អាប់ដេតកញ្ចប់កំចាត់មេរោគឥតគិតថ្លៃ ClamAV 0.103.3

ការចេញផ្សាយកញ្ចប់កំចាត់មេរោគឥតគិតថ្លៃ ClamAV 0.103.3 ត្រូវបានបង្កើតឡើង ដែលស្នើការផ្លាស់ប្តូរដូចខាងក្រោម៖

• ឯកសារ mirrors.dat ត្រូវបានប្តូរឈ្មោះទៅជា freshclam.dat ដោយសារតែ ClamAV ត្រូវបានបំប្លែងទៅប្រើបណ្តាញចែកចាយមាតិកា (CDN) ជំនួសឱ្យបណ្តាញកញ្ចក់ ហើយឯកសារ dat លែងមានព័ត៌មានកញ្ចក់ទៀតហើយ។ Freshclam.dat រក្សាទុក UUID ដែលប្រើក្នុង ClamAV User-Agent ។ តម្រូវការប្តូរឈ្មោះគឺដោយសារតែស្គ្រីបរបស់អ្នកប្រើប្រាស់មួយចំនួនបានលុប mirrors.dat ក្នុងករណី FreshClam បរាជ័យ ប៉ុន្តែឥឡូវនេះឯកសារនេះមានឧបករណ៍កំណត់អត្តសញ្ញាណ ដែលការបាត់បង់មិនអាចទទួលយកបាន។
• បញ្ហាជាមួយនឹងដំណើរការស្កេនឯកសារទាបនៅពេលដែលជម្រើស ENGINE_OPTIONS_FORCE_TO_DISK ត្រូវបានបើកត្រូវបានដោះស្រាយ។
• ជួសជុលការគាំងនៃដំណើរការ ClamDScan នៅពេលប្រើជម្រើស "--fdpass --multiscan" រួមជាមួយនឹងការកំណត់ ExcludePath នៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធ clamd ។
• បានដោះស្រាយបញ្ហាជាមួយការកំណត់ជា root ជាម្ចាស់នៃឯកសារ mirrors.dat ជំនួសឱ្យអ្នកប្រើប្រាស់ដែលបានកំណត់នៅក្នុងការកំណត់ DatabaseOwner នៅពេលដំណើរការ clamav ជា root ។
• បានបើកការកំណត់ HTTPUserAgent ដើម្បីបិទនៅពេលដែល DatabaseMirror កំពុងប្រើ clamav.net ដើម្បីជៀសវាងការទប់ស្កាត់ដោយចៃដន្យ។
• ដើម្បីបើកការរកឃើញនៃការប៉ុនប៉ងទាញយកភាពងាយរងគ្រោះ CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205) ឥឡូវនេះ អ្នកត្រូវតែបើកប៉ារ៉ាម៉ែត្រ ClamScan យ៉ាងច្បាស់ “—alert-broken-media” ឬការកំណត់ “AlertBrokenMedia” ចាប់តាំងពី ភាពងាយរងគ្រោះត្រូវបានជួសជុលយូរមកហើយនៅគ្រប់ទីកន្លែង។
• ជួសជុល ClamSubmit គាំងបន្ទាប់ពី Cloudflare បានផ្លាស់ប្តូរខូគី "__cfduid" ។

ប្រភព: opennet.ru