ClamAV 1.4.0

È stata rilasciata una nuova versione del software antivirus open source ClamAV 1.4.0, sviluppato da Cisco Talos. Le build ufficiali sono disponibili per Linux, macOS e Windows. Inoltre, ClamAV viene non ufficialmente compilato anche per AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris e Haiku.

A partire da questa versione, la build ufficiale per le distribuzioni Linux a 32 bit non è più fornita, ma gli utenti di tali distribuzioni possono compilare ClamAV dai sorgenti.

Modifiche principali

• Supporto per nuovi formati di file:

  • Aggiunto il supporto per l'estrazione di archivi ALZ. Nuovo tipo di file ClamAV per archivi ALZ — cl_type_alz. È possibile abilitare o disabilitare il supporto per archivi ALZ tramite l'opzione DCONF.
  • Aggiunto il supporto per l'estrazione di archivi LHA/LZH. Nuovo tipo di file ClamAV per archivi LHA/LZH — cl_type_lha_lzh. È possibile abilitare o disabilitare il supporto per archivi LHA/LZH tramite l'opzione DCONF.

• Hashing fuzzy delle immagini:

  • Aggiunta la possibilità di disabilitare l'hashing fuzzy delle immagini. Questo è utile per rilevare malware confrontando le immagini incluse in malware o email/documenti di phishing.
  • Nuove opzioni per clamscan:
    • —scan-image [=yes(*)/no]
    • —scan-image-fuzzy-hash [=yes(*)/no]
  • Nuove opzioni di configurazione per clamd:
    • ScanImage yes(*)/no
    • ScanImageFuzzyHash yes(*)/no
  • Nuove opzioni di scansione per libclamav:
    • options.parse &= ~CL_SCAN_PARSE_IMAGE;
    • options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;

• Supporto delle piattaforme:

  • ClamAV 1.4.0 non fornisce più pacchetti per le versioni a 32 bit di Linux. Gli utenti possono compilare il programma dal codice sorgente.
  • Sono stati introdotti pacchetti per ARM64 per Windows, ma il supporto analogo per Linux non è disponibile in questa versione.

• Aggiornamento del compilatore del bytecode:

  • Il compilatore del bytecode di ClamAV è stato aggiornato alla versione 1.4.0 e ora utilizza LLVM 16. Il progetto del compilatore di bytecode ora crea più file oggetto comuni invece di uno, utilizzando un nuovo gestore di passaggi.

• Altri miglioramenti:

  • Aggiunte istruzioni per la cross-compilazione per processori ARM64/AArch64 per Windows e Linux.
  • Migliorati i messaggi di avviso di FreshClam durante il blocco o il limitare la velocità, inclusa l'ID Ray di Cloudflare.
  • Rimosse verifiche di allocazione della memoria non necessarie.
  • Documentazione di FreshClam migliorata per indicare chiaramente che l'opzione —datadir deve essere un percorso assoluto a una directory esistente.
  • Ottimizzato il sistema di build CMake e aggiunte dipendenze ai file di mappa delle versioni.
  • Corrette varie bug e avvisi del compilatore.

ClamAV 1.4.0 rappresenta un aggiornamento significativo con numerose nuove funzionalità e miglioramenti volti ad aumentare la sicurezza e la facilità d'uso. Si consiglia agli utenti di aggiornare all'ultima versione per sfruttare tutti i vantaggi.

Fonte: linux.org.ru