Azienda Cisco nuova versione significativa di un pacchetto antivirus gratuito . Ricordiamo che il progetto è passato a Cisco nel 2013 dopo dell'azienda Sourcefire, che sviluppa ClamAV e Snort. Il codice del progetto è sotto licenza GPLv2.
Miglioramenti chiave:
- In clamd è stata implementata la funzionalità di ricarica del database delle firme in un thread separato senza bloccare la scansione. La ricarica del database in un thread separato è abilitata per impostazione predefinita e porta a un raddoppio del consumo di memoria durante l'esecuzione dell'operazione. Per i sistemi con memoria RAM limitata, è disponibile la configurazione ConcurrentDatabaseReload per disabilitare il ricaricamento del database in un thread separato.
- Il modulo DLP (prevenzione della perdita di dati) è stato ampliato per bloccare le perdite di numeri di carte di credito. È stata aggiunta la supporto per ulteriore gamme di numeri di carte di credito e implementata un'opzione per visualizzare avvisi solo per le carte di credito vere, ignorando i numeri delle carte regalo.
- Aggiunta la supporto per file PDF crittografati in Adobe Reader X. Riscritta l'utility per l'identificazione di exploit che utilizzano immagini PNG. Migliorata notevolmente l'analisi dei file GIF, migliorata la gestione dei file danneggiati e aggiunta la supporto per la scansione dei livelli.
- Per gli utenti Windows è disponibile l'utility clamdtop.exe, che offre funzionalità ridotte rispetto all'utility clamdtop per Linux.
- Il modulo di rilevamento del phishing ora mostra il messaggio di avviso «Suspicious link found!» con l'URL reale e visibile.
- Supporto sperimentale aggiunto per la compilazione utilizzando CMake. In futuro, si prevede di utilizzare CMake per la compilazione al posto di autotools e degli strumenti di Visual Studio.
- Nelle applicazioni clamdscan e clamonacc sono state aggiunte le opzioni «—ping» e «—wait». L'opzione «—ping» esegue una chiamata di verifica al processo clamd e restituisce 0 in caso di risposta e 21 in caso di timeout. L'opzione «—wait» attende che clamd sia pronto per un numero specificato di secondi prima di avviare. Ad esempio, il comando «clamdscan -p 30:2 -w » attenderà fino a 60 secondi per la prontezza, inviando richieste di verifica. Le opzioni suggerite possono essere utilizzate durante l'avvio di clamd e clamonacc per garantire che clamd sia pronto a gestire le richieste prima dell'avvio di clamonacc.
- Supporto aggiunto per la rilevazione e l'estrazione dei macro Excel 4.0. Rilevamento e estrazione degli script VBA notevolmente migliorati.
- Migliorata l'accessibilità per l'analisi dei file temporanei e dei metadati JSON generati durante la scansione. Per rivedere tali file, è possibile utilizzare il comando «clamscan —tempdir= —leave-temps —gen-json »
- In freshclam e clamsubmit è stata aggiunta la possibilità di sovrascrivere il set di OpenSSL CA (certificate authority) predefinito. Per impostare il proprio set di autorità di certificazione, è possibile utilizzare la variabile d'ambiente CURL_CA_BUNDLE.
- In clamscan e clamdscan, il riepilogo della scansione ora mostra l'orario di inizio e di fine scansione. In freshclam è stato migliorato il modo in cui viene visualizzato l'indicatore di avanzamento dell'operazione. In clamdtop è stato migliorato l'allineamento e il troncamento delle righe durante il rendering.
Fonte: opennet.ru
