סיסקו פרסמה חבילת אנטי וירוס חינמית ClamAV 1.0.0

סיסקו הציגה מהדורה חדשה וגדולה של חבילת האנטי-וירוס החינמית ClamAV 1.0.0. הסניף החדש בולט במעבר למספור הגרסה המסורתי של "Major.Minor.Patch" (במקום 0.Version.Patch). השינוי המשמעותי בגרסה נובע גם משינויים בספריית libclamav ששוברים את תאימות ABI על ידי הסרת מרחב השמות CLAMAV_PUBLIC, שינוי סוג הארגומנטים בפונקציית cl_strerror והכללת סמלים לשפת Rust במרחב השמות. הפרויקט עבר לידיה של סיסקו ב-2013 לאחר רכישת Sourcefire, המפתחת ClamAV ו-Snort. קוד הפרויקט מופץ תחת רישיון GPLv2.

סניף 1.0.0 מסווג כתמיכה לטווח ארוך (LTS) ומתוחזק למשך שלוש שנים. ההפצה של ClamAV 1.0.0 תחליף את ענף ה-LTS הקודם של ClamAV 0.103, שעבורו ישוחררו עד ספטמבר 2023 עדכונים עם תיקונים עבור פגיעויות ובעיות קריטיות. עדכונים לסניפים רגילים שאינם LTS מתפרסמים לפחות 4 חודשים לאחר ההוצאה הראשונה של הסניף הבא. האפשרות להוריד את מאגר החתימות לסניפים שאינם של LTS ניתנת גם לעוד 4 חודשים לפחות לאחר יציאת הסניף הבא.

שיפורים מרכזיים ב-ClamAV 1.0:

• נוספה תמיכה בפענוח קבצי XLS מבוססי OLE2 לקריאה בלבד המוצפנים בסיסמת ברירת מחדל.
• הקוד נכתב מחדש עם הטמעת מצב all-match, בו נקבעות כל ההתאמות בקובץ, כלומר. הסריקה נמשכת לאחר המשחק הראשון. הקוד החדש מסומן כאמין יותר וקל יותר לתחזוקה. היישום החדש גם מבטל סדרה של פגמים רעיוניים המופיעים בעת בדיקה מול חתימות במצב כל ההתאמה. נוספו בדיקות לבדיקת נכונות התנהגות כל המשחקים.
• הקריאה לאחור clcb_file_inspection() נוספה ל-API כדי לחבר מטפלים הבודקים את התוכן של קבצים, כולל אלה שחולצו מארכיונים.
• הפונקציה cl_cvdunpack() נוספה ל-API לפירוק ארכיוני חתימות בפורמט CVD.
• סקריפטים לבניית תמונות docker עם ClamAV הועברו למאגר clamav-docker נפרד. תמונת docker כוללת קובצי כותרת עבור ספריית C.
• נוספו בדיקות כדי להגביל את רמת הרקורסיה בעת חילוץ אובייקטים ממסמכי PDF.
• הגבלה על גודל הזיכרון המוקצה בעת עיבוד נתוני קלט לא מהימנים הוגדלה, ומועלת אזהרה כאשר חורגת ממגבלה זו.
• האיצה משמעותית את הרכבת בדיקות היחידה עבור ספריית libclamav-Rust. מודולי ClamAV שנכתבו ב-Rust בנויים כעת בספרייה המשותפת עם ClamAV.
• ההגבלות הוקלו בעת בדיקת רשומות חופפות בקובצי ZIP, מה שאפשר להיפטר מאזהרות שווא בעת עיבוד ארכיוני JAR ששונו מעט, אך לא זדוניים.
• ה-build מגדיר את הגירסאות המינימליות והמקסימליות הנתמכות של LLVM. ניסיון לבנות עם גרסה ישנה מדי או חדשה מדי יגרום כעת לאזהרת שגיאה לגבי בעיות תאימות.
• מותר לבנות עם רשימת RPATH משלו (רשימת ספריות שמהן נטענות ספריות משותפות), מה שמאפשר להעביר קבצי הפעלה למיקום אחר לאחר בנייה בסביבת הפיתוח.

מקור: OpenNet.ru