सिस्को ने एक मुफ्त एंटीवायरस पैकेज क्लैमएवी 0.105 जारी किया है

सिस्को ने अपने मुफ्त एंटीवायरस सूट, ClamAV 0.105.0 की एक बड़ी नई रिलीज़ पेश की है, और ClamAV 0.104.3 और 0.103.6 की सुधारात्मक रिलीज़ भी प्रकाशित की है जो कमजोरियों और बग्स को ठीक करती हैं। याद दिला दें कि क्लैमएवी और स्नॉर्ट विकसित करने वाली कंपनी सोर्सफायर की खरीद के बाद 2013 में यह परियोजना सिस्को के हाथों में चली गई थी। प्रोजेक्ट कोड GPLv2 लाइसेंस के तहत वितरित किया जाता है।

ClamAV 0.105 में प्रमुख सुधार:

• रस्ट भाषा के लिए एक कंपाइलर आवश्यक बिल्ड निर्भरता में शामिल है। बिल्ड के लिए कम से कम रस्ट 1.56 की आवश्यकता है। रस्ट में आवश्यक निर्भरता लाइब्रेरी मुख्य क्लैमएवी पैकेज में शामिल हैं।
• डेटाबेस संग्रह (सीडीआईएफएफ) के वृद्धिशील अद्यतन के लिए कोड को रस्ट में फिर से लिखा गया है। नए कार्यान्वयन ने डेटाबेस से बड़ी संख्या में हस्ताक्षर हटाने वाले अद्यतनों के अनुप्रयोग को महत्वपूर्ण रूप से तेज़ करना संभव बना दिया है। यह रस्ट में दोबारा लिखा गया पहला मॉड्यूल है।
• डिफ़ॉल्ट सीमा मान बढ़ा दिए गए हैं:
  • मैक्सस्कैन आकार: 100M > 400M
  • अधिकतमफ़ाइल आकार: 25M > 100M
  • स्ट्रीममैक्स लंबाई: 25M > 100M
  • पीसीआरईमैक्सफ़ाइल आकार: 25एम > 100एम
  • मैक्सएम्बेडेडपीई: 10एम > 40एम
  • MaxHTMLसामान्यीकरण: 10M > 40M
  • मैक्सस्क्रिप्ट सामान्यीकरण: 5एम > 20एम
  • MaxHTMLNoटैग: 2M > 8M
  • Freshclam.conf और clamd.conf कॉन्फ़िगरेशन फ़ाइलों में अधिकतम लाइन आकार 512 से बढ़ाकर 1024 वर्ण कर दिया गया है (एक्सेस टोकन निर्दिष्ट करते समय, DatabaseMirror पैरामीटर 512 बाइट्स से अधिक हो सकता है)।
• फ़िशिंग या मैलवेयर वितरण के लिए उपयोग की जाने वाली छवियों की पहचान करने के लिए, एक नए प्रकार के तार्किक हस्ताक्षर के लिए समर्थन लागू किया गया है जो फ़ज़ी हैशिंग विधि का उपयोग करता है, जो एक निश्चित डिग्री की संभावना के साथ समान वस्तुओं की पहचान करने की अनुमति देता है। किसी छवि के लिए फ़ज़ी हैश उत्पन्न करने के लिए, आप "sigtool —fuzzy-img" कमांड का उपयोग कर सकते हैं।
• ClamScan और ClamDScan में अंतर्निहित प्रक्रिया मेमोरी स्कैनिंग क्षमताएं हैं। यह सुविधा क्लैमविन पैकेज से स्थानांतरित की गई है और विंडोज़ प्लेटफ़ॉर्म के लिए विशिष्ट है। विंडोज़ प्लेटफ़ॉर्म पर क्लैमस्कैन और क्लैमडीएसकैन में "--मेमोरी", "--किल" और "--अनलोड" विकल्प जोड़े गए।
• एलएलवीएम पर आधारित बाइटकोड निष्पादित करने के लिए अद्यतन रनटाइम घटक। डिफ़ॉल्ट बाइटकोड दुभाषिया की तुलना में स्कैनिंग प्रदर्शन को बढ़ाने के लिए, एक JIT संकलन मोड प्रस्तावित किया गया है। एलएलवीएम के पुराने संस्करणों के लिए समर्थन बंद कर दिया गया है; एलएलवीएम संस्करण 8 से 12 का उपयोग अब काम के लिए किया जा सकता है।
• Clamd में एक GenerateMetadataJson सेटिंग जोड़ी गई है, जो क्लैमस्कैन में "--gen-json" विकल्प के बराबर है और स्कैनिंग प्रगति के बारे में मेटाडेटा को JSON प्रारूप में मेटाडेटा.json फ़ाइल में लिखने का कारण बनता है।
• बाहरी लाइब्रेरी TomsFastMath (libtfm) का उपयोग करके निर्माण करना संभव है, जो "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR= विकल्पों का उपयोग करके सक्षम है। " और "-D TomsFastMath_LIBRARY= " TomsFastMath लाइब्रेरी की शामिल प्रति को संस्करण 0.13.1 में अद्यतन किया गया है।
• रिसीवटाइमआउट टाइमआउट को संभालते समय फ्रेशक्लैम उपयोगिता ने व्यवहार में सुधार किया है, जो अब केवल जमे हुए डाउनलोड को समाप्त करता है और खराब संचार चैनलों पर स्थानांतरित डेटा के साथ सक्रिय धीमी डाउनलोड को बाधित नहीं करता है।
• यदि ncurses गायब है तो ncursesw लाइब्रेरी का उपयोग करके ClamdTop के निर्माण के लिए समर्थन जोड़ा गया।
• कमजोरियाँ ठीक की गईं:
  • CVE-2022-20803 OLE2 फ़ाइल पार्सर में एक डबल फ्री है।
  • सीवीई-2022-20770 सीएचएम फ़ाइल पार्सर में एक अनंत लूप।
  • CVE-2022-20796 - कैश चेक कोड में NULL पॉइंटर डिरेफ़रेंस के कारण क्रैश।
  • सीवीई-2022-20771 - टीआईएफएफ फ़ाइल पार्सर में अनंत लूप।
  • सीवीई-2022-20785 - HTML पार्सर और जावास्क्रिप्ट नॉर्मलाइज़र में मेमोरी लीक।
  • सीवीई-2022-20792 - सिग्नेचर डेटाबेस लोडिंग मॉड्यूल में बफर ओवरफ्लो।

स्रोत: opennet.ru