Cisco បានបញ្ចេញកញ្ចប់កំចាត់មេរោគឥតគិតថ្លៃ ClamAV 0.104

Cisco បានប្រកាសពីការចេញផ្សាយថ្មីដ៏ធំនៃឈុតកំចាត់មេរោគឥតគិតថ្លៃរបស់ខ្លួន ClamAV 0.104.0 ។ ចូរយើងចាំថា គម្រោងនេះបានចូលទៅក្នុងដៃរបស់ Cisco ក្នុងឆ្នាំ 2013 បន្ទាប់ពីការទិញ Sourcefire ដែលជាក្រុមហ៊ុនអភិវឌ្ឍ ClamAV និង Snort។ លេខកូដគម្រោងត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv2 ។

ក្នុងពេលជាមួយគ្នានេះ Cisco បានប្រកាសពីការចាប់ផ្តើមនៃការបង្កើតសាខា ClamAV long term support (LTS) ដែលនឹងត្រូវបានគាំទ្រសម្រាប់រយៈពេល 0.103 ឆ្នាំគិតចាប់ពីថ្ងៃចេញផ្សាយការចេញផ្សាយលើកដំបូងនៅក្នុងសាខា។ សាខា LTS ដំបូងនឹងមាន ClamAV 2023 ការធ្វើបច្ចុប្បន្នភាពជាមួយនឹងភាពងាយរងគ្រោះ និងបញ្ហាសំខាន់ៗនឹងត្រូវបានចេញផ្សាយរហូតដល់ឆ្នាំ XNUMX។

ការអាប់ដេតសម្រាប់សាខាដែលមិនមែនជា LTS ធម្មតានឹងត្រូវបានបោះពុម្ពផ្សាយយ៉ាងហោចណាស់ 4 ខែទៀតបន្ទាប់ពីការចេញផ្សាយដំបូងនៃសាខាបន្ទាប់ (ឧទាហរណ៍ ការអាប់ដេតសម្រាប់សាខា ClamAV 0.104.x នឹងត្រូវបានបោះពុម្ពក្នុងរយៈពេល 4 ខែទៀតបន្ទាប់ពីការចេញផ្សាយ ClamAV 0.105.0 ។ 4). សមត្ថភាពក្នុងការទាញយកមូលដ្ឋានទិន្នន័យហត្ថលេខាសម្រាប់សាខាដែលមិនមែនជា LTS ក៏នឹងត្រូវបានផ្តល់ជូនយ៉ាងហោចណាស់ XNUMX ខែទៀតបន្ទាប់ពីការចេញផ្សាយសាខាបន្ទាប់។

ការផ្លាស់ប្តូរដ៏សំខាន់មួយទៀតគឺការបង្កើតកញ្ចប់ដំឡើងជាផ្លូវការ ដែលអនុញ្ញាតឱ្យអ្នកធ្វើបច្ចុប្បន្នភាពដោយមិនចាំបាច់បង្កើតឡើងវិញពីអត្ថបទប្រភព និងដោយមិនរង់ចាំឱ្យកញ្ចប់បង្ហាញនៅក្នុងការចែកចាយ។ កញ្ចប់ត្រូវបានរៀបចំសម្រាប់លីនុច (ជាទម្រង់ RPM និង DEB នៅក្នុងកំណែសម្រាប់ស្ថាបត្យកម្ម x86_64 និង i686) macOS (សម្រាប់ x86_64 និង ARM64 រួមទាំងការគាំទ្រសម្រាប់បន្ទះឈីប Apple M1) និង Windows (x64 និង win32) ។ លើសពីនេះ ការបោះផ្សាយរូបភាពកុងតឺន័រផ្លូវការនៅលើ Docker Hub បានចាប់ផ្តើម (រូបភាពត្រូវបានផ្តល់ជូនទាំងដោយមាន និងគ្មានមូលដ្ឋានទិន្នន័យហត្ថលេខាភ្ជាប់មកជាមួយ)។ នៅពេលអនាគត ខ្ញុំមានគម្រោងបោះផ្សាយកញ្ចប់ RPM និង DEB សម្រាប់ស្ថាបត្យកម្ម ARM64 និងក្រោយសន្និបាតសម្រាប់ FreeBSD (x86_64) ។

ការកែលម្អសំខាន់ៗនៅក្នុង ClamAV 0.104៖

• ការផ្លាស់ប្តូរទៅប្រើប្រាស់ប្រព័ន្ធដំឡើង CMake វត្តមានដែលឥឡូវនេះត្រូវបានទាមទារដើម្បីបង្កើត ClamAV ។ ប្រព័ន្ធបង្កើត Autotools និង Visual Studio ត្រូវបានបញ្ឈប់។
• សមាសធាតុ LLVM ដែលត្រូវបានបង្កើតឡើងនៅក្នុងការចែកចាយត្រូវបានដកចេញ ដើម្បីប្រើប្រាស់បណ្ណាល័យ LLVM ខាងក្រៅដែលមានស្រាប់។ ក្នុង​ពេល​ដំណើរការ ដើម្បី​ដំណើរការ​ហត្ថលេខា​ជាមួយ​នឹង​កូដ​បៃ​ដែល​មាន​ស្រាប់ តាម​លំនាំដើម​អ្នក​បក​ប្រែ bytecode ត្រូវ​បាន​ប្រើ ដែល​មិន​មាន​ការ​គាំទ្រ JIT ។ ប្រសិនបើអ្នកត្រូវការប្រើ LLVM ជំនួសឱ្យអ្នកបកប្រែ bytecode នៅពេលសាងសង់ អ្នកត្រូវតែបញ្ជាក់ផ្លូវទៅកាន់បណ្ណាល័យ LLVM 3.6.2 យ៉ាងច្បាស់លាស់ (ការគាំទ្រសម្រាប់ការចេញផ្សាយថ្មីៗត្រូវបានគ្រោងនឹងបន្ថែមនៅពេលក្រោយ)
• ដំណើរការ clamd និង freshclam ឥឡូវនេះមានជាសេវាកម្ម Windows ។ ដើម្បីដំឡើងសេវាកម្មទាំងនេះ ជម្រើស "--install-service" ត្រូវបានផ្តល់ជូន ហើយដើម្បីចាប់ផ្តើមអ្នកអាចប្រើពាក្យបញ្ជា "net start [name]" ស្តង់ដារ។
• ជម្រើសស្កេនថ្មីមួយត្រូវបានបន្ថែម ដែលព្រមានអំពីការផ្ទេរឯកសារក្រាហ្វិកដែលខូច ដែលតាមរយៈនោះការព្យាយាមសក្តានុពលអាចត្រូវបានធ្វើឡើងដើម្បីទាញយកភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យក្រាហ្វិក។ សុពលភាពទម្រង់ត្រូវបានអនុវត្តសម្រាប់ឯកសារ JPEG, TIFF, PNG និង GIF ហើយត្រូវបានបើកតាមរយៈការកំណត់ AlertBrokenMedia នៅក្នុង clamd.conf ឬជម្រើសបន្ទាត់ពាក្យបញ្ជា "--alert-broken-media" នៅក្នុង clamscan ។
• បានបន្ថែមប្រភេទថ្មី CL_TYPE_TIFF និង CL_TYPE_JPEG សម្រាប់ភាពស៊ីសង្វាក់គ្នាជាមួយនឹងនិយមន័យនៃឯកសារ GIF និង PNG ។ ប្រភេទ BMP និង JPEG 2000 បន្តត្រូវបានកំណត់ថាជា CL_TYPE_GRAPHICS ដោយសារការញែកទ្រង់ទ្រាយមិនត្រូវបានគាំទ្រសម្រាប់ពួកវា។
• ClamScan បានបន្ថែមការចង្អុលបង្ហាញដែលមើលឃើញអំពីវឌ្ឍនភាពនៃការផ្ទុកហត្ថលេខា និងការចងក្រងម៉ាស៊ីន ដែលត្រូវបានអនុវត្តមុនពេលការស្កេនចាប់ផ្តើម។ សូចនាករមិនត្រូវបានបង្ហាញនៅពេលបើកដំណើរការពីខាងក្រៅស្ថានីយ ឬនៅពេលដែលជម្រើសមួយក្នុងចំណោមជម្រើស "--បំបាត់កំហុស", "-ស្ងាត់", "-ឆ្លង", "-គ្មានការសង្ខេប" ត្រូវបានបញ្ជាក់។
• ដើម្បីបង្ហាញវឌ្ឍនភាព libclamav បានបន្ថែមការហៅត្រលប់មកវិញ cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() និងម៉ាស៊ីនឥតគិតថ្លៃ៖ cl_engine_set_clcb_engine_free_progress() ដែលកម្មវិធីអាចតាមដាន និងប៉ាន់ប្រមាណដំណាក់កាលនៃការដំណើរការ និងហត្ថលេខានៃការដំណើរការជាមុន។
• បានបន្ថែមការគាំទ្រសម្រាប់របាំងទម្រង់ខ្សែអក្សរ “%f” ទៅជម្រើស VirusEvent ដើម្បីជំនួសផ្លូវទៅកាន់ឯកសារដែលមេរោគត្រូវបានរកឃើញ (ស្រដៀងទៅនឹងរបាំង “%v” ដែលមានឈ្មោះមេរោគដែលបានរកឃើញ)។ នៅក្នុង VirusEvent មុខងារស្រដៀងគ្នានេះក៏មានផងដែរតាមរយៈអថេរបរិស្ថាន $CLAM_VIRUSEVENT_FILENAME និង $CLAM_VIRUSEVENT_VIRUSNAME ។
• ធ្វើឱ្យប្រសើរឡើងនូវដំណើរការនៃម៉ូឌុលពន្លាស្គ្រីប AutoIt ។
• បានបន្ថែមការគាំទ្រសម្រាប់ការទាញយករូបភាពពីឯកសារ *.xls (Excel OLE2) ។
• វាអាចទៅរួចក្នុងការទាញយក សញ្ញាសម្គាល់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដោយផ្អែកលើក្បួនដោះស្រាយ SHA256 ក្នុងទម្រង់ជាឯកសារ *.cat (ប្រើដើម្បីផ្ទៀងផ្ទាត់ឯកសារដែលអាចប្រតិបត្តិបានរបស់វីនដូដែលបានចុះហត្ថលេខាជាឌីជីថល)។

ប្រភព: opennet.ru