{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"Cisco ha rilasciato la versione 1.0.0 del pacchetto antivirus open source ClamAV.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cisco ha presentato una nuova e significativa versione del pacchetto antivirus open source ClamAV 1.0.0. Questa nuova versione si distingue per il passaggio alla tradizionale numerazione delle versioni «Major.Minor.Patch» (invece di 0.Version.Patch). Il cambiamento di versione \u00e8 dovuto anche a modifiche nella libreria libclamav che rompono la compatibilit\u00e0 a livello ABI, a causa della rimozione dello spazio dei nomi CLAMAV_PUBLIC, delle modifiche nei tipi di argomenti della funzione cl_strerror e dell'inclusione nello spazio dei nomi di simboli per il linguaggio Rust. Il progetto \u00e8 passato nelle mani di Cisco nel 2013 dopo l'acquisto della societ\u00e0 Sourcefire, che sviluppa ClamAV e Snort. Il codice del progetto \u00e8 distribuito con licenza GPLv2. <\/p>\n
Il ramo 1.0.0 \u00e8 stato classificato come Long Term Support (LTS), con assistenza garantita per tre anni. Il rilascio di ClamAV 1.0.0 sostituir\u00e0 il precedente ramo LTS ClamAV 0.103, per il quale aggiornamenti per la risoluzione di vulnerabilit\u00e0 e problemi critici saranno rilasciati fino a settembre 2023. Gli aggiornamenti per i rami non classificati come LTS saranno pubblicati per almeno 4 mesi dopo il rilascio della prima versione del ramo successivo. La possibilit\u00e0 di scaricare il database delle firme per i rami non LTS sar\u00e0 garantita per almeno ulteriori 4 mesi dopo il rilascio del prossimo ramo. <\/p>\n
Miglioramenti chiave in ClamAV 1.0: <\/p>\n
\n
Aggiunta la supporto per la decrittazione di file XLS di sola lettura basati su OLE2, crittografati con password predefinita.\n
Il codice \u00e8 stato riscritto con l'implementazione della modalit\u00e0 all-match, che consente di determinare tutte le corrispondenze in un file, cio\u00e8 la scansione continua anche dopo la prima corrispondenza. Il nuovo codice \u00e8 stato contrassegnato come pi\u00f9 affidabile e facile da mantenere. Nella nuova implementazione \u00e8 stata anche rimossa una serie di difetti concettuali che si manifestavano durante il controllo delle firme in modalit\u00e0 all-match. Sono stati aggiunti test per verificare la correttezza del comportamento all-match.\n
Nell'API \u00e8 stata aggiunta la callback clcb_file_inspection() per collegare i gestori che eseguono l'ispezione del contenuto dei file, inclusi quelli estratti da archivi.\n
Nell'API \u00e8 stata aggiunta la funzione cl_cvdunpack() per estrarre archivi di firme in formato CVD.\n
Gli script per la costruzione delle immagini docker con ClamAV sono stati trasferiti in un repository separato clamav-docker. Nell'immagine docker sono inclusi i file di intestazione per la libreria C.\n
Sono state aggiunte verifiche che limitano il livello di ricorsione durante l'estrazione di oggetti da documenti PDF.\n
\u00c8 stato aumentato il limite per la dimensione della memoria allocata durante l'elaborazione di dati inaffidabili, e implementato un avviso quando si supera tale limite.\n
Significativamente accelerata la compilazione dei test unitari per la libreria libclamav-Rust. I moduli scritti in Rust per ClamAV vengono ora compilati in una directory condivisa con ClamAV.\n
Dimezzate le restrizioni nella verifica della sovrapposizione delle voci nei file in formato ZIP, eliminando cos\u00ec falsi avvisi durante l'elaborazione di archivi JAR leggermente modificati ma non dannosi.\n
Durante la compilazione sono state definite le versioni minime e massime supportate di LLVM. Tentativi di compilazione con una versione troppo vecchia o troppo recente porteranno ora a un messaggio di errore con un avviso sui problemi di compatibilit\u00e0.\n
Consentita la compilazione con un elenco RPATH personalizzato (elenco delle directory da cui vengono caricate le librerie condivise), consentendo di spostare i file eseguibili altrove dopo la compilazione in un ambiente di sviluppo. <\/ul>\n