए नए प्रकार CL_TYPE_TIFF और CL_TYPE_JPEG जोड़े गए। BMP और JPEG 2000 प्रकारों को CL_TYPE_GRAPHICS के रूप में परिभाषित किया जाना जारी है क्योंकि प्रारूप पार्सिंग उनके लिए समर्थित नहीं है।
• क्लैमस्कैन ने हस्ताक्षर लोडिंग और इंजन संकलन की प्रगति का एक दृश्य संकेतक जोड़ा है, जो स्कैनिंग शुरू होने से पहले किया जाता है। टर्मिनल के बाहर से लॉन्च होने पर या जब "--डीबग", "-शांत", "-संक्रमित", "-नो-सारांश" विकल्पों में से एक निर्दिष्ट किया जाता है तो संकेतक प्रदर्शित नहीं होता है।
• प्रगति प्रदर्शित करने के लिए, libclamav ने कॉलबैक कॉल cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() और इंजन फ्री: cl_engine_set_clcb_engine_free_progress() जोड़ा है, जिसके साथ एप्लिकेशन लोडिंग और हस्ताक्षर संकलन के प्रारंभिक चरणों के निष्पादन समय को ट्रैक और अनुमान लगा सकते हैं।
• वायरसइवेंट विकल्प में स्ट्रिंग फ़ॉर्मेटिंग मास्क "%f" के लिए समर्थन जोड़ा गया ताकि उस फ़ाइल के पथ को प्रतिस्थापित किया जा सके जिसमें वायरस का पता लगाया गया था (पता लगाए गए वायरस के नाम के साथ "%v" मास्क के समान)। VirusEvent में, समान कार्यक्षमता $CLAM_VIRUSEVENT_FILENAME और $CLAM_VIRUSEVENT_VIRUSNAME पर्यावरण चर के माध्यम से भी उपलब्ध है।
• AutoIt स्क्रिप्ट अनपैकिंग मॉड्यूल का बेहतर प्रदर्शन।
• *.xls फ़ाइलों (एक्सेल OLE2) से छवियाँ निकालने के लिए समर्थन जोड़ा गया।
• SHA256 एल्गोरिदम पर आधारित ऑथेंटिकोड हैश को *.cat फ़ाइलों के रूप में डाउनलोड करना संभव है (डिजिटल रूप से हस्ताक्षरित विंडोज़ निष्पादन योग्य फ़ाइलों को सत्यापित करने के लिए उपयोग किया जाता है)।

स्रोत: opennet.ru