Azienda Cisco nuova importante versione del pacchetto antivirus open source . Ricordiamo che il progetto è passato sotto il controllo di Cisco nel 2013 dopo l'acquisizione della società Sourcefire, sviluppatrice di ClamAV e Snort. Il codice del progetto è sotto licenza GPLv2.
Miglioramenti chiave:
- La funzionalità di scansione on-access dei file aperti è stata trasferita da clamd a un processo separato chiamato clamonacc, realizzato in analogia a clamdscan e clamav-milter. Questa modifica ha consentito di far funzionare clamd con un normale utente senza necessità di privilegi di root. Inoltre, in clamonacc è stata aggiunta la possibilità di eliminare, copiare o sostituire file problematici, è stata implementata la scansione di file creati e spostati, ed è stato garantito il supporto per i gestori VirusEvent in modalità on-access;
- È stata completamente rielaborata l'applicazione freshclam, che ora supporta HTTPS e consente collegamenti a mirror che gestiscono richieste su porte di rete diverse dalla 80. Le operazioni di base sulla Banca Dati sono state estratte in una libreria separata libfreshclam;
- È stato aggiunto il supporto per l'estrazione di dati da archivi egg (ESTsoft) che non richiedono l'installazione della libreria non libera UnEgg;
- È stata introdotta la possibilità di limitare il tempo di scansione, impostato di default a 120 secondi. Il limite può essere modificato tramite la direttiva MaxScanTime in clamd.conf o il parametro «—max-scantime» nell'utilità clamscan;
- È stata migliorata la gestione dei file eseguibili dotati di firme digitali . È stata aggiunta la possibilità di creare liste bianche e nere dei certificati. È stato migliorato l'analisi del formato PE;
- È stata aggiunta la possibilità di creare firme di bytecode per il disimballaggio dei file eseguibili Mach-O ed ELF;
- una ristrutturazione dell'intero codice sorgente utilizzando l'utility clang-format;
- È stato implementato il testing automatizzato di ClamAV nel servizio Google OSS-Fuzz;
- È stato svolto un lavoro per risolvere gli avvisi del compilatore durante la compilazione con le opzioni «-Wall» e «-Wextra»;
- Per la piattaforma Windows è stata portata l'utility clamsubmit e la modalità di estrazione dei metadati in clamscan (—gen-json);
- La documentazione è stata spostata in una sezione dedicata su ed è ora disponibile online, oltre a essere fornita all'interno dell'archivio nella cartella docs/html.
Fonte: opennet.ru
