{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"A Cisco kiadta a szabad ClamAV 1.0.0 v\u00edruskeres\u0151 csomagot","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Cisco bemutatta a ClamAV 1.0.0 szabad v\u00edruskeres\u0151 csomag \u00faj, jelent\u0151s kiad\u00e1s\u00e1t. Az \u00faj f\u0151verzi\u00f3 a hagyom\u00e1nyos 'Major.Minor.Patch' (a 0.Version.Patch helyett) verzi\u00f3sz\u00e1m-kezel\u00e9sre v\u00e1lt\u00e1ssal t\u0171nik ki. A f\u0151verzi\u00f3ra val\u00f3 v\u00e1lt\u00e1s szint\u00e9n annak k\u00f6sz\u00f6nhet\u0151, hogy a libclamav k\u00f6nyvt\u00e1rban a CLAMAV_PUBLIC n\u00e9vt\u00e9r elt\u00e1vol\u00edt\u00e1s\u00e1val, a cl_strerror funkci\u00f3 param\u00e9tert\u00edpus\u00e1nak megv\u00e1ltoztat\u00e1s\u00e1val \u00e9s a Rust nyelv szimbolumainak n\u00e9vt\u00e9rbe t\u00f6rt\u00e9n\u0151 bevon\u00e1s\u00e1val olyan v\u00e1ltoz\u00e1sok t\u00f6rt\u00e9ntek, amelyek megszak\u00edtj\u00e1k az ABI szint\u0171 kompatibilit\u00e1st. A projekt 2013-ban ker\u00fclt a Cisco kez\u00e9be, miut\u00e1n megv\u00e1s\u00e1rolta a ClamAV \u00e9s Snort fejleszt\u00e9s\u00e9vel foglalkoz\u00f3 Sourcefire c\u00e9get. A projekt k\u00f3dj\u00e1t GPLv2 licenc alatt terjesztik. <\/p>\n
Az 1.0.0 \u00e1g a hossz\u00fa t\u00e1v\u00fa t\u00e1mogat\u00e1s\u00fa (LTS) kateg\u00f3ri\u00e1ba tartozik, amelynek t\u00e1mogat\u00e1sa h\u00e1rom \u00e9vig biztos\u00edtott. A ClamAV 1.0.0 kiad\u00e1sa a kor\u00e1bbi ClamAV 0.103 LTS-\u00e1g hely\u00e9be l\u00e9p, amelyhez biztons\u00e1gi \u00e9s kritikus probl\u00e9m\u00e1k jav\u00edt\u00f3 friss\u00edt\u00e9sei 2023 szeptember\u00e9ig \u00e9rkeznek. A nem LTS \u00e1gak sz\u00e1m\u00e1ra legal\u00e1bb 4 h\u00f3napra a k\u00f6vetkez\u0151 \u00e1g els\u0151 kiad\u00e1sa ut\u00e1n biztos\u00edtj\u00e1k a friss\u00edt\u00e9seket. A nem LTS \u00e1gakhoz a mintab\u00e1zis let\u00f6lt\u00e9si lehet\u0151s\u00e9ge is biztos\u00edtva van legal\u00e1bb m\u00e9g 4 h\u00f3napig a k\u00f6vetkez\u0151 \u00e1g kiad\u00e1sa ut\u00e1n. <\/p>\n
A ClamAV 1.0 kulcsfontoss\u00e1g\u00fa fejleszt\u00e9sei: <\/p>\n
\n
Hozz\u00e1adva a jelsz\u00f3val v\u00e9dett, csak olvashat\u00f3 OLE2 alap\u00fa XLS f\u00e1jlok dek\u00f3dol\u00e1s\u00e1nak t\u00e1mogat\u00e1sa.\n
A k\u00f3d \u00fajra\u00edr\u00e1sra ker\u00fclt az all-match \u00fczemm\u00f3d megval\u00f3s\u00edt\u00e1s\u00e1val, amely lehet\u0151v\u00e9 teszi az \u00f6sszes egyez\u00e9s azonos\u00edt\u00e1s\u00e1t a f\u00e1jlban, vagyis a vizsg\u00e1lat folytat\u00f3dik az els\u0151 egyez\u00e9s ut\u00e1n. Az \u00faj k\u00f3d megb\u00edzhat\u00f3bbnak \u00e9s k\u00f6nnyebben karbantarthat\u00f3nak min\u0151s\u00fcl. Az \u00faj megval\u00f3s\u00edt\u00e1sban egy sor elm\u00e9leti hi\u00e1nyoss\u00e1got is megsz\u00fcntettek, amelyek all-match m\u00f3dban a mint\u00e1k szerinti ellen\u0151rz\u00e9s sor\u00e1n jelentkeztek. Teszteket adtak hozz\u00e1 az all-match viselked\u00e9s\u00e9nek helyess\u00e9g\u00e9nek ellen\u0151rz\u00e9s\u00e9re.\n
Az API-hoz hozz\u00e1adt\u00e1k a clcb_file_inspection() callback-h\u00edv\u00e1st, amely lehet\u0151v\u00e9 teszi a f\u00e1jlok tartalm\u00e1t vizsg\u00e1lni k\u00e9pes kezel\u0151k csatlakoztat\u00e1s\u00e1t, bele\u00e9rtve az arch\u00edvumb\u00f3l kinyert f\u00e1jlokat is.\n
Az API-hoz hozz\u00e1adt\u00e1k a cl_cvdunpack() f\u00fcggv\u00e9nyt a CVD form\u00e1tum\u00fa mintaarch\u00edvumok kicsomagol\u00e1s\u00e1hoz.\n
A ClamAV-hoz k\u00e9sz\u00fclt docker-k\u00e9pek \u00f6sszerendel\u00e9s\u00e9hez sz\u00fcks\u00e9ges szkriptek k\u00fcl\u00f6n rep\u00f3ba, a clamav-docker-be ker\u00fcltek. A docker-k\u00e9p tartalmazza a C k\u00f6nyvt\u00e1r fejl\u00e9cf\u00e1jljait.\n
Hozz\u00e1adtuk a PDF-dokumentumb\u00f3l t\u00f6rt\u00e9n\u0151 objektumkivon\u00e1s sor\u00e1n a rekurzi\u00f3 szintj\u00e9t korl\u00e1toz\u00f3 ellen\u0151rz\u00e9seket.\n
N\u00f6velt\u00fck a mem\u00f3ria m\u00e9ret\u00e9re vonatkoz\u00f3 korl\u00e1tot, amelyet a megb\u00edzhatatlan bemeneti adatok feldolgoz\u00e1sa sor\u00e1n osztanak ki, \u00e9s figyelmeztet\u0151 \u00fczenetet val\u00f3s\u00edtottunk meg a korl\u00e1t \u00e1tl\u00e9p\u00e9sekor.\n
Jelent\u0151sen felgyors\u00edtottuk a libclamav-Rust k\u00f6nyvt\u00e1rhoz tartoz\u00f3 egys\u00e9gtesztek \u00f6ssze\u00e1ll\u00edt\u00e1s\u00e1t. A Rust nyelven \u00edrt modulok most a ClamAV k\u00f6z\u00f6ns\u00e9g\u00e9be tartoz\u00f3 k\u00f6nyvt\u00e1rban \u00e1llnak \u00f6ssze.\n
Laz\u00edtottuk a ZIP-form\u00e1tum\u00fa f\u00e1jlokban a bejegyz\u00e9sek \u00e1tfed\u00e9s\u00e9nek ellen\u0151rz\u00e9s\u00e9re vonatkoz\u00f3 korl\u00e1tokat, amely lehet\u0151v\u00e9 tette a hamis figyelmeztet\u00e9sek elker\u00fcl\u00e9s\u00e9t a kiss\u00e9 m\u00f3dos\u00edtott, de nem rosszindulat\u00fa JAR-arch\u00edvumok feldolgoz\u00e1sa sor\u00e1n.\n
Az \u00f6ssze\u00e1ll\u00edt\u00e1s sor\u00e1n meghat\u00e1roztuk a minim\u00e1lisan \u00e9s maxim\u00e1lisan t\u00e1mogatott LLVM verzi\u00f3kat. Mostant\u00f3l a t\u00fal r\u00e9gi vagy t\u00fal \u00faj verzi\u00f3val t\u00f6rt\u00e9n\u0151 \u00f6ssze\u00e1ll\u00edt\u00e1s hiba\u00fczenetet eredm\u00e9nyez a kompatibilit\u00e1si probl\u00e9m\u00e1k figyelmeztet\u00e9s\u00e9vel.\n
Enged\u00e9lyezt\u00fck a saj\u00e1t RPATH lista (a megosztott k\u00f6nyvt\u00e1rak bet\u00f6lt\u00e9s\u00e9re szolg\u00e1l\u00f3 k\u00f6nyvt\u00e1rak list\u00e1ja) haszn\u00e1lat\u00e1t, ami lehet\u0151v\u00e9 teszi az \u00e1llom\u00e1nyok m\u00e1s helyre t\u00f6rt\u00e9n\u0151 mozgat\u00e1s\u00e1t az \u00f6ssze\u00e1ll\u00edt\u00e1s ut\u00e1n a fejleszt\u00e9si k\u00f6rnyezetben. <\/ul>\n