ClamAV 1.4.0

È stata rilasciata una nuova versione dell'antivirus open source ClamAV 1.4.0, sviluppato da Cisco Talos. Le versioni ufficiali sono disponibili per Linux, macOS e Windows. ClamAV è anche non ufficialmente compilato per AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris e Haiku.

A partire da questa versione, non viene più fornita la versione ufficiale per le distribuzioni Linux a 32 bit, ma gli utenti di tali distribuzioni possono compilare ClamAV dai sorgenti.

Modifiche principali

• Supporto per nuovi formati di file:

  • Aggiunto il supporto per l'estrazione di archivi ALZ. Nuovo tipo di file ClamAV per archivi ALZ — cl_type_alz. È possibile attivare o disattivare il supporto per archivi ALZ tramite l'opzione DCONF.
  • Aggiunto il supporto per l'estrazione di archivi LHA/LZH. Nuovo tipo di file ClamAV per archivi LHA/LZH — cl_type_lha_lzh. È possibile attivare o disattivare il supporto per archivi LHA/LZH tramite l'opzione DCONF.

• Hashing sfocato delle immagini:

  • È stata aggiunta la possibilità di disattivare l'hashing sfocato delle immagini. Questo è utile per rilevare malware confrontando le immagini incluse nel malware o nelle e-mail/documenti di phishing.
  • Nuove opzioni per clamscan:
    • —scan-image [=yes(*)/no]
    • —scan-image-fuzzy-hash [=yes(*)/no]
  • Nuove opzioni di configurazione per clamd:
    • ScanImage yes(*)/no
    • ScanImageFuzzyHash yes(*)/no
  • Nuove opzioni di scansione per libclamav:
    • options.parse &= ~CL_SCAN_PARSE_IMAGE;
    • options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;

• Supporto delle piattaforme:

  • ClamAV 1.4.0 non fornisce più pacchetti per le versioni Linux a 32 bit. Gli utenti possono compilare il programma dai sorgenti.
  • Introdotti pacchetti per ARM64 per Windows, ma non è presente un supporto analogo per Linux in questa versione.

• Aggiornamento del compilatore di bytecode:

  • Il compilatore di bytecode di ClamAV è stato aggiornato alla versione 1.4.0 e ora utilizza LLVM 16. Il progetto del compilatore di bytecode ora costruisce diversi file oggetto condivisi invece di uno solo, utilizzando un nuovo gestore dei passaggi.

• Altri miglioramenti:

  • Aggiunte istruzioni per la cross-compilazione per processori ARM64/AArch64 per Windows e Linux.
  • Migliorati i messaggi di avviso di FreshClam quando la velocità è bloccata o limitata, inclusi gli ID Ray di Cloudflare.
  • Rimosse le verifiche di allocazione della memoria non necessarie.
  • Migliorata la documentazione di FreshClam per chiarire che l'opzione —datadir deve essere un percorso assoluto a una directory esistente.
  • Ottimizzato il sistema di build CMake e aggiunte dipendenze sui file di mappa delle versioni.
  • Corrette varie bug e avvisi del compilatore.

ClamAV 1.4.0 rappresenta un aggiornamento significativo con molte nuove funzionalità e miglioramenti, mirati ad aumentare la sicurezza e la facilità d'uso. Si consiglia agli utenti di aggiornare all'ultima versione per trarne tutti i vantaggi.

Fonte: linux.org.ru