È stato rilasciato il pacchetto antivirus gratuito ClamAV 0.103.3, che offre le seguenti modifiche:
- Il file mirrors.dat è stato rinominato in freshclam.dat poiché ClamAV è stato trasferito all'uso di una rete di distribuzione dei contenuti (CDN) invece di una rete di specchi, e il file dat specificato non contiene più informazioni sui mirror. In freshclam.dat è conservato l'UUID utilizzato nell'User-Agent di ClamAV. La necessità di rinominare deriva dal fatto che negli script di alcuni utenti veniva eseguita la rimozione di mirrors.dat in caso di errore di FreshClam, ma ora in questo file è contenuto un identificatore la cui perdita non è ammissibile.
- Sono stati risolti i problemi di bassa performance nella scansione dei file quando è attivata l'opzione ENGINE_OPTIONS_FORCE_TO_DISK.
- È stato risolto il crash del processo ClamDScan quando vengono utilizzate le opzioni '--fdpass --multiscan' insieme alla configurazione ExcludePath nel file di configurazione clamd.
- È stato risolto il problema di assegnazione di root come proprietario del file mirrors.dat invece che dell'utente definito nella configurazione DatabaseOwner, quando clamav è eseguito con i permessi di root.
- È stata garantita la disattivazione della configurazione HTTPUserAgent, se in DatabaseMirror è utilizzato clamav.net, per evitare blocchi casuali.
- Per attivare il rilevamento dei tentativi di sfruttamento della vulnerabilità CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205), è ora necessario abilitare esplicitamente il parametro ClamScan «—alert-broken-media» oppure l'impostazione «AlertBrokenMedia», poiché la vulnerabilità è stata ampiamente risolta.
- Risolto il crash di ClamSubmit dopo la modifica del Cookie «__cfduid» da parte di Cloudflare.
Fonte: opennet.ru
