{"id":144380,"date":"2025-10-08T11:11:58","date_gmt":"2025-10-08T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-5-0"},"modified":"2025-10-08T11:11:58","modified_gmt":"2025-10-08T09:11:58","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-5-0","title":{"rendered":"La societ\u00e0 Cisco ha rilasciato il pacchetto antivirus ClamAV 1.5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo pi\u00f9 di un anno di sviluppo, Cisco ha pubblicato il pacchetto antivirus open source ClamAV 1.5.0. Il progetto \u00e8 passato sotto la gestione di Cisco nel 2013, dopo l'acquisizione di Sourcefire, che sviluppava ClamAV e Snort. Il codice del progetto \u00e8 distribuito con licenza GPLv2. La branch 1.5.0 \u00e8 classificata come normale (non LTS), con aggiornamenti pubblicati almeno per 4 mesi dopo il rilascio della prima versione della branch successiva. \u00c8 garantita la possibilit\u00e0 di scaricare il database delle firme per le branch non LTS almeno per altri 4 mesi dopo il rilascio della branch successiva. <\/p>\n
Modifiche chiave in ClamAV 1.5: <\/p>\n
\n
Aggiunta la verifica dei documenti Microsoft Office crittografati.\n
\u00c8 stata aggiunta la possibilit\u00e0 di estrarre i link presenti nei file HTML e PDF elaborati. I link vengono visualizzati in formato JSON durante la modalit\u00e0 di generazione dei metadati JSON attiva. Questa funzione pu\u00f2 essere disattivata tramite le opzioni della riga di comando ClamScan \u00ab\u2014json-store-html-uris=no\u00bb e \u00ab\u2014json-store-pdf-uris=no\u00bb, le direttive \u00abJsonStoreHTMLURIs no\u00bb e \u00abJsonStorePDFURIs no\u00bb in clamd.conf o le variabili d'ambiente CL_SCAN_GENERAL_STORE_HTML_URIS e CL_SCAN_GENERAL_STORE_PDF_URIS.\n
Nell'impostazione \u00abOnAccessExcludePath\u00bb \u00e8 consentito impostare maschere di esclusione dei percorsi dei file utilizzando espressioni regolari.\n
\u00c8 stata aggiunta la supporto per la verifica e la convalida delle firme digitali degli archivi CVD (sigle di firma delle definizioni di virus) e delle modifiche al database (CDIFF) utilizzando file esterni con estensione \u00ab.sign\u00bb, che vengono scaricati automaticamente dall'utility Freshclam insieme ai database cvd e ai patch cdiff. Per controllare e generare firme \u00e8 possibile utilizzare i comandi \u00absigtool verify\u00bb e \u00absigtool sign\u00bb. I certificati utilizzati sono impostati per impostazione predefinita nella cartella \u00ab\/etc\/certs\u00bb, che pu\u00f2 essere modificata durante la compilazione tramite l'opzione \u00ab-D CVD_CERTS_DIRECTORY=PATH\u00bb, l'impostazione CVDCertsDirectory, la variabile d'ambiente CVD_CERTS_DIR o il parametro della riga di comando \u00ab\u2014cvdcertsdir PATH\u00bb.\n
Nei programmi Freshclam, ClamD, ClamScan e Sigtool \u00e8 stata aggiunta la possibilit\u00e0 di disattivare gli algoritmi di hash considerati non sicuri MD5 e SHA1 durante la verifica della firma digitale e il controllo dei falsi positivi per i file considerati affidabili. La disattivazione di MD5 e SHA1 avviene tramite l'impostazione \u00abFIPSCryptoHashLimits\u00bb o l'opzione \u00ab\u2014fips-limits\u00bb.\n
Nell'implementazione della cache dei file esaminati, \u00e8 stato utilizzato l'algoritmo SHA2-256 al posto di MD5.\n
In Clamd sono state aggiunte le impostazioni EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand e EnableVersionCommand per disabilitare l'elaborazione dei comandi di spegnimento, riavvio, visualizzazione delle statistiche e visualizzazione della versione.\n
In libclamav sono state aggiunte funzioni aggiuntive per le operazioni di scansione, funzionalit\u00e0 avanzate per la gestione degli hash e opzioni per gestire la ricerca ricorsiva di directory con file temporanei. Per ciascun oggetto scansionato viene utilizzato un identificatore univoco.\n
Nell'utilit\u00e0 ClamScan \u00e8 stata migliorata la precisione dei contatori per la dimensione dei dati letti e scansionati. \u00c8 stata aggiunta la possibilit\u00e0 di visualizzare le dimensioni in gigabyte, megabyte, kilobyte o byte.\n
In ClamScan sono state aggiunte nuove opzioni della riga di comando: \u00ab\u2014hash-hint\u00bb, \u00ab\u2014log-hash\u00bb, \u00ab\u2014file-type-hint\u00bb e \u00ab\u2014log-file-type\u00bb.\n
Il valore massimo dell'impostazione max-recursion nel file di configurazione \u00e8 limitato a 100 per proteggere da malfunzionamenti durante l'elaborazione di file con profonde ricorsioni.\n
\u00c8 stata migliorata la qualit\u00e0 del codice nel modulo di manipolazione degli archivi ZIP. Supporto migliorato per l'estrazione di dati da archivi zip corrotti.\n
\u00c8 stata realizzata l'identificazione dei tipi di file con modelli AI.\n
\u00c8 consentito specificare un commento alla fine della riga con l'opzione attiva (ad esempio, \u00abLogVerbose yes #no\u00bb).\n
Sulla piattaforma Windows \u00e8 stato migliorato il supporto per i nomi di file contenenti simboli UTF-8, non marcati nelle pagine di codifica ANSI e OEM.\n
Migliorato il supporto per la compilazione su piattaforme GNU\/Hurd, Solaris e AIX. <\/ul>\n