सिस्को ने एक मुफ्त एंटीवायरस पैकेज क्लैमएवी 1.0.0 जारी किया है

सिस्को ने मुफ्त एंटीवायरस पैकेज क्लैमएवी 1.0.0 की एक बड़ी नई रिलीज पेश की है। नई शाखा पारंपरिक "मेजर.माइनर.पैच" रिलीज़ नंबरिंग (0.Version.Patch के बजाय) के संक्रमण के लिए उल्लेखनीय है। महत्वपूर्ण संस्करण परिवर्तन libclamav लाइब्रेरी में परिवर्तन के कारण भी है जो CLAMAV_PUBLIC नामस्थान को हटाकर, cl_strerror फ़ंक्शन में तर्कों के प्रकार को बदलकर और नामस्थान में जंग भाषा के लिए प्रतीकों को शामिल करके एबीआई संगतता को तोड़ देता है। सोर्सफायर की खरीद के बाद 2013 में यह परियोजना सिस्को के हाथों में चली गई, जो क्लैमएवी और स्नॉर्ट विकसित करती है। प्रोजेक्ट कोड GPLv2 लाइसेंस के तहत वितरित किया गया है।

1.0.0 शाखा को दीर्घकालिक समर्थन (LTS) के रूप में वर्गीकृत किया गया है और इसे तीन वर्षों तक बनाए रखा जाता है। क्लैमएवी 1.0.0 की रिलीज क्लैमएवी 0.103 की पिछली एलटीएस शाखा की जगह लेगी, जिसके लिए कमजोरियों और महत्वपूर्ण मुद्दों के लिए फिक्स के साथ अपडेट सितंबर 2023 तक जारी किए जाएंगे। नियमित गैर-एलटीएस शाखाओं के लिए अपडेट अगली शाखा की पहली रिलीज के कम से कम 4 महीने बाद प्रकाशित किए जाते हैं। गैर-एलटीएस शाखाओं के लिए हस्ताक्षर डेटाबेस को डाउनलोड करने की क्षमता भी अगली शाखा के जारी होने के बाद कम से कम 4 महीने के लिए प्रदान की जाती है।

ClamAV 1.0 में प्रमुख सुधार:

• केवल पढ़ने के लिए OLE2-आधारित XLS फ़ाइलों को डिफ़ॉल्ट पासवर्ड से एन्क्रिप्ट करने के लिए समर्थन जोड़ा गया।
• कोड को ऑल-मैच मोड के कार्यान्वयन के साथ फिर से लिखा गया था, जिसमें फ़ाइल में सभी मैच निर्धारित किए जाते हैं, अर्थात। पहले मैच के बाद स्कैनिंग जारी है। नए कोड को अधिक विश्वसनीय और बनाए रखने में आसान के रूप में चिह्नित किया गया है। नया कार्यान्वयन उन वैचारिक दोषों की एक श्रृंखला को भी समाप्त करता है जो ऑल-मैच मोड में हस्ताक्षरों के विरुद्ध जाँच करते समय दिखाई देते हैं। सभी मिलान वाले व्यवहार की शुद्धता की जांच करने के लिए जोड़े गए परीक्षण।
• कॉलबैक कॉल clcb_file_inspection() को एपीआई में उन हैंडलर्स को जोड़ने के लिए जोड़ा गया है जो अभिलेखागार से निकाले गए सहित फाइलों की सामग्री का निरीक्षण करते हैं।
• सीवीडी प्रारूप में हस्ताक्षर अभिलेखागार को अनपैक करने के लिए एपीआई में cl_cvdunpack() फ़ंक्शन जोड़ा गया है।
• क्लैमएवी के साथ डॉकर छवियों के निर्माण के लिए लिपियों को एक अलग क्लैमव-डॉकर रिपॉजिटरी में ले जाया गया है। डॉकर छवि में सी लाइब्रेरी के लिए शीर्षलेख फ़ाइलें शामिल हैं।
• पीडीएफ दस्तावेज़ों से ऑब्जेक्ट निकालते समय रिकर्सन के स्तर को सीमित करने के लिए जोड़े गए चेक।
• अविश्वसनीय इनपुट डेटा को संसाधित करते समय आबंटित मेमोरी के आकार की सीमा बढ़ा दी गई है, और जब यह सीमा पार हो जाती है तो चेतावनी दी जाती है।
• लिबक्लामाव-रस्ट लाइब्रेरी के लिए यूनिट परीक्षणों की असेंबली में महत्वपूर्ण रूप से तेजी आई। जंग में लिखे क्लैमएवी मॉड्यूल अब क्लैमएवी के साथ साझा की गई निर्देशिका में बनाए गए हैं।
• ज़िप फ़ाइलों में ओवरलैपिंग रिकॉर्ड की जाँच करते समय प्रतिबंधों में ढील दी गई है, जिससे थोड़ा संशोधित, लेकिन दुर्भावनापूर्ण नहीं, JAR अभिलेखागार को संसाधित करते समय झूठी चेतावनियों से छुटकारा पाना संभव हो गया है।
• बिल्ड एलएलवीएम के न्यूनतम और अधिकतम समर्थित संस्करणों को परिभाषित करता है। बहुत पुराने या बहुत नए संस्करण के साथ निर्माण करने का प्रयास अब संगतता समस्याओं के बारे में एक त्रुटि चेतावनी देगा।
• अपनी स्वयं की RPATH सूची के साथ बनाएँ (निर्देशिकाओं की सूची जिसमें से साझा लाइब्रेरी लोड की जाती हैं) की अनुमति है, जो विकास के वातावरण में निर्माण के बाद निष्पादन योग्य फ़ाइलों को दूसरे स्थान पर ले जाने की अनुमति देती है।

स्रोत: opennet.ru