Azienda Cisco nuova importante versione del pacchetto antivirus open source . Ricordiamo che il progetto è passato sotto il controllo di Cisco nel 2013 dopo l'acquisizione della società Sourcefire, sviluppatrice di ClamAV e Snort. Il codice del progetto è sotto licenza GPLv2.
Miglioramenti chiave:
- In clamd è stata implementata la supporto per il riavvio del database delle firme in un thread separato senza bloccare la scansione. Il riavvio del database in un thread separato viene eseguito di default e porta a un raddoppio del consumo di memoria operativa durante l'operazione. Per sistemi con volume limitato di RAM, è prevista la configurazione ConcurrentDatabaseReload per disattivare il riavvio del database in un thread separato.
- Il modulo DLP (prevenzione della perdita di dati) è stato ampliato, mirato a bloccare le perdite di numeri di carte di credito. È stato aggiunto il supporto per ulteriori intervalli di numeri di carte di credito e implementata un'opzione per generare avvisi solo per carte di credito reali, ignorando i numeri delle carte regalo.
- È stato aggiunto il supporto per file PDF crittografati in Adobe Reader X. È stato riprogettato lo strumento per individuare exploit che utilizzano immagini PNG. È stato significativamente migliorato l'analisi dei file GIF, migliorata la gestione dei file danneggiati e aggiunto il supporto per la scansione degli strati.
- Per gli utenti Windows è stata proposta l'utilità clamdtop.exe, che fornisce funzionalità ridotte rispetto all'utilità Linux clamdtop.
- Il modulo di rilevamento del phishing ora genera un avviso "Link sospetto trovato!" indicante l'URL reale e visibile.
- È stato aggiunto il supporto sperimentale per la compilazione utilizzando CMake. In futuro, si prevede di utilizzare CMake per la compilazione anziché autotools e le utilità di Visual Studio.
- Nelle applicazioni clamdscan e clamonacc sono state aggiunte le opzioni "—ping" e "—wait". L'opzione "—ping" esegue una richiesta di verifica al processo clamd e restituisce 0 in caso di risposta e 21 in caso di timeout. L'opzione "—wait" attende che clamd sia pronto per il numero specificato di secondi prima di avviare. Ad esempio, il comando "clamdscan -p 30:2 -w " attenderà fino a 60 secondi per essere pronto, inviando richieste di verifica. Le opzioni suggerite possono essere utilizzate durante l'avvio di clamd e clamonacc per assicurarsi che clamd sia pronto a elaborare le richieste prima che inizi clamonacc.
- È stato aggiunto il supporto per il rilevamento e l'estrazione dei macro di Excel 4.0. È stato notevolmente migliorato il riconoscimento e l'estrazione degli script VBA.
- Migliorata l'accessibilità per l'analisi dei file temporanei e dei metadati JSON creati durante la scansione. Per rivedere tali file, è possibile utilizzare il comando «clamscan —tempdir= —leave-temps —gen-json »
- In freshclam e clamsubmit è stata aggiunta la possibilità di sovrascrivere il set di certificati CA (Certificate Authority) di OpenSSL utilizzato per impostazione predefinita. Per definire il proprio set di autorità di certificazione, è possibile utilizzare la variabile d'ambiente CURL_CA_BUNDLE.
- In clamscan e clamdscan, ora il riepilogo della scansione mostra l'ora di inizio e fine della scansione. In freshclam è stato migliorato il formato dell'indicatore di avanzamento dell'operazione. In clamdtop è stato migliorato il trattamento dell'allineamento e del troncamento delle righe durante il rendering.
Fonte: opennet.ru
