Dopo sei mesi di sviluppo, la società Cisco ha pubblicato il rilascio del pacchetto antivirus open source ClamAV 1.4.0. Il progetto è passato in mano a Cisco nel 2013, dopo l'acquisizione dell'azienda Sourcefire, che sviluppava ClamAV e Snort. Il codice del progetto è distribuito con licenza GPLv2. Il ramo 1.4.0 è classificato come ordinario (non LTS), gli aggiornamenti per il quale vengono pubblicati per un minimo di 4 mesi dopo il rilascio della prima versione del ramo successivo. La possibilità di scaricare il database delle firme per i rami non LTS è garantita per almeno altri 4 mesi dopo il rilascio del ramo successivo.
Modifiche chiave in ClamAV 1.4:
- Aggiunta la supporto per la scansione del contenuto degli archivi nei formati ALZ, LHA e LZH.
- Aggiunta la possibilità di disabilitare l'hashing fuzzy delle immagini, che consente di identificare oggetti simili con un certo grado di probabilità per bloccare immagini utilizzate per il phishing o nella distribuzione di malware. Per gestire la scansione delle immagini e l'utilizzo dell'hashing fuzzy in ClamScan, sono state proposte le opzioni «—scan-image» e «—scan-image-fuzzy-hash», che possono assumere i valori «yes» o «no». In ClamD sono state aggiunte le impostazioni corrispondenti ScanImage e ScanImageFuzzyHash.
- Per Linux e Windows sono state aggiunte istruzioni per la cross-compilazione per l'architettura ARM64 (Aarch64).
- In Freshclam sono stati aggiunti avvisi per il blocco o la limitazione del traffico, compreso il Cloudflare Ray ID.
- Rimosse verifiche superflue per l'allocazione della memoria, che non hanno senso quando la dimensione è fissa o calcolata su fonti affidabili.
- Implementata un'ottimizzazione che disabilita il calcolo degli hash dei file se la cache dei file controllati è disabilitata.
- Migliorato il servizio systemd per l'avvio di ClamOnAcc.
- Migliorati gli script di build utilizzando CMake.
- Interrotta la generazione di pacchetti pronti a 32 bit per Linux (la possibilità di compilare per sistemi a 32 bit dai sorgenti è stata mantenuta).
- Iniziata la generazione di build per Windows, preparate per l'architettura ARM64. I pacchetti ARM64 pronti per Linux non sono ancora disponibili.
- Pubblicato il ClamAV Bytecode Compiler 1.4.0, convertito per utilizzare LLVM 16 e ora genera più file con oggetti condivisi, invece di un singolo file per tutti i passaggi di compilazione.
Fonte: opennet.ru
