Dopo sei mesi di sviluppo, Cisco ha pubblicato la versione del pacchetto antivirus open source ClamAV 1.4.0. Il progetto è passato sotto il controllo di Cisco nel 2013 dopo l'acquisizione di Sourcefire, che sviluppava ClamAV e Snort. Il codice del progetto è distribuito con licenza GPLv2. La versione 1.4.0 è classificata come normale (non LTS), con aggiornamenti pubblicati per almeno 4 mesi dopo il rilascio della prima versione della nuova serie. Anche la possibilità di scaricare il database delle firme per le versioni non LTS è garantita per almeno altri 4 mesi dopo il rilascio della nuova serie.
Principali modifiche in ClamAV 1.4:
- Aggiunta la supporto per la scansione del contenuto degli archivi nei formati ALZ, LHA e LZH.
- È stata aggiunta la possibilità di disattivare l'hashing fuzzy delle immagini, consentendo di identificare oggetti simili con un certo grado di probabilità per il blocco delle immagini utilizzate per il phishing o per la diffusione di malware. Per gestire la scansione delle immagini e l'uso dell'hashing fuzzy in ClamScan, sono state proposte le opzioni «—scan-image» e «—scan-image-fuzzy-hash», che possono assumere i valori «yes» o «no». In ClamD sono state aggiunte le relative impostazioni ScanImage e ScanImageFuzzyHash.
- Per Linux e Windows sono state aggiunte istruzioni per la cross-compilazione per l'architettura ARM64 (Aarch64).
- In Freshclam sono stati aggiunti avvisi in caso di blocco o limitazione del traffico, inclusi Cloudflare Ray ID.
- Sono state rimosse le verifiche inutili per l'allocazione della memoria, che non hanno senso quando la dimensione è fissa o calcolata sulla base di fonti affidabili.
- È stata implementata un'ottimizzazione che disabilita il calcolo degli hash dei file se la cache dei file verificati è disabilitata.
- È stato migliorato il servizio systemd per l'avvio di ClamOnAcc.
- Sono stati migliorati gli script di build utilizzando CMake.
- La generazione di pacchetti pronti a 32 bit per Linux è stata interrotta (è ancora possibile assemblare per sistemi a 32 bit dai sorgenti).
- È iniziata la generazione di build per Windows, preparate per l'architettura ARM64. I pacchetti ARM64 pronti per Linux non sono ancora forniti.
- È stato pubblicato il ClamAV Bytecode Compiler 1.4.0, adattato per utilizzare LLVM 16 e ora genera diversi file con oggetti condivisi, invece di un unico file per tutte le fasi di compilazione.
Fonte: opennet.ru
