סיסקו פרסמה חבילת אנטי וירוס חינמית ClamAV 0.103

חברת סיסקו מוצג מהדורה חדשה מרכזית של חבילת האנטי-וירוס החינמית Clam AV 0.103.0. נזכיר שהפרויקט עבר לידיה של סיסקו ב-2013 לאחר מכן קניות חברת Sourcefire, המפתחת ClamAV ו-Snort. קוד פרויקט מופץ על ידי מורשה תחת GPLv2.

שיפורים עיקריים:

• clamd תומך כעת בטעינה מחדש של מסד הנתונים של החתימות בשרשור נפרד מבלי לחסום סריקה. טעינה מחדש של מסד הנתונים בשרשור נפרד מתבצעת כברירת מחדל ומובילה להכפלת צריכת ה-RAM במהלך הפעולה. עבור מערכות עם כמות מוגבלת של זיכרון RAM, הגדרת ConcurrentDatabaseReload מסופקת כדי להשבית טעינה מחדש של מסד נתונים בשרשור נפרד.
• מודול ה-DLP (מניעת אובדן נתונים) הורחב, במטרה לחסום דליפות של מספרי כרטיסי אשראי. הוספה תמיכה בטווחי מספרי כרטיסי אשראי נוספים והטמעה אפשרות להצגת התראות רק עבור כרטיסי אשראי אמיתיים, תוך התעלמות ממספרי כרטיסי מתנה.
• נוספה תמיכה בקבצי PDF המוצפנים ב-Adobe Reader X. כלי עוצב מחדש לזיהוי ניצול שימוש בתמונות PNG. ניתוח משופר משמעותית של קבצי GIF, טיפול משופר בקבצים פגומים ותוספת תמיכה בסריקת שכבות.
• עבור משתמשי Windows, מוצע כלי השירות clamdtop.exe, המספק פונקציונליות מופשטת של כלי השירות Linux clamdtop.
• מודול זיהוי הדיוג מציג כעת אזהרה "נמצא קישור חשוד!" כאשר הוא מופעל. מציין את כתובת האתר האמיתית והנראית לעין.
• נוספה תמיכה ניסיונית לבנייה באמצעות CMake. בעתיד, הם מתכננים להשתמש ב-CMake להרכבה במקום בכלים אוטומטיים וכלי עזר של Visual Studio.
• נוספו אפשרויות "--ping" ו-"--wait" ליישומי clamdscan ו- clamonacc. האפשרות "--ping" מבצעת קריאת בדיקה לתהליך ה-clamd ומחזירה 0 אם יש תגובה ו-21 אם מתרחש פסק זמן. האפשרות "--wait" ממתינה את מספר השניות שצוין עד שה-clamd יהיה מוכן לפני ההפעלה. לדוגמה, הפקודה "clamdscan -p 30:2 -w » ימתין עד 60 שניות למוכנות, ישלח בקשות אימות. ניתן להשתמש באפשרויות הבאות בעת הפעלת clamd ו- clamonacc במהלך אתחול המערכת כדי להבטיח שה- clamd מוכן לטפל בבקשות לפני התחלת clamonacc.
• נוספה תמיכה להגדרה ואחזור של פקודות מאקרו של Excel 4.0. שיפור משמעותי בזיהוי וחילוץ של סקריפטים של VBA.
• נגישות משופרת לניתוח קבצים זמניים ומטא נתונים של JSON שנוצרו במהלך תהליך הסריקה. כדי לסקור קבצים כאלה, אתה יכול להשתמש בפקודה "clamscan –tempdir= --leave-temps --gen-json »
• היכולת לעקוף את ערכת ברירת המחדל של OpenSSL CA (רשות אישור) נוספה ל-freshclam ול-clamsubmit. כדי להגדיר קבוצה משלך של רשויות אישורים, אתה יכול להשתמש במשתנה הסביבה CURL_CA_BUNDLE.
• ב-clamscan וב-clamdscan, סיכום הסריקה מציג כעת את זמני ההתחלה והסיום של הסריקה. Freshclam שיפרה את יצירת אינדיקטור התקדמות הפעולה. ל- clamdtop יש יישור משופר וחיתוך קווים בעת רינדור.

מקור: OpenNet.ru