ಉಚಿತ ಆಂಟಿವೈರಸ್ ಪ್ಯಾಕೇಜ್ ClamAV 0.101.3 ನ ನವೀಕರಣ

ಸಿಸ್ಕೋ ಪ್ರಸ್ತುತಪಡಿಸಲಾಗಿದೆ ಉಚಿತ ಆಂಟಿವೈರಸ್ ಪ್ಯಾಕೇಜ್ ClamAV 0.101.3 ನ ಸರಿಪಡಿಸುವ ಬಿಡುಗಡೆ, ಇದು ವಿಶೇಷವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಜಿಪ್ ಆರ್ಕೈವ್ ಅನ್ನು ಲಗತ್ತಾಗಿ ರವಾನಿಸುವ ಮೂಲಕ ಸೇವೆಯ ನಿರಾಕರಣೆಯನ್ನು ಪ್ರಾರಂಭಿಸಲು ಅನುಮತಿಸುವ ದುರ್ಬಲತೆಯನ್ನು ಸರಿಪಡಿಸುತ್ತದೆ.

ಸಮಸ್ಯೆಯನ್ನು ಒಂದು ಆಯ್ಕೆಯಾಗಿದೆ ಪುನರಾವರ್ತಿತವಲ್ಲದ "ಜಿಪ್ ಬಾಂಬ್", ಇದನ್ನು ಅನ್ಪ್ಯಾಕ್ ಮಾಡಲು ಸಾಕಷ್ಟು ಸಮಯ ಮತ್ತು ಸಂಪನ್ಮೂಲಗಳು ಬೇಕಾಗುತ್ತವೆ. ಜಿಪ್ ಸ್ವರೂಪಕ್ಕೆ ಗರಿಷ್ಠ ಸಂಕೋಚನ ಅನುಪಾತವನ್ನು ಸಾಧಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುವ ಡೇಟಾವನ್ನು ಆರ್ಕೈವ್‌ನಲ್ಲಿ ಇಡುವುದು ಈ ವಿಧಾನದ ಮೂಲತತ್ವವಾಗಿದೆ - ಸುಮಾರು 28 ಮಿಲಿಯನ್ ಬಾರಿ. ಉದಾಹರಣೆಗೆ, ವಿಶೇಷವಾಗಿ ಸಿದ್ಧಪಡಿಸಲಾದ 10 MB ಯ ಜಿಪ್ ಫೈಲ್ ಸುಮಾರು 281 TB ಡೇಟಾವನ್ನು ಮತ್ತು 46 MB - 4.5 PB ಡೇಟಾವನ್ನು ಅನ್ಪ್ಯಾಕ್ ಮಾಡಲು ಕಾರಣವಾಗುತ್ತದೆ.

ಇದರ ಜೊತೆಗೆ, ಹೊಸ ಬಿಡುಗಡೆಯು ಅಂತರ್ನಿರ್ಮಿತ libmspack ಲೈಬ್ರರಿಯನ್ನು ನವೀಕರಿಸಿದೆ, ಅದು ನಿವಾರಿಸಲಾಗಿದೆ ಬಫರ್ ಓವರ್‌ಫ್ಲೋ (CVE-2019-1010305), ಇದು ವಿಶೇಷವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ chm ಫೈಲ್ ಅನ್ನು ತೆರೆಯುವಾಗ ಡೇಟಾ ಸೋರಿಕೆಗೆ ಕಾರಣವಾಗುತ್ತದೆ.

ಅದೇ ಸಮಯದಲ್ಲಿ, ಹೊಸ ClamAV 0.102 ಶಾಖೆಯ ಬೀಟಾ ಆವೃತ್ತಿಯನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಲಾಯಿತು, ಇದರಲ್ಲಿ ತೆರೆದ ಫೈಲ್‌ಗಳ ಪಾರದರ್ಶಕ ಪರಿಶೀಲನೆಯ ಕಾರ್ಯವನ್ನು (ಆನ್-ಆಕ್ಸೆಸ್ ಸ್ಕ್ಯಾನಿಂಗ್, ಫೈಲ್ ತೆರೆಯುವ ಕ್ಷಣದಲ್ಲಿ ಪರಿಶೀಲಿಸುವುದು) clamd ನಿಂದ ಪ್ರತ್ಯೇಕ ಪ್ರಕ್ರಿಯೆ clamonacc ಗೆ ವರ್ಗಾಯಿಸಲಾಯಿತು, ಇದನ್ನು clamdscan ಮತ್ತು clamav-milter ನೊಂದಿಗೆ ಸಾದೃಶ್ಯದಿಂದ ಕಾರ್ಯಗತಗೊಳಿಸಲಾಯಿತು. ಈ ಬದಲಾವಣೆಯು ರೂಟ್ ಸವಲತ್ತುಗಳನ್ನು ಪಡೆಯುವ ಅಗತ್ಯವಿಲ್ಲದೆ ನಿಯಮಿತ ಬಳಕೆದಾರರ ಅಡಿಯಲ್ಲಿ clamd ಕೆಲಸವನ್ನು ಸಂಘಟಿಸಲು ಸಾಧ್ಯವಾಗಿಸಿತು.
ಹೊಸ ಶಾಖೆಯು ಎಗ್ ಆರ್ಕೈವ್‌ಗಳಿಗೆ (ESTsoft) ಬೆಂಬಲವನ್ನು ಸೇರಿಸುತ್ತದೆ ಮತ್ತು ಫ್ರೆಶ್‌ಕ್ಲಾಮ್ ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಪುನರ್ನಿರ್ಮಿಸುತ್ತದೆ, ಇದು ಈಗ HTTPS ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ ಮತ್ತು 80 ಹೊರತುಪಡಿಸಿ ನೆಟ್‌ವರ್ಕ್ ಪೋರ್ಟ್‌ಗಳಲ್ಲಿ ವಿನಂತಿಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಕನ್ನಡಿಗಳೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ.

ಮೂಲ: opennet.ru

DDoS ರಕ್ಷಣೆ, VPS VDS ಸರ್ವರ್‌ಗಳೊಂದಿಗೆ ಸೈಟ್‌ಗಳಿಗೆ ವಿಶ್ವಾಸಾರ್ಹ ಹೋಸ್ಟಿಂಗ್ ಅನ್ನು ಖರೀದಿಸಿ 🔥 DDoS ರಕ್ಷಣೆ, VPS VDS ಸರ್ವರ್‌ಗಳೊಂದಿಗೆ ವಿಶ್ವಾಸಾರ್ಹ ವೆಬ್‌ಸೈಟ್ ಹೋಸ್ಟಿಂಗ್ ಅನ್ನು ಖರೀದಿಸಿ | ProHoster