Cisco បានបញ្ចេញកញ្ចប់កំចាត់មេរោគឥតគិតថ្លៃ ClamAV 0.102

ក្រុមហ៊ុនស៊ីស្កូ បង្ហាញ ការចេញផ្សាយថ្មីដ៏ធំនៃឈុតកំចាត់មេរោគឥតគិតថ្លៃ ClamAV ១. ចូរយើងរំលឹកថា គម្រោងនេះបានចូលទៅក្នុងដៃរបស់ Cisco នៅក្នុងឆ្នាំ 2013 បន្ទាប់ពី ការទិញ ក្រុមហ៊ុន Sourcefire ដែលអភិវឌ្ឍ ClamAV និង Snort ។ កូដគម្រោង ចែកចាយ​ដោយ មានអាជ្ញាប័ណ្ណក្រោម GPLv2.

ការកែលម្អសំខាន់ៗ៖

• មុខងារនៃការត្រួតពិនិត្យតម្លាភាពនៃឯកសារដែលបានបើក (ការស្កែនចូលដំណើរការ ពិនិត្យមើលនៅពេលបើកឯកសារ) ត្រូវបានផ្លាស់ប្តូរពី clamd ទៅដំណើរការ clamonacc ដាច់ដោយឡែក ដែលត្រូវបានអនុវត្តតាមរបៀបស្រដៀងគ្នាទៅនឹង clamdscan និង clamav-milter ។ ការផ្លាស់ប្តូរនេះបានធ្វើឱ្យវាអាចរៀបចំប្រតិបត្តិការរបស់ clamd នៅក្រោមអ្នកប្រើប្រាស់ធម្មតាដោយមិនចាំបាច់ទទួលបានសិទ្ធិជា root ។ លើសពីនេះ clamonacc បានបន្ថែមសមត្ថភាពក្នុងការលុប ចម្លង ឬជំនួសឯកសារដែលមានបញ្ហា ស្កេនឯកសារដែលបានបង្កើត និងផ្លាស់ទី និងផ្តល់ការគាំទ្រសម្រាប់អ្នកដោះស្រាយ VirusEvent នៅក្នុងរបៀបចូលប្រើ។
• កម្មវិធី freshclam ត្រូវបានរៀបចំឡើងវិញយ៉ាងខ្លាំង ដោយបន្ថែមការគាំទ្រ HTTPS និងសមត្ថភាពក្នុងការធ្វើការជាមួយកញ្ចក់ដែលដំណើរការសំណើនៅលើច្រកបណ្តាញផ្សេងពី 80។ ប្រតិបត្តិការមូលដ្ឋានទិន្នន័យត្រូវបានផ្លាស់ទីទៅបណ្ណាល័យ libfreshclam ដាច់ដោយឡែក។
• បានបន្ថែមការគាំទ្រសម្រាប់ការទាញយកទិន្នន័យពីបណ្ណសារស៊ុត (ESTsoft) ដែលមិនត្រូវការការដំឡើងបណ្ណាល័យ UnEgg ដែលមានកម្មសិទ្ធិ។
• បានបន្ថែមសមត្ថភាពក្នុងការកំណត់ពេលវេលាស្កេន ដែលត្រូវបានកំណត់ទៅ 120 វិនាទីតាមលំនាំដើម។ ដែនកំណត់អាចត្រូវបានផ្លាស់ប្តូរតាមរយៈការណែនាំ MaxScanTime នៅក្នុង clamd.conf ឬប៉ារ៉ាម៉ែត្រ "--max-scantime" នៅក្នុងឧបករណ៍ប្រើប្រាស់ clamscan ។
• ដំណើរការប្រសើរឡើងនៃឯកសារដែលអាចប្រតិបត្តិបានជាមួយនឹងហត្ថលេខាឌីជីថល លេខកូដផ្ទៀងផ្ទាត់. បានបន្ថែមសមត្ថភាពក្នុងការបង្កើតបញ្ជីស និងខ្មៅនៃវិញ្ញាបនបត្រ។ ធ្វើឱ្យប្រសើរឡើងការញែកទម្រង់ PE;
• បានបន្ថែមសមត្ថភាពក្នុងការបង្កើតហត្ថលេខា bytecode សម្រាប់ពន្លាឯកសារដែលអាចប្រតិបត្តិបាន Mach-O និង ELF ។
• បានធ្វើឡើង ធ្វើកំណែទម្រង់មូលដ្ឋានកូដទាំងមូលដោយប្រើឧបករណ៍ប្រើប្រាស់ទម្រង់ clang;
• ការធ្វើតេស្តដោយស្វ័យប្រវត្តិនៃ ClamAV ត្រូវបានបង្កើតឡើងនៅក្នុងសេវាកម្ម Google OSS-Fuzz ។
• ការងារត្រូវបានធ្វើឡើងដើម្បីលុបបំបាត់ការព្រមានពីអ្នកចងក្រងនៅពេលសាងសង់ជាមួយជម្រើស "-Wall" និង "-Wextra" ។
• ឧបករណ៍ប្រើប្រាស់ clamsubmit និងរបៀបទាញយកទិន្នន័យមេតានៅក្នុង clamscan (--gen-json) ត្រូវបានច្រកសម្រាប់វេទិកាវីនដូ។
• ឯកសារត្រូវបានផ្លាស់ទីទៅផ្នែកពិសេសនៅលើ តំបន់បណ្តាញ ហើយឥឡូវនេះមាននៅលើអ៊ីនធឺណិត បន្ថែមពីលើការបញ្ជូននៅខាងក្នុងបណ្ណសារនៅក្នុងថតឯកសារ/html។

ប្រភព: opennet.ru