Cisco는 무료 바이러스 백신 패키지 ClamAV 1.0.0을 출시했습니다.

Cisco는 무료 안티바이러스 패키지인 ClamAV 1.0.0의 새로운 주요 릴리스를 발표했습니다. 새 분기는 기존의 "Major.Minor.Patch" 릴리스 번호 지정(0.Version.Patch 대신)으로의 전환으로 유명합니다. 중요한 버전 변경은 또한 CLAMAV_PUBLIC 네임스페이스를 제거하고, cl_strerror 함수의 인수 유형을 변경하고, 네임스페이스에 Rust 언어에 대한 기호를 포함하여 ABI 호환성을 깨는 libclamav 라이브러리의 변경으로 인한 것입니다. 이 프로젝트는 ClamAV 및 Snort를 개발하는 Sourcefire를 인수한 후 2013년 Cisco의 손에 넘어갔습니다. 프로젝트 코드는 GPLv2 라이선스에 따라 배포됩니다.

1.0.0 브랜치는 장기 지원(LTS)으로 분류되며 1.0.0년 동안 유지됩니다. ClamAV 0.103의 릴리스는 ClamAV 2023의 이전 LTS 분기를 대체하며, 취약성과 중요한 문제에 대한 수정 사항이 포함된 업데이트가 4년 4월까지 릴리스됩니다. 일반 비 LTS 분기에 대한 업데이트는 다음 분기의 첫 번째 릴리스 후 최소 XNUMX개월 후에 게시됩니다. non-LTS 브랜치에 대한 서명 데이터베이스를 다운로드하는 기능도 다음 브랜치 출시 후 최소 XNUMX개월 동안 제공됩니다.

ClamAV 1.0의 주요 개선 사항:

• 기본 암호로 암호화된 읽기 전용 OLE2 기반 XLS 파일의 암호 해독에 대한 지원이 추가되었습니다.
• 코드는 파일의 모든 일치 항목이 결정되는 전체 일치 모드의 구현으로 다시 작성되었습니다. 스캔은 첫 번째 일치 후 계속됩니다. 새 코드는 더 안정적이고 유지하기 쉬운 것으로 표시됩니다. 새로운 구현은 또한 전체 일치 모드에서 서명을 확인할 때 나타나는 일련의 개념적 결함을 제거합니다. 전체 일치 동작의 정확성을 확인하는 테스트를 추가했습니다.
• 콜백 호출 clcb_file_inspection()이 아카이브에서 추출된 파일을 포함하여 파일의 내용을 검사하는 핸들러를 연결하기 위해 API에 추가되었습니다.
• CVD 형식의 서명 아카이브 압축을 풀기 위해 cl_cvdunpack() 함수가 API에 추가되었습니다.
• ClamAV로 도커 이미지를 빌드하기 위한 스크립트가 별도의 clamav-docker 리포지토리로 이동되었습니다. 도커 이미지에는 C 라이브러리용 헤더 파일이 포함되어 있습니다.
• PDF 문서에서 개체를 추출할 때 재귀 수준을 제한하는 검사가 추가되었습니다.
• 신뢰할 수 없는 입력 데이터를 처리할 때 할당되는 메모리 양에 대한 제한이 증가했으며 이 제한을 초과하면 경고가 발생했습니다.
• libclamav-Rust 라이브러리에 대한 단위 테스트 어셈블리를 크게 가속화했습니다. Rust로 작성된 ClamAV 모듈은 이제 ClamAV와 공유되는 디렉토리에 빌드됩니다.
• ZIP 파일에서 중복 레코드를 확인할 때 제한이 완화되어 약간 수정되었지만 악의적이지 않은 JAR 아카이브를 처리할 때 잘못된 경고를 제거할 수 있습니다.
• 빌드는 지원되는 LLVM의 최소 및 최대 버전을 정의합니다. 너무 오래되었거나 너무 새로운 버전으로 빌드하려고 하면 이제 호환성 문제에 대한 오류 경고가 표시됩니다.
• 자체 RPATH 목록(공유 라이브러리가 로드되는 디렉터리 목록)으로 빌드가 허용되므로 개발 환경에서 빌드한 후 실행 파일을 다른 위치로 이동할 수 있습니다.

출처 : opennet.ru