Kiadásra került a ClamAV 0.103.3 szabad víruskereső csomag, amely a következő változtatásokat tartalmazza:
- A mirrors.dat fájl neve freshclam.dat-ra változott, mivel a ClamAV a tartalomterjesztő hálózat (CDN) használatára váltott a tükörhálózat helyett, és az említett dat fájl már nem tartalmaz információt a tükörszerverekről. A freshclam.dat fájlban megmarad az UUID, ami a ClamAV User-Agentjében használt. A névváltoztatás szükségessége azzal függ össze, hogy egyes felhasználók szkripteiben a mirrors.dat fájl törlésre került a FreshClam hibája esetén, de most ebben a fájlban egy azonosító található, amelynek elvesztése nem megengedett.
- Megoldódott a fájlok alacsony ellenőrzési teljesítményének problémája az ENGINE_OPTIONS_FORCE_TO_DISK opció bekapcsolásával.
- Kijavították a ClamDScan folyamat összeomlását a "--fdpass --multiscan" opciók használatakor a clamd konfigurációs fájl ExcludePath beállításával együtt.
- Megoldódott a probléma, amely miatt a mirrors.dat fájl tulajdonosa root volt, ahelyett hogy a DatabaseOwner beállításban meghatározott felhasználó lett volna, amikor a clamav root jogokkal futott.
- Biztosították a HTTPUserAgent beállítás kikapcsolását, ha a DatabaseMirror-ben a clamav.net szerepel, hogy elkerüljék a véletlenszerű blokkolásokat.
- A CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205) sérülékenység kihasználásának észlelésének lehetősége érdekében mostantól a ClamScan "--alert-broken-media" paraméterét vagy az "AlertBrokenMedia" beállítást kifejezetten aktiválni kell, mivel a sérülékenységet már régen mindenhol javították.
- Kijavították a ClamSubmit összeomlását a Cloudflare által a "__cfduid" Cookie megváltoztatása után.
Forrás: opennet.ru
