Cisco-მ გამოუშვა უფასო ანტივირუსული პაკეტი ClamAV 0.104

Cisco-მ გამოაცხადა თავისი უფასო ანტივირუსული კომპლექტის ახალი ძირითადი გამოშვება, ClamAV 0.104.0. შეგახსენებთ, რომ პროექტი Cisco-ს ხელში გადავიდა 2013 წელს ClamAV-ისა და Snort-ის შემქმნელი კომპანიის Sourcefire-ის შეძენის შემდეგ. პროექტის კოდი ნაწილდება GPLv2 ლიცენზიით.

ამავდროულად, Cisco-მ გამოაცხადა ClamAV-ის გრძელვადიანი მხარდაჭერის (LTS) ფილიალების ფორმირების დასაწყისი, რომელიც იქნება მხარდაჭერილი სამი წლის განმავლობაში ფილიალში პირველი გამოშვების გამოქვეყნების დღიდან. პირველი LTS ფილიალი იქნება ClamAV 0.103, დაუცველობითა და კრიტიკული საკითხებით განახლებები გამოვა 2023 წლამდე.

რეგულარული არა-LTS ფილიალების განახლებები გამოქვეყნდება მომდევნო ფილიალის პირველი გამოშვებიდან სულ მცირე კიდევ 4 თვის განმავლობაში (მაგალითად, ClamAV 0.104.x ფილიალის განახლებები გამოქვეყნდება კიდევ 4 თვის განმავლობაში ClamAV 0.105.0-ის გამოშვებიდან. 4). არა-LTS ფილიალების ხელმოწერის მონაცემთა ბაზის ჩამოტვირთვის შესაძლებლობა ასევე უზრუნველყოფილი იქნება შემდეგი ფილიალის გამოშვებიდან მინიმუმ კიდევ XNUMX თვის განმავლობაში.

კიდევ ერთი მნიშვნელოვანი ცვლილება იყო ოფიციალური ინსტალაციის პაკეტების ფორმირება, რომელიც საშუალებას გაძლევთ განაახლოთ წყაროს ტექსტებიდან ხელახლა აშენებისა და დისტრიბუციებში პაკეტების გამოჩენის მოლოდინის გარეშე. პაკეტები მომზადებულია Linux-ისთვის (RPM და DEB ფორმატებში x86_64 და i686 არქიტექტურის ვერსიებში), macOS (x86_64 და ARM64-ისთვის, Apple M1 ჩიპის მხარდაჭერის ჩათვლით) და Windows (x64 და win32). გარდა ამისა, დაიწყო ოფიციალური კონტეინერის სურათების გამოქვეყნება Docker Hub-ზე (გამოსახულებები შემოთავაზებულია როგორც ჩაშენებული ხელმოწერის მონაცემთა ბაზაში, ასევე მის გარეშე). მომავალში ვგეგმავდი RPM და DEB პაკეტების გამოქვეყნებას ARM64 არქიტექტურისთვის და პოსტ ასამბლეებისთვის FreeBSD-სთვის (x86_64).

ძირითადი გაუმჯობესებები ClamAV 0.104-ში:

• გადასვლა CMake ასამბლეის სისტემის გამოყენებაზე, რომლის არსებობა ახლა საჭიროა ClamAV-ის ასაშენებლად. Autotools და Visual Studio build სისტემები შეწყვეტილია.
• განაწილებაში ჩაშენებული LLVM კომპონენტები ამოღებულია არსებული გარე LLVM ბიბლიოთეკების გამოყენების სასარგებლოდ. გაშვების დროს, ჩაშენებული ბაიტიკოდით ხელმოწერების დასამუშავებლად, ნაგულისხმევად გამოიყენება ბაიტეკოდის თარჯიმანი, რომელსაც არ აქვს JIT მხარდაჭერა. თუ თქვენ გჭირდებათ LLVM-ის გამოყენება ბაიტეკოდის თარჯიმნის ნაცვლად მშენებლობისას, თქვენ უნდა მიუთითოთ ბილიკები LLVM 3.6.2 ბიბლიოთეკებისკენ (უახლეს გამოშვებების მხარდაჭერა დაგეგმილია მოგვიანებით დაემატოს)
• Clamd და freshclam პროცესები ახლა ხელმისაწვდომია Windows სერვისების სახით. ამ სერვისების ინსტალაციისთვის გათვალისწინებულია „--install-service“ ვარიანტი და დასაწყებად შეგიძლიათ გამოიყენოთ სტანდარტული „net start [name]“ ბრძანება.
• დამატებულია სკანირების ახალი ვარიანტი, რომელიც აფრთხილებს დაზიანებული გრაფიკული ფაილების გადაცემას, რომლის მეშვეობითაც შესაძლებელია გრაფიკულ ბიბლიოთეკებში არსებული დაუცველობების გამოყენების პოტენციური მცდელობები. ფორმატის ვალიდაცია დანერგილია JPEG, TIFF, PNG და GIF ფაილებისთვის და ჩართულია AlertBrokenMedia პარამეტრის მეშვეობით clamd.conf-ში ან "--alert-broken-media" ბრძანების სტრიქონში clamscan-ში.
• დამატებულია ახალი ტიპები CL_TYPE_TIFF და CL_TYPE_JPEG GIF და PNG ფაილების განმარტებასთან შესაბამისობისთვის. BMP და JPEG 2000 ტიპები კვლავ განსაზღვრულია, როგორც CL_TYPE_GRAPHICS, რადგან ფორმატის ანალიზი მათთვის მხარდაჭერილი არ არის.
• ClamScan-მა დაამატა ხელმოწერის ჩატვირთვისა და ძრავის შედგენის პროგრესის ვიზუალური მაჩვენებელი, რომელიც შესრულებულია სკანირების დაწყებამდე. ინდიკატორი არ არის ნაჩვენები ტერმინალის გარედან გაშვებისას ან როდესაც მითითებულია ერთ-ერთი ვარიანტი „--debug“, „-quiet“, „-infected“, „-no-summary“.
• პროგრესის საჩვენებლად, libclamav-მა დაამატა გამოძახების ზარები cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() და engine free: cl_engine_set_clcb_engine_free_progress(), რომლითაც აპლიკაციებს შეუძლიათ თვალყური ადევნონ და შეაფასონ ხელმოწერის ხელმოწერის შესრულების დრო.
• დაემატა სტრიქონის ფორმატირების ნიღბის მხარდაჭერა „%f“ VirusEvent ოფციაში, რათა ჩაანაცვლოს ფაილის გზა, რომელშიც აღმოჩენილია ვირუსი („%v“ ნიღბის მსგავსი აღმოჩენილი ვირუსის სახელით). VirusEvent-ში მსგავსი ფუნქციონირება ასევე ხელმისაწვდომია $CLAM_VIRUSEVENT_FILENAME და $CLAM_VIRUSEVENT_VIRUSNAME გარემოს ცვლადების მეშვეობით.
• გაუმჯობესებული შესრულება AutoIt სკრიპტის unpacking მოდულის.
• დამატებულია მხარდაჭერა *.xls ფაილებიდან სურათების ამოღებისთვის (Excel OLE2).
• შესაძლებელია Authenticode ჰეშების ჩამოტვირთვა SHA256 ალგორითმის საფუძველზე *.cat ფაილების სახით (გამოიყენება ციფრულად ხელმოწერილი Windows შესრულებადი ფაილების შესამოწმებლად).

წყარო: opennet.ru