סיסקו פרסמה חבילת אנטי וירוס חינמית ClamAV 0.102

חברת סיסקו מוצג מהדורה חדשה מרכזית של חבילת האנטי-וירוס החינמית Clam AV 0.102.0. נזכיר שהפרויקט עבר לידיה של סיסקו ב-2013 לאחר מכן קניות חברת Sourcefire, המפתחת ClamAV ו-Snort. קוד פרויקט מופץ על ידי מורשה תחת GPLv2.

שיפורים עיקריים:

• הפונקציונליות של בדיקה שקופה של קבצים שנפתחו (סריקה בגישה, בדיקה בזמן פתיחת הקובץ) הועברה מ- clamd לתהליך clamonacc נפרד, המיושם באופן דומה ל- clamdscan ו- clamav-milter. שינוי זה איפשר לארגן את הפעולה של clamd תחת משתמש רגיל ללא צורך בקבלת הרשאות שורש. בנוסף, clamonacc הוסיפה את היכולת למחוק, להעתיק או להחליף קבצים בעייתיים, לסרוק קבצים שנוצרו והועברו, וסיפקה תמיכה למטפלי VirusEvent במצב גישה;
• תוכנית freshclam עוצבה מחדש באופן משמעותי, והוסיפה תמיכה ב-HTTPS ויכולת לעבוד עם מראות המעבדות בקשות ביציאות רשת שאינן 80. פעולות בסיסיות במסד נתונים הועברו לספריית libfreshclam נפרדת;
• נוספה תמיכה לחילוץ נתונים מארכיוני egg (ESTsoft), שאינו מצריך התקנה של ספריית UnEgg הקניינית;
• נוספה היכולת להגביל את זמן הסריקה, המוגדר ל-120 שניות כברירת מחדל. ניתן לשנות את המגבלה באמצעות הוראת MaxScanTime ב- clamd.conf או הפרמטר "--max-scantime" בכלי השירות clamscan;
• עיבוד משופר של קבצי הפעלה עם חתימות דיגיטליות קוד אותנטי. נוספה את היכולת ליצור רשימות לבנות ושחורות של תעודות. ניתוח משופר של פורמט PE;
• נוספה את היכולת ליצור חתימות קוד בייט לפריקת קבצי הפעלה של Mach-O ו-ELF;
• מנוהל עיצוב מחדש של בסיס הקוד כולו באמצעות כלי השירות clang-format;
• בדיקה אוטומטית של ClamAV הוקמה בשירות Google OSS-Fuzz;
• נעשתה עבודה לביטול אזהרות מהדר בעת בנייה עם אפשרויות "-Wall" ו-"-Wextra";
• כלי השירות clamsubmit ומצב חילוץ המטא נתונים ב-clamscan (--gen-json) הועברו עבור פלטפורמת Windows;
• התיעוד הועבר למדור מיוחד בנושא מקוון והוא זמין כעת באינטרנט, בנוסף למסירה בתוך הארכיון בספריית docs/html.

מקור: OpenNet.ru