Cisco-მ გამოუშვა უფასო ანტივირუსული პაკეტი ClamAV 0.105

Cisco-მ წარმოადგინა თავისი უფასო ანტივირუსული კომპლექტის ახალი ძირითადი გამოშვება, ClamAV 0.105.0 და ასევე გამოაქვეყნა ClamAV 0.104.3 და 0.103.6 მაკორექტირებელი გამოშვებები, რომლებიც აფიქსირებს დაუცველობას და შეცდომებს. შეგახსენებთ, რომ პროექტი Cisco-ს ხელში გადავიდა 2013 წელს ClamAV-ისა და Snort-ის შემქმნელი კომპანიის Sourcefire-ის შეძენის შემდეგ. პროექტის კოდი ნაწილდება GPLv2 ლიცენზიით.

ძირითადი გაუმჯობესებები ClamAV 0.105-ში:

• Rust ენის შემდგენელი შედის საჭირო build დამოკიდებულებებში. მშენებლობას სჭირდება მინიმუმ Rust 1.56. Rust-ში საჭირო დამოკიდებულების ბიბლიოთეკები შედის ClamAV-ის მთავარ პაკეტში.
• მონაცემთა ბაზის არქივის (CDIFF) დამატებითი განახლების კოდი გადაწერილია Rust-ში. ახალმა იმპლემენტაციამ შესაძლებელი გახადა მნიშვნელოვნად დააჩქაროს განახლებების გამოყენება, რომლებიც აშორებენ ხელმოწერების დიდ რაოდენობას მონაცემთა ბაზიდან. ეს არის Rust-ში გადაწერილი პირველი მოდული.
• ნაგულისხმევი ზღვრული მნიშვნელობები გაიზარდა:
  • MaxScanSize: 100M > 400M
  • MaxFileSize: 25M > 100M
  • ნაკადის მაქსიმალური სიგრძე: 25 მ > 100 მ
  • PCRMax ფაილის ზომა: 25M > 100M
  • MaxEmbeddedPE: 10M > 40M
  • MaxHTMLNormalize: 10M > 40M
  • MaxScriptNormalize: 5M > 20M
  • MaxHTMLNoTags: 2M > 8M
  • ხაზის მაქსიმალური ზომა freshclam.conf და clamd.conf კონფიგურაციის ფაილებში გაიზარდა 512-დან 1024 სიმბოლომდე (წვდომის ნიშნების მითითებისას, DatabaseMirror პარამეტრი შეიძლება აღემატებოდეს 512 ბაიტს).
• ფიშინგის ან მავნე პროგრამების გავრცელებისთვის გამოყენებული სურათების იდენტიფიცირებისთვის, მხარდაჭერა განხორციელდა ახალი ტიპის ლოგიკური ხელმოწერებისთვის, რომლებიც იყენებენ ბუნდოვანი ჰეშინგის მეთოდს, რაც საშუალებას იძლევა მსგავსი ობიექტების იდენტიფიცირება გარკვეული ალბათობით. გამოსახულების ბუნდოვანი ჰეშის შესაქმნელად, შეგიძლიათ გამოიყენოთ ბრძანება "sigtool —fuzzy-img".
• ClamScan-სა და ClamDScan-ს აქვთ ჩაშენებული პროცესური მეხსიერების სკანირების შესაძლებლობები. ეს ფუნქცია გადატანილია ClamWin პაკეტიდან და სპეციფიკურია Windows პლატფორმისთვის. დაემატა "--memory", "--kill" და "--unload" პარამეტრები ClamScan-სა და ClamDScan-ს Windows-ის პლატფორმაზე.
• განახლებულია გაშვების კომპონენტები LLVM-ზე დაფუძნებული ბაიტეკოდის შესასრულებლად. სკანირების ეფექტურობის გასაზრდელად ნაგულისხმევ ბაიტეკოდის თარჯიმანთან შედარებით, შემოთავაზებულია JIT კომპილაციის რეჟიმი. LLVM-ის ძველი ვერსიების მხარდაჭერა შეწყვეტილია; LLVM 8-დან 12-მდე ვერსიები ახლა შეიძლება გამოყენებულ იქნას სამუშაოდ.
• Clamd-ს დაემატა GenerateMetadataJson პარამეტრი, რომელიც ექვივალენტურია "--gen-json" ოფციას clamscan-ში და იწვევს მეტამონაცემების სკანირების პროგრესის შესახებ მეტამონაცემების ჩაწერას metadata.json ფაილში JSON ფორმატში.
• უზრუნველყოფილია TomsFastMath (libtfm) გარე ბიბლიოთეკის გამოყენებით აშენების შესაძლებლობა, ჩართულია ოფციების "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR=" და "-D TomsFastMath_LIBRARY=" გამოყენებით. TomsFastMath ბიბლიოთეკის თანდართული ასლი განახლდა 0.13.1 ვერსიამდე.
• Freshclam უტილიტამ გააუმჯობესა ქცევა ReceiveTimeout დროის ამოწურვისას, რომელიც ახლა მხოლოდ წყვეტს გაყინულ ჩამოტვირთვებს და არ წყვეტს აქტიურ ნელ ჩამოტვირთვებს ცუდი საკომუნიკაციო არხებით გადაცემული მონაცემებით.
• დამატებულია მხარდაჭერა ClamdTop-ის შესაქმნელად ncursesw ბიბლიოთეკის გამოყენებით, თუ ncurses აკლია.
• დაუცველობა დაფიქსირდა:
  • CVE-2022-20803 არის ორმაგი უფასო OLE2 ფაილის პარსერში.
  • CVE-2022-20770 უსასრულო ციკლი CHM ფაილის პარსერში.
  • CVE-2022-20796 - ავარია NULL ინდიკატორის გაუქმების გამო ქეში შემოწმების კოდში.
  • CVE-2022-20771 – უსასრულო ციკლი TIFF ფაილის პარსერში.
  • CVE-2022-20785 - მეხსიერების გაჟონვა HTML პარსერსა და Javascript ნორმალიზატორში.
  • CVE-2022-20792 - ბუფერის გადინება ხელმოწერის მონაცემთა ბაზის ჩატვირთვის მოდულში.

წყარო: opennet.ru