Cisco cég új jelentős kiadás a szabad vírusirtó csomagról . Emlékeztetünk, hogy a projekt 2013-ban került a Cisco kezébe a Sourcefire cégtől, amely a ClamAV és a Snort fejlesztéséért felelős. A projekt kódja GPLv2 licenc alatt.
Főbb fejlesztések:
- A clamd megvalósította az aláírásadatbázis újratöltésének támogatását külön szálban anélkül, hogy blokkolná a vizsgálatot. Az újratöltés külön szálban alapértelmezetten fut, és a művelet végrehajtása közben megduplázza a memóriafogyasztást. Korlátozott RAM-mal rendelkező rendszerek számára a ConcurrentDatabaseReload beállítás kikapcsolására is van lehetőség az újratöltés letiltásához.
- Kibővítették a DLP (data-loss-prevention) modult, amely a hitelkártya számok kiszivárgásának megakadályozására összpontosít. További hitelkártya számok intervallumainak támogatása került bevezetésre, és lehetőség lett bevezetve, hogy csak a valódi hitelkártyák esetében jelenjenek meg figyelmeztetések, figyelmen kívül hagyva az ajándékkártyák számát.
- Hozzáadva a PDF fájlok támogatása, amelyeket az Adobe Reader X titkosított. Átdolgozták az exploitok felderítésére szolgáló eszközt, amely PNG képeket használ. Jelentősen javították a GIF fájlok feldolgozását, a sérült fájlok kezelését, és hozzáadták a rétegek vizsgálatának támogatását.
- Windows felhasználók számára kínálnak egy clamdtop.exe segédprogramot, amely a Linux clamdtop segédprogram csökkentett funkcióit biztosítja.
- A phishing azonosító modul most figyelmeztetést ad ki: 'Gyanús linket találtunk!', amely tartalmazza a valós és a látható URL-t.
- Hozzáadva a kísérleti támogatás a CMake használatával készített buildhez. A jövőben a CMake-t tervezik használni a buildeléshez az autotools és a Visual Studio segédprogramok helyett.
- A clamdscan és clamonacc alkalmazásokhoz hozzáadták a '--ping' és '--wait' opciókat. A '--ping' opció ellenőrzi a clamd folyamatot, és 0-t ad vissza válasz esetén és 21-et időtúllépéskor. A '--wait' opció várakozik, amíg a clamd a megadott másodpercek számán belül készen áll a futtatásra. Például a 'clamdscan -p 30:2 -w ' parancs legfeljebb 60 másodpercig vár, miközben tesztelő lekérdezéseket küld. Az ajánlott opciókat a clamd és clamonacc rendszerindításkor való futtatásakor alkalmazhatjuk, hogy biztosítsuk, hogy a clamd készen álljon a lekérdezések feldolgozására, mielőtt a clamonacc elindul.
- Hozzáadva a Excel 4.0 makrók azonosításának és kiemelésének támogatása. Jelentősen javították a VBA szkriptek azonosítását és kiemelését.
- Javították a hozzáférhetőséget a fájlok és a JSON metaadatok elemzésére, amelyeket a beolvasás során hoznak létre. Az ilyen fájlok áttekintéséhez a "clamscan —tempdir= —leave-temps —gen-json " parancs használható.
- A freshclam és a clamsubmit esetében lehetővé vált az alapértelmezett OpenSSL CA (tanúsítványhatóság) halmaz felülbírálata. A saját tanúsítványhatósági halmaz megadásához a CURL_CA_BUNDLE környezeti változó használható.
- A clamscan és clamdscan mostantól megjeleníti a beolvasás kezdeti és befejezési időpontját a beolvasási összefoglalóban. A freshclam javította a művelet előrehaladásának mutatójának generálását. A clamdtop esetében javították a szövegek igazítását és vágását az ábrázoláskor.
Forrás: opennet.ru
