Cisco បានបញ្ចេញកញ្ចប់កំចាត់មេរោគឥតគិតថ្លៃ ClamAV 0.105

Cisco បានណែនាំការចេញផ្សាយថ្មីដ៏ធំនៃឈុតកំចាត់មេរោគឥតគិតថ្លៃរបស់ខ្លួន ClamAV 0.105.0 ហើយក៏បានចេញផ្សាយការចេញផ្សាយត្រឹមត្រូវនៃ ClamAV 0.104.3 និង 0.103.6 ដែលជួសជុលភាពងាយរងគ្រោះ និងកំហុស។ ចូរយើងចាំថា គម្រោងនេះបានចូលទៅក្នុងដៃរបស់ Cisco ក្នុងឆ្នាំ 2013 បន្ទាប់ពីការទិញ Sourcefire ដែលជាក្រុមហ៊ុនអភិវឌ្ឍ ClamAV និង Snort។ លេខកូដគម្រោងត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv2 ។

ការកែលម្អសំខាន់ៗនៅក្នុង ClamAV 0.105៖

• កម្មវិធីចងក្រងសម្រាប់ភាសា Rust ត្រូវបានរួមបញ្ចូលនៅក្នុងការពឹងផ្អែកនៃការសាងសង់ដែលត្រូវការ។ ការសាងសង់ត្រូវការយ៉ាងហោចណាស់ Rust 1.56 ។ បណ្ណាល័យភាពអាស្រ័យចាំបាច់នៅក្នុង Rust ត្រូវបានរួមបញ្ចូលនៅក្នុងកញ្ចប់ ClamAV ចម្បង។
• កូដសម្រាប់ការធ្វើបច្ចុប្បន្នភាពបន្ថែមនៃបណ្ណសារមូលដ្ឋានទិន្នន័យ (CDIFF) ត្រូវបានសរសេរឡើងវិញនៅក្នុង Rust ។ ការអនុវត្តថ្មីនេះបានធ្វើឱ្យវាអាចបង្កើនល្បឿនយ៉ាងសំខាន់នូវកម្មវិធីអាប់ដេតដែលដកហត្ថលេខាមួយចំនួនធំចេញពីមូលដ្ឋានទិន្នន័យ។ នេះគឺជាម៉ូឌុលដំបូងដែលសរសេរឡើងវិញនៅក្នុង Rust ។
• តម្លៃដែនកំណត់លំនាំដើមត្រូវបានកើនឡើង៖
  • ទំហំស្កេនអតិបរមា៖ 100M> 400M
  • ទំហំឯកសារអតិបរមា៖ 25M> 100M
  • ប្រវែងស្ទ្រីមអតិបរមា៖ 25M > 100M
  • PCREMaxFileSize: 25M > 100M
  • MaxEmbeddedPE: 10M > 40M
  • អតិបរមាHTML ធ្វើឱ្យធម្មតា៖ 10M > 40M
  • MaxScriptNormalize៖ 5M> 20M
  • អតិបរមាHTMLNoTags៖ 2M > 8M
  • ទំហំបន្ទាត់អតិបរមានៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធ freshclam.conf និង clamd.conf ត្រូវបានបង្កើនពី 512 ទៅ 1024 តួអក្សរ (នៅពេលបញ្ជាក់សញ្ញាសម្ងាត់ចូលប្រើ ប៉ារ៉ាម៉ែត្រ DatabaseMirror អាចលើសពី 512 បៃ)។
• ដើម្បីកំណត់អត្តសញ្ញាណរូបភាពដែលប្រើសម្រាប់ការបន្លំ ឬចែកចាយមេរោគ ការគាំទ្រត្រូវបានអនុវត្តសម្រាប់ប្រភេទថ្មីនៃហត្ថលេខាឡូជីខលដែលប្រើវិធីសាស្ត្រហាសមិនច្បាស់ ដែលអនុញ្ញាតឱ្យកំណត់អត្តសញ្ញាណវត្ថុស្រដៀងគ្នាជាមួយនឹងកម្រិតជាក់លាក់នៃប្រូបាប៊ីលីតេ។ ដើម្បីបង្កើត hash fuzzy សម្រាប់រូបភាព អ្នកអាចប្រើពាក្យបញ្ជា “sigtool —fuzzy-img” ។
• ClamScan និង ClamDScan មានមុខងារស្កេនអង្គចងចាំដំណើរការដែលភ្ជាប់មកជាមួយ។ មុខងារនេះត្រូវបានបញ្ចូលពីកញ្ចប់ ClamWin ហើយវាជាក់លាក់សម្រាប់វេទិកា។ Windowsនៅក្នុង ClamScan និង ClamDScan នៅលើវេទិកា Windows បានបន្ថែមជម្រើស "--memory", "--kill" និង "--unload"។
• បានធ្វើបច្ចុប្បន្នភាពសមាសធាតុពេលដំណើរការសម្រាប់ដំណើរការកូដបៃដោយផ្អែកលើ LLVM ។ ដើម្បីបង្កើនដំណើរការស្កេនធៀបនឹងកម្មវិធីបកប្រែ bytecode លំនាំដើម របៀបចងក្រង JIT ត្រូវបានស្នើឡើង។ ការគាំទ្រសម្រាប់កំណែចាស់របស់ LLVM ត្រូវបានបញ្ឈប់។
• ការកំណត់ GenerateMetadataJson ត្រូវបានបន្ថែមទៅ Clamd ដែលស្មើនឹងជម្រើស "--gen-json" នៅក្នុង clamscan ហើយបណ្តាលឱ្យទិន្នន័យមេតាអំពីដំណើរការស្កេនត្រូវបានសរសេរទៅឯកសារ metadata.json ក្នុងទម្រង់ JSON ។
• វាអាចទៅរួចក្នុងការសាងសង់ដោយប្រើបណ្ណាល័យខាងក្រៅ TomsFastMath (libtfm) ដែលបើកដោយប្រើជម្រើស “-D ENABLE_EXTERNAL_TOMSFASTMATH=ON”, “-D TomsFastMath_INCLUDE_DIR= " និង "-D TomsFastMath_LIBRARY= " ច្បាប់ចម្លងរួមបញ្ចូលនៃបណ្ណាល័យ TomsFastMath ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 0.13.1 ។
• ឧបករណ៍ប្រើប្រាស់ Freshclam បានធ្វើឱ្យប្រសើរឡើងនូវឥរិយាបទនៅពេលគ្រប់គ្រងការអស់ពេលពេលទទួល ដែលឥឡូវនេះគ្រាន់តែបញ្ឈប់ការទាញយកដែលជាប់គាំង និងមិនរំខានដល់ការទាញយកយឺតសកម្មជាមួយនឹងទិន្នន័យដែលបានផ្ទេរលើបណ្តាញទំនាក់ទំនងមិនល្អ។
• បានបន្ថែមការគាំទ្រសម្រាប់ការសាងសង់ ClamdTop ដោយប្រើបណ្ណាល័យ ncursesw ប្រសិនបើ ncurses បាត់។
• ភាពងាយរងគ្រោះត្រូវបានជួសជុល៖
  • CVE-2022-20803 គឺឥតគិតថ្លៃទ្វេរដងនៅក្នុងកម្មវិធីញែកឯកសារ OLE2 ។
  • CVE-2022-20770 រង្វិលជុំគ្មានកំណត់នៅក្នុងកម្មវិធីញែកឯកសារ CHM ។
  • CVE-2022-20796 - គាំងដោយសារការបដិសេធទ្រនិច NULL នៅក្នុងកូដពិនិត្យឃ្លាំងសម្ងាត់។
  • CVE-2022-20771 - រង្វិលជុំគ្មានកំណត់នៅក្នុងកម្មវិធីញែកឯកសារ TIFF ។
  • CVE-2022-20785 - ការលេចធ្លាយអង្គចងចាំនៅក្នុង HTML parser និង Javascript normalizer ។
  • CVE-2022-20792 - ផ្ទុកលើសចំណុះនៅក្នុងម៉ូឌុលផ្ទុកមូលដ្ឋានទិន្នន័យហត្ថលេខា។

ប្រភព: opennet.ru