Megjelent a ClamAV 1.4.0 új verziója, amelyet a Cisco Talos fejlesztett. Az hivatalos buildok elérhetők Linux, macOS és Windows rendszerre. A ClamAV nem hivatalosan AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris és Haiku rendszerre is építésre kerül.
A verziótól kezdve 32 bites Linux disztribúciókhoz hivatalos build már nem áll rendelkezésre, de az ilyen disztribúciók felhasználói a ClamAV-t forráskód alapján tudják összegyűjteni.
Főbb változások
Új fájlformátumok támogatása:
- Hozzáadva az archívumok kicsomagolásának támogatását ALZ. Az ALZ archívumok új fájltípusa a ClamAV számára — cl_type_alz. Az ALZ archívumok támogatása be- vagy kikapcsolható a DCONF opció segítségével.
- Hozzáadva az archívumok kicsomagolásának támogatását LHA/LZH. Az LHA/LZH archívumok új fájltípusa a ClamAV számára — cl_type_lha_lzh. Az LHA/LZH archívumok támogatása be- vagy kikapcsolható a DCONF opció segítségével.
Közelítő képhashing:
- Hozzáadva a közeli képhashing kikapcsolásának lehetősége. Ez hasznos lehet a kártevők észlelésére, képek párosításával, amelyek kártevőkben vagy adathalász e-mailek/dokumentumokban szerepelnek.
- Új opciók a clamscan számára:
- —scan-image [=yes(*)/no]
- —scan-image-fuzzy-hash [=yes(*)/no]
- Új konfigurációs opciók a clamd számára:
- ScanImage yes(*)/no
- ScanImageFuzzyHash yes(*)/no
- Új szkennelési opciók a libclamav számára:
- options.parse &= ~CL_SCAN_PARSE_IMAGE;
- options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;
Platformtámogatás:
- A ClamAV 1.4.0 már nem biztosít csomagokat 32 bites Linux verziókhoz. A felhasználók a programot forráskód alapján tudják összegyűjteni.
- ARM64 csomagok bevezetése Windowsra, de hasonló támogatás Linuxra nem áll rendelkezésre ebben a kiadásban.
Bájt-kód fordító frissítése:
- A ClamAV bájt-kód fordítója frissült 1.4.0 verzióra, és most már LLVM 16-ot használ. A bájt-kód fordító projekt több közös objektumfájl építésére alkalmas egyetlen helyett, új passzoláskezelő használatával.
Egyéb fejlesztések:
- Cross-compile útmutatók hozzáadva ARM64/AArch64 processzorokhoz Windowsra és Linuxra.
- FrissClam figyelmeztető üzenetek fejlesztése blokkolás vagy sebességkorlátozás esetén, beleértve a Cloudflare Ray ID-t.
- Felesleges memória-allokációs ellenőrzések eltávolítva.
- A FreshClam dokumentációjának javítása, hogy világosan jelezze, hogy az opció —datadir abszolút elérési útnak kell lennie egy létező könyvtárhoz.
- A CMake build rendszer optimalizálása és verziótérképekre való függőségek hozzáadása.
- Különféle fordítóhibák és figyelmeztetések javítva.
A ClamAV 1.4.0 jelentős frissítést hoz sok új funkcionalitással és fejlesztéssel, amelyek a biztonság és a használhatóság növelésére irányulnak. A felhasználóknak javasolt frissíteni a legújabb verzióra, hogy kihasználhassák az összes előnyt.
Forrás: linux.org.ru
