Cisco는 바이러스 백신 패키지 ClamAV 1.5.0을 출시했습니다.

시스코는 1년 이상의 개발 끝에 오픈소스 ClamAV 1.5.0 바이러스 백신 패키지를 출시했습니다. 시스코는 ClamAV와 Snort 개발사인 Sourcefire를 인수한 후 2013년에 이 프로젝트를 인수했습니다. 이 프로젝트의 코드는 GPLv2 라이선스에 따라 배포됩니다. 1.5.0 버전은 표준(비LTS) 버전으로 분류되며, 다음 버전 출시 후 최소 4개월 동안 업데이트가 제공됩니다. 비LTS 버전용 서명 데이터베이스 다운로드도 다음 버전 출시 후 최소 4개월 동안 제공됩니다.

ClamAV 1.5의 주요 변경 사항:

• 암호화된 Microsoft Office 문서를 감지하는 검사 기능이 추가되었습니다.
• 처리된 HTML 및 PDF 파일에 있는 링크를 추출하는 기능이 추가되었습니다. JSON 메타데이터 생성이 활성화된 경우 링크는 JSON 형식으로 출력됩니다. 이 기능은 ClamScan 명령줄 옵션 "--json-store-html-uris=no" 및 "--json-store-pdf-uris=no", clamd.conf의 "JsonStoreHTMLURIs no" 및 "JsonStorePDFURIs no" 지시어, 또는 CL_SCAN_GENERAL_STORE_HTML_URIS 및 CL_SCAN_GENERAL_STORE_PDF_URIS 환경 변수를 사용하여 비활성화할 수 있습니다.
• "OnAccessExcludePath" 설정을 사용하면 정규 표현식을 사용하여 파일 경로 제외 마스크를 지정할 수 있습니다.
• ".sign" 확장자를 가진 외부 파일을 사용하여 서명 데이터베이스 아카이브(CVD) 및 데이터베이스 변경 사항(CDIFF)을 검증하고 디지털 서명하는 기능을 추가했습니다. 이 파일은 Freshclam 유틸리티에서 CVD 데이터베이스 및 CDIFF 패치와 함께 자동으로 다운로드됩니다. "sigtool verify" 및 "sigtool sign" 명령을 사용하여 서명을 검증하고 생성할 수 있습니다. 사용되는 인증서는 기본적으로 " /etc/certs"는 "-D CVD_CERTS_DIRECTORY=PATH" 옵션, CVDCertsDirectory 설정, CVD_CERTS_DIR 환경 변수 또는 "--cvdcertsdir PATH" 명령줄 매개변수를 통해 빌드 시 변경될 수 있습니다.
• Freshclam, ClamD, ClamScan, Sigtool은 이제 신뢰할 수 있는 파일에 대한 디지털 서명 검증 및 오탐지 검사 시 취약한 MD5 및 SHA1 해싱 알고리즘을 비활성화할 수 있도록 지원합니다. MD5 및 SHA1 비활성화는 "FIPSCryptoHashLimits" 설정 또는 "--fips-limits" 옵션을 통해 수행할 수 있습니다.
• 검증된 파일의 캐시 구현에는 MD5 대신 SHA2-256 알고리즘이 사용됩니다.
• Clamd에 EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand 및 EnableVersionCommand 설정을 추가하여 종료, 재시작, 통계 및 버전 명령 처리를 비활성화합니다.
• Libclamav가 스캐닝 작업을 위한 추가 기능, 해시 작업을 위한 확장 기능, 그리고 임시 파일 디렉터리의 재귀적 탐색을 제어하는 ​​옵션으로 업데이트되었습니다. 스캔된 각 객체에는 고유한 객체 식별자가 사용됩니다.
• ClamScan 유틸리티는 읽고 스캔한 데이터의 크기를 표시하는 카운터의 정확도를 향상시켰습니다. 기가바이트, 메가바이트, 킬로바이트 또는 바이트 단위로 크기를 표시하는 기능이 추가되었습니다.
• ClamScan에 새로운 명령줄 옵션이 추가되었습니다: "--hash-hint", "--log-hash", "--file-type-hint", "--log-file-type".
• 구성 파일에서 max-recursion 설정의 최대값은 심층 재귀를 사용하는 파일을 처리할 때 충돌을 방지하기 위해 100으로 제한됩니다.
• ZIP 아카이브 모듈의 코드 품질이 향상되었습니다. 유효하지 않은 ZIP 아카이브에서 데이터를 추출하는 기능도 지원됩니다.
• AI 모델을 사용하여 파일 유형 감지를 구현했습니다.
• 활성 옵션(예: "LogVerbose yes #no")을 사용하여 줄 끝에 주석을 지정할 수 있습니다.
• 플랫폼에서 Windows ANSI 및 OEM 코드 페이지에 포함되지 않은 UTF-8 문자가 포함된 파일 이름에 대한 지원이 향상되었습니다.
• GNU/Hurd, Solaris, AIX 플랫폼에 대한 빌드 지원이 개선되었습니다.

출처 : opennet.ru