סיסקו פרסמה חבילת אנטי וירוס חינמית ClamAV 0.104

סיסקו הכריזה על מהדורה חדשה וגדולה של חבילת האנטי-וירוס החינמית שלה, ClamAV 0.104.0. נזכיר שהפרויקט עבר לידיה של סיסקו ב-2013 לאחר רכישת Sourcefire, החברה המפתחת ClamAV ו-Snort. קוד הפרויקט מופץ תחת רישיון GPLv2.

במקביל, הודיעה סיסקו על תחילת הקמתם של סניפי תמיכה לטווח ארוך (LTS) של ClamAV, שייתמכו למשך שלוש שנים ממועד פרסום המהדורה הראשונה בסניף. סניף ה-LTS הראשון יהיה ClamAV 0.103, עדכונים עם פרצות ובעיות קריטיות ישוחררו עד 2023.

עדכונים לסניפים רגילים שאינם של LTS יפורסמו לפחות עוד 4 חודשים לאחר השחרור הראשון של הסניף הבא (לדוגמה, עדכונים לסניף ClamAV 0.104.x יפורסמו למשך 4 חודשים נוספים לאחר שחרורו של ClamAV 0.105.0. 4). האפשרות להוריד את מאגר החתימות לסניפים שאינם של LTS תינתן גם למשך XNUMX חודשים נוספים לפחות לאחר יציאת הסניף הבא.

שינוי משמעותי נוסף היה היווצרותן של חבילות התקנה רשמיות, המאפשרות לעדכן מבלי לבנות מחדש מטקסטים מקוריים ומבלי לחכות להופעת חבילות בהפצות. החבילות מוכנות ללינוקס (בפורמטים של RPM ו-DEB בגרסאות לארכיטקטורות x86_64 ו-i686), macOS (עבור x86_64 ו-ARM64, כולל תמיכה בשבב Apple M1) ו-Windows (x64 ו-win32). בנוסף, החל פרסום תמונות קונטיינר רשמיות ב- Docker Hub (התמונות מוצעות גם עם וגם בלי מאגר חתימות מובנה). בעתיד, תכננתי לפרסם חבילות RPM ו-DEB עבור ארכיטקטורת ARM64 ו-post assemblies עבור FreeBSD (x86_64).

שיפורים מרכזיים ב-ClamAV 0.104:

• מעבר לשימוש במערכת ההרכבה CMake, שנוכחותה נדרשת כעת לבניית ClamAV. הכלים האוטומטיים ומערכות הבנייה של Visual Studio הופסקו.
• רכיבי LLVM המובנים בהפצה הוסרו לטובת שימוש בספריות LLVM חיצוניות קיימות. בזמן ריצה, כדי לעבד חתימות עם קוד בתים מובנה, כברירת מחדל נעשה שימוש במתורגמן בתים, שאין לו תמיכה ב-JIT. אם אתה צריך להשתמש ב-LLVM במקום במתורגמן של bytecode בעת הבנייה, עליך לציין במפורש את הנתיבים לספריות LLVM 3.6.2 (תמיכה במהדורות חדשות יותר מתוכננת להתווסף מאוחר יותר)
• תהליכי clamd ו-freshclam זמינים כעת כשירותי Windows. כדי להתקין שירותים אלה, מסופקת האפשרות "--install-service", וכדי להתחיל אתה יכול להשתמש בפקודה הרגילה "net start [name]".
• נוספה אפשרות סריקה חדשה שמתריעה על העברת קבצים גרפיים פגומים, שבאמצעותם ניתן לעשות ניסיונות פוטנציאליים לנצל נקודות תורפה בספריות גרפיות. אימות הפורמט מיושם עבור קובצי JPEG, TIFF, PNG ו-GIF, והוא מופעל באמצעות ההגדרה AlertBrokenMedia ב-clamd.conf או אפשרות שורת הפקודה "--alert-broken-media" ב-clamscan.
• נוספו סוגים חדשים CL_TYPE_TIFF ו-CL_TYPE_JPEG לצורך עקביות עם ההגדרה של קובצי GIF ו-PNG. סוגי BMP ו-JPEG 2000 ממשיכים להיות מוגדרים כ-CL_TYPE_GRAPHICS מכיוון שניתוח פורמט אינו נתמך עבורם.
• ClamScan הוסיפה אינדיקטור חזותי להתקדמות טעינת החתימות והידור המנוע, שמתבצע לפני תחילת הסריקה. המחוון אינו מוצג בעת הפעלה מחוץ למסוף או כאשר צוינה אחת מהאפשרויות "--debug", "-quiet", "-infected", "-no-summary".
• כדי להציג את ההתקדמות, libclamav הוסיפה קריאות התקשרות חוזרות cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() ו-free engine: cl_engine_set_clcb_engine_free_progress(), שבאמצעותן יישומים יכולים לעקוב ולהעריך את שלב הטעינה והחתימה המקדימה של שלב הטעינה והחתימה.
• נוספה תמיכה במסכת עיצוב המחרוזת "%f" לאפשרות VirusEvent כדי להחליף את הנתיב לקובץ שבו זוהה הווירוס (בדומה למסיכת "%v" עם שם הווירוס שזוהה). ב-VirusEvent, פונקציונליות דומה זמינה גם דרך משתני הסביבה $CLAM_VIRUSEVENT_FILENAME ו-$CLAM_VIRUSEVENT_VIRUSNAME.
• ביצועים משופרים של מודול פירוק הסקריפט של AutoIt.
• נוספה תמיכה בחילוץ תמונות מקבצי *.xls (Excel OLE2).
• אפשר להוריד Hashs של Authenticode המבוססים על אלגוריתם SHA256 בצורה של קבצי *.cat (המשמשים לאימות קבצי הפעלה עם חתימה דיגיטלית של Windows).

מקור: OpenNet.ru