Azienda Cisco nuova importante versione della suite antivirus gratuita . Ricordiamo che il progetto è passato nelle mani di Cisco nel 2013 dopo Società Sourcefire, che sviluppa ClamAV e Snort. Codice del progetto concesso in licenza con GPLv2.
Miglioramenti chiave:
- La funzionalità di controllo trasparente dei file aperti (scansione all'accesso, controllo al momento dell'apertura del file) è stata spostata da clamd a un processo clamonacc separato, implementato in modo simile a clamdscan e clamav-milter. Questa modifica ha reso possibile organizzare il funzionamento di clamd sotto un utente normale senza la necessità di ottenere i privilegi di root. Inoltre, clamonacc ha aggiunto la possibilità di eliminare, copiare o sostituire file problematici, scansionare file creati e spostati e fornito supporto per i gestori VirusEvent in modalità all'accesso;
- Il programma freshclam è stato significativamente riprogettato, aggiungendo il supporto HTTPS e la capacità di lavorare con mirror che elaborano richieste su porte di rete diverse da 80. Le operazioni di base del database sono state spostate in una libreria libfreshclam separata;
- Aggiunto supporto per l'estrazione dei dati dagli archivi Egg (ESTsoft), che non richiede l'installazione della libreria proprietaria UnEgg;
- Aggiunta la possibilità di limitare il tempo di scansione, che per impostazione predefinita è impostato su 120 secondi. Il limite può essere modificato tramite la direttiva MaxScanTime in clamd.conf o il parametro “--max-scantime” nell'utilità clamscan;
- Elaborazione migliorata dei file eseguibili con firme digitali . Aggiunta la possibilità di creare liste bianche e nere di certificati. Analisi migliorata del formato PE;
- Aggiunta la possibilità di creare firme bytecode per decomprimere file eseguibili Mach-O ed ELF;
- riformattare l'intero codice base utilizzando l'utilità clang-format;
- Il test automatizzato di ClamAV è stato istituito nel servizio Google OSS-Fuzz;
- È stato fatto del lavoro per eliminare gli avvisi del compilatore durante la creazione con le opzioni “-Wall” e “-Wextra”;
- L'utilità clamsubmit e la modalità di estrazione dei metadati in clamscan (--gen-json) sono state portate per la piattaforma Windows;
- La documentazione è stata spostata in una sezione speciale su ed è ora disponibile online, oltre ad essere consegnato all'interno dell'archivio nella directory docs/html.
Fonte: opennet.ru