Hat hónapos fejlesztést követően a Cisco közzétette a ClamAV 1.4.0 szabad vírusvédelmi csomag új verzióját. A projekt 2013-ban került a Cisco tulajdonába a Sourcefire cég megvásárlásával, amely a ClamAV és a Snort fejlesztésével foglalkozott. A projekt kódja GPLv2 licenc alatt érhető el. Az 1.4.0 ág a normál (nem LTS) kategóriába tartozik, amelyhez a frissítéseket legalább 4 hónapon át közzéteszik a következő ág első kiadását követően. A nem LTS ágakhoz a minták letöltése is legkésőbb 4 hónapig lehetséges a következő ág kiadása után.
A ClamAV 1.4 főbb változásai:
- Hozzáadva az archívumok tartalmának ellenőrzése az ALZ, LHA és LZH formátumokban.
- Bevezettük a képek homályos hashelésének (fuzzy hashing) letiltásának lehetőségét, amely lehetővé teszi hasonló objektumok azonosítását egy adott valószínűségi szinten, hogy blokkolják a phishing vagy rosszindulatú szoftverek terjesztésére használt képeket. A képek vizsgálatának és a homályos hashelés használatának kezelésére a ClamScan-ben a "—scan-image" és "—scan-image-fuzzy-hash" opciókat kínáljuk, amelyek "yes" vagy "no" értékeket fogadhatnak el. A ClamD-be a megfelelő ScanImage és ScanImageFuzzyHash beállítások kerültek.
- Linux és Windows rendszerekhez hozzáadva a cross-compile utasítások az ARM64 (Aarch64) architektúrához.
- A Freshclam-ben figyelmeztetések kerültek bevezetésre a forgalom blokkolása vagy korlátozása esetén, beleértve a Cloudflare Ray ID-t.
- Eltávolítottunk értelmetlen memória-allokálási ellenőrzéseket, amikor a méret fix vagy megbízható források alapján kerül számításra.
- Optimalizálás került megvalósításra, amely leállítja a fájlok hashelésének számítását, ha a megbízható fájlok gyorsítótára le van tiltva.
- Javították a ClamOnAcc indításához szükséges systemd szolgáltatást.
- Javították a CMake használatával készült build szkripteket.
- Megszűnt a 32 bites Linux csomagok előállítása (a 32 bites rendszerek forráskódokból való összeállításának lehetősége megmaradt).
- Megkezdődött a Windows ARM64 architektúrára optimalizált build-ek előállítása. Az ARM64 csomagok Linuxra jelenleg nem állnak rendelkezésre.
- Kiadásra került a ClamAV Bytecode Compiler 1.4.0, amely áttért az LLVM 16 használatára, és most több fájlt generál megosztott objektumokkal, nem pedig egyetlen fájlt az összes fordítási áthaladáshoz.
Forrás: opennet.ru
