Cisco ໄດ້ປ່ອຍຊຸດປ້ອງກັນໄວຣັດ ClamAV 0.102

ບໍລິສັດ Cisco ນຳ ສະ ເໜີ ລຸ້ນໃໝ່ທີ່ສຳຄັນຂອງຊຸດປ້ອງກັນໄວຣັດຟຣີ ຫອຍ AV 0.102.0. ໃຫ້ພວກເຮົາຈື່ວ່າໂຄງການໄດ້ຜ່ານເຂົ້າໄປໃນມືຂອງ Cisco ໃນປີ 2013 ຫຼັງຈາກ ການຊື້ ບໍລິສັດ Sourcefire, ເຊິ່ງພັດທະນາ ClamAV ແລະ Snort. ລະຫັດໂຄງການ ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ GPLv2.

ການປັບປຸງທີ່ສໍາຄັນ:

• ການເຮັດວຽກຂອງການກວດສອບຄວາມໂປ່ງໃສຂອງໄຟລ໌ທີ່ເປີດ (ການສະແກນໃນການເຂົ້າເຖິງ, ການກວດສອບໃນເວລາທີ່ເປີດໄຟລ໌) ໄດ້ຖືກຍ້າຍຈາກ clamd ໄປສູ່ຂະບວນການ clamonacc ແຍກຕ່າງຫາກ, ປະຕິບັດໃນລັກສະນະທີ່ຄ້າຍຄືກັນກັບ clamdscan ແລະ clamav-milter. ການປ່ຽນແປງນີ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຈັດລະບຽບການດໍາເນີນງານຂອງ clamd ພາຍໃຕ້ຜູ້ໃຊ້ປົກກະຕິໂດຍບໍ່ຈໍາເປັນຕ້ອງໄດ້ຮັບສິດທິຂອງຮາກ. ນອກຈາກນັ້ນ, clamonacc ໄດ້ເພີ່ມຄວາມສາມາດໃນການລຶບ, ຄັດລອກຫຼືປ່ຽນໄຟລ໌ທີ່ມີບັນຫາ, ໄຟລ໌ທີ່ຖືກສະແກນແລະຍ້າຍ, ແລະສະຫນັບສະຫນູນຕົວຈັດການ VirusEvent ໃນໂຫມດການເຂົ້າເຖິງ;
• ໂຄງການ freshclam ໄດ້ຮັບການອອກແບບໃຫມ່ຢ່າງຫຼວງຫຼາຍ, ເພີ່ມການສະຫນັບສະຫນູນ HTTPS ແລະຄວາມສາມາດໃນການເຮັດວຽກກັບກະຈົກທີ່ດໍາເນີນການຮ້ອງຂໍໃນພອດເຄືອຂ່າຍນອກເຫນືອຈາກ 80. ການດໍາເນີນງານຖານຂໍ້ມູນພື້ນຖານໄດ້ຖືກຍ້າຍໄປຫ້ອງສະຫມຸດ libfreshclam ແຍກຕ່າງຫາກ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສະກັດຂໍ້ມູນຈາກໄຂ່ (ESTsoft) ຮວບຮວມ, ເຊິ່ງບໍ່ຈໍາເປັນຕ້ອງມີການຕິດຕັ້ງຫ້ອງສະຫມຸດ UnEgg ທີ່ເປັນເຈົ້າຂອງ;
• ເພີ່ມຄວາມສາມາດໃນການຈໍາກັດເວລາສະແກນ, ເຊິ່ງຖືກກໍານົດເປັນ 120 ວິນາທີໂດຍຄ່າເລີ່ມຕົ້ນ. ຂີດຈໍາກັດສາມາດປ່ຽນແປງໄດ້ໂດຍຜ່ານຄໍາສັ່ງ MaxScanTime ໃນ clamd.conf ຫຼືພາລາມິເຕີ "--max-scantime" ໃນປະໂຫຍດຂອງ clamscan;
• ປັບປຸງການປະມວນຜົນໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ດ້ວຍລາຍເຊັນດິຈິຕອນ ລະຫັດຢືນຢັນ. ເພີ່ມຄວາມສາມາດໃນການສ້າງບັນຊີລາຍຊື່ສີຂາວແລະສີດໍາຂອງໃບຢັ້ງຢືນ. ປັບປຸງການແຍກວິເຄາະຮູບແບບ PE;
• ເພີ່ມຄວາມສາມາດໃນການສ້າງລາຍເຊັນ bytecode ສໍາລັບ unpacking Mach-O ແລະ ELF executable files;
• ດໍາເນີນການ ປະຕິຮູບພື້ນຖານລະຫັດທັງໝົດໂດຍໃຊ້ utility ຮູບແບບ clang;
• ການທົດສອບອັດຕະໂນມັດຂອງ ClamAV ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໃນການບໍລິການ Google OSS-Fuzz;
• ການເຮັດວຽກໄດ້ຖືກປະຕິບັດເພື່ອລົບລ້າງຄໍາເຕືອນ compiler ໃນເວລາທີ່ການກໍ່ສ້າງດ້ວຍທາງເລືອກ "-Wall" ແລະ "-Wextra";
• ຜົນປະໂຫຍດ clamsubmit ແລະຮູບແບບການສະກັດເອົາ metadata ໃນ clamscan (--gen-json) ໄດ້ຖືກ ported ສໍາລັບເວທີ Windows;
• ເອກະສານໄດ້ຖືກຍ້າຍໄປຢູ່ໃນພາກພິເສດ site ແລະໃນປັດຈຸບັນມີໃຫ້ອອນໄລນ໌, ນອກເຫນືອຈາກການຈັດສົ່ງພາຍໃນບ່ອນເກັບມ້ຽນໃນ docs/html directory.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru