អាប់ដេតកញ្ចប់កំចាត់មេរោគឥតគិតថ្លៃ ClamAV 0.101.3

ក្រុមហ៊ុនស៊ីស្កូ បង្ហាញ ការចេញផ្សាយកញ្ចប់ប្រឆាំងមេរោគឥតគិតថ្លៃ ClamAV 0.101.3 ដែលលុបបំបាត់ភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យអ្នកចាប់ផ្តើមការបដិសេធសេវាកម្មតាមរយៈការផ្ទេរប័ណ្ណសារហ្ស៊ីបដែលបានរចនាឡើងជាពិសេសជាឯកសារភ្ជាប់។

បញ្ហា គឺជាជម្រើសមួយ។ គ្រាប់បែកហ្ស៊ីបដែលមិនប្រើឡើងវិញការវេចខ្ចប់ដែលទាមទារពេលវេលា និងធនធានច្រើន។ ខ្លឹមសារនៃវិធីសាស្ត្រគឺដាក់ទិន្នន័យក្នុងប័ណ្ណសារដែលអនុញ្ញាតឱ្យអ្នកសម្រេចបាននូវសមាមាត្របង្ហាប់អតិបរមាសម្រាប់ទម្រង់ហ្ស៊ីប - ប្រហែល 28 លានដង។ ឧទាហរណ៍ ឯកសារហ្ស៊ីបដែលបានរៀបចំជាពិសេសដែលមានទំហំ 10 MB នឹងនាំទៅដល់ការពន្លាទិន្នន័យប្រហែល 281 TB និង 46 MB - 4.5 PB ។

លើសពីនេះទៀតការចេញផ្សាយថ្មីបានធ្វើបច្ចុប្បន្នភាព libmspack ដែលមានស្រាប់នៅក្នុងបណ្ណាល័យ លុបចោល ផ្ទុកលើសចំណុះ (CVE-2019-1010305) ដែលនាំឱ្យមានការលេចធ្លាយទិន្នន័យនៅពេលបើកឯកសារ chm ដែលបានរចនាយ៉ាងពិសេស។

ក្នុងពេលជាមួយគ្នានោះកំណែបែតានៃសាខាថ្មី ClamAV 0.102 ត្រូវបានបង្ហាញដែលក្នុងនោះមុខងារនៃការត្រួតពិនិត្យតម្លាភាពនៃឯកសារដែលបានបើក (ការស្កែនចូលដំណើរការពិនិត្យនៅពេលបើកឯកសារ) ត្រូវបានផ្ទេរពី clamd ទៅដំណើរការ clamonacc ដាច់ដោយឡែក។ អនុវត្តដោយការប្ៀបប្ដូចជាមួយ clamdscan និង clamav-milter ។ ការផ្លាស់ប្តូរនេះបានធ្វើឱ្យវាអាចរៀបចំប្រតិបត្តិការរបស់ clamd នៅក្រោមអ្នកប្រើប្រាស់ធម្មតាដោយមិនចាំបាច់ទទួលបានសិទ្ធិជា root ។
សាខាថ្មីក៏បានបន្ថែមការគាំទ្រសម្រាប់បណ្ណសារស៊ុត (ESTsoft) និងបានរចនាឡើងវិញយ៉ាងសំខាន់នូវកម្មវិធី Freshclam ដែលបន្ថែមការគាំទ្រសម្រាប់ HTTPS និងសមត្ថភាពក្នុងការធ្វើការជាមួយកញ្ចក់ដែលដំណើរការសំណើនៅលើច្រកបណ្តាញផ្សេងទៀតជាង 80 ។

ប្រភព: opennet.ru