{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"Cisco ha rilasciato il pacchetto antivirus gratuito ClamAV 1.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cisco ha presentato una nuova versione significativa del pacchetto antivirus open source ClamAV 1.0.0. Questa nuova release \u00e8 caratterizzata dall'adozione della tradizionale numerazione delle versioni «Major.Minor.Patch» (anzich\u00e9 0.Version.Patch). Il cambiamento significativo di versione \u00e8 anche dovuto all'introduzione di modifiche nella libreria libclamav che compromettono la compatibilit\u00e0 a livello ABI a causa della rimozione dello spazio dei nomi CLAMAV_PUBLIC, delle modifiche ai tipi degli argomenti nella funzione cl_strerror e dell'inclusione nello spazio dei nomi dei simboli per il linguaggio Rust. Il progetto \u00e8 passato sotto il controllo di Cisco nel 2013 dopo l'acquisizione dell'azienda Sourcefire, che sviluppa ClamAV e Snort. Il codice del progetto \u00e8 distribuito sotto la licenza GPLv2. <\/p>\n
Il ramo 1.0.0 \u00e8 classificato come Long Term Support (LTS), con supporto garantito per un periodo di tre anni. Il rilascio di ClamAV 1.0.0 sostituir\u00e0 il precedente ramo LTS ClamAV 0.103, per il quale saranno rilasciati aggiornamenti per la correzione di vulnerabilit\u00e0 e problemi critici fino a settembre 2023. Gli aggiornamenti per i rami normali, non LTS, verranno pubblicati per almeno 4 mesi dopo l'uscita del primo rilascio del ramo successivo. La possibilit\u00e0 di scaricare il database delle firme per i rami non LTS sar\u00e0 garantita per almeno altri 4 mesi dopo il rilascio del ramo successivo. <\/p>\n
Miglioramenti chiave in ClamAV 1.0: <\/p>\n
\n
Aggiunta la possibilit\u00e0 di decriptare file XLS di sola lettura basati su OLE2, criptati con una password predefinita.\n
Il codice \u00e8 stato riscritto con l'implementazione della modalit\u00e0 all-match, che identifica tutte le corrispondenze in un file, ovvero la scansione continua dopo la prima corrispondenza. Il nuovo codice \u00e8 stato contrassegnato come pi\u00f9 affidabile e facile da mantenere. Nella nuova implementazione, sono state eliminate una serie di carenze concettuali che si manifestavano durante il controllo delle firme in modalit\u00e0 all-match. Sono stati aggiunti test per verificare il corretto funzionamento della modalit\u00e0 all-match.\n
Nell'API \u00e8 stata aggiunta la chiamata callback clcb_file_inspection() per connettere gestori che eseguono l'ispezione del contenuto dei file, inclusi quelli estratti da archivi.\n
Nell'API \u00e8 stata aggiunta la funzione cl_cvdunpack() per l'estrazione di archivi di firme in formato CVD.\n
Gli script per la costruzione di immagini docker con ClamAV sono stati spostati in un repository separato clamav-docker. Nell'immagine docker sono inclusi i file di intestazione per la libreria C.\n
Aggiunti controlli che limitano il livello di ricorsione durante l'estrazione di oggetti da documenti PDF.\n
Aumentato il limite della memoria allocata per l'elaborazione di dati in ingresso non fidati, e implementata una notifica di avviso quando viene superato tale limite.\n
Significativamente accelerata la compilazione dei test unitari per la libreria libclamav-Rust. I moduli scritti in Rust per ClamAV ora vengono compilati nella directory condivisa con ClamAV.\n
Alleggerite le restrizioni sul controllo delle sovrapposizioni di record nei file in formato ZIP, eliminando cos\u00ec falsi avvisi durante l'elaborazione di archivi JAR leggermente modificati ma non dannosi.\n
Durante la compilazione sono state definite le versioni minime e massime supportate di LLVM. Un tentativo di compilazione con una versione troppo vecchia o troppo nuova ora generer\u00e0 un errore con un avviso sui problemi di compatibilit\u00e0.\n
Consenti la compilazione con un elenco RPATH personalizzato (elenco delle directory da cui vengono caricate le librerie condivise), che consente di spostare i file eseguibili altrove dopo la compilazione in un ambiente di sviluppo. <\/ul>\n