Cisco ໄດ້ປ່ອຍຊຸດປ້ອງກັນໄວຣັດ ClamAV 0.104

Cisco ໄດ້ປະກາດການປ່ອຍຊຸດປ້ອງກັນໄວຣັດໃຫມ່ທີ່ສໍາຄັນ, ClamAV 0.104.0. ໃຫ້ພວກເຮົາຈື່ວ່າໂຄງການໄດ້ຜ່ານເຂົ້າໄປໃນມືຂອງ Cisco ໃນປີ 2013 ຫຼັງຈາກການຊື້ Sourcefire, ບໍລິສັດພັດທະນາ ClamAV ແລະ Snort. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ໃນຂະນະດຽວກັນ, Cisco ໄດ້ປະກາດການເລີ່ມຕົ້ນຂອງການສ້າງສາຂາ ClamAV ດ້ວຍການສະຫນັບສະຫນູນໄລຍະຍາວ (LTS), ການສະຫນັບສະຫນູນທີ່ຈະໄດ້ຮັບການສະຫນອງສໍາລັບສາມປີນັບຈາກວັນທີຂອງການພິມເຜີຍແຜ່ຄັ້ງທໍາອິດໃນສາຂາ. ສາຂາ LTS ທໍາອິດຈະເປັນ ClamAV 0.103, ການປັບປຸງທີ່ມີຊ່ອງໂຫວ່ແລະບັນຫາທີ່ສໍາຄັນຈະຖືກປ່ອຍອອກມາຈົນກ່ວາ 2023.

ການປັບປຸງສໍາລັບສາຂາທີ່ບໍ່ແມ່ນ LTS ປົກກະຕິຈະຖືກເຜີຍແຜ່ຢ່າງຫນ້ອຍອີກ 4 ເດືອນຫຼັງຈາກການເປີດຕົວຄັ້ງທໍາອິດຂອງສາຂາຕໍ່ໄປ (ຕົວຢ່າງ, ການປັບປຸງສໍາລັບສາຂາ ClamAV 0.104.x ຈະຖືກເຜີຍແຜ່ອີກ 4 ເດືອນຫຼັງຈາກການປ່ອຍ ClamAV 0.105.0. 4). ຄວາມສາມາດໃນການດາວໂຫລດຖານຂໍ້ມູນລາຍເຊັນສໍາລັບສາຂາທີ່ບໍ່ແມ່ນ LTS ຍັງຈະຖືກສະຫນອງໃຫ້ຢ່າງຫນ້ອຍອີກ XNUMX ເດືອນຫຼັງຈາກການປ່ອຍສາຂາຕໍ່ໄປ.

ການປ່ຽນແປງທີ່ສໍາຄັນອີກອັນຫນຶ່ງແມ່ນການສ້າງຊຸດການຕິດຕັ້ງຢ່າງເປັນທາງການ, ຊ່ວຍໃຫ້ທ່ານສາມາດປັບປຸງໄດ້ໂດຍບໍ່ຕ້ອງສ້າງໃຫມ່ຈາກຂໍ້ຄວາມຕົ້ນສະບັບແລະໂດຍບໍ່ຕ້ອງລໍຖ້າການຫຸ້ມຫໍ່ທີ່ຈະປາກົດຢູ່ໃນການແຈກຢາຍ. ແພັກເກດໄດ້ຖືກກະກຽມສໍາລັບ Linux (ໃນຮູບແບບ RPM ແລະ DEB ໃນຮຸ່ນສໍາລັບສະຖາປັດຕະຍະ x86_64 ແລະ i686), macOS (ສໍາລັບ x86_64 ແລະ ARM64, ລວມທັງການສະຫນັບສະຫນູນສໍາລັບຊິບ Apple M1) ແລະ Windows (x64 ແລະ win32). ນອກຈາກນັ້ນ, ການພິມເຜີຍແຜ່ຮູບພາບພາຊະນະຢ່າງເປັນທາງການໃນ Docker Hub ໄດ້ເລີ່ມຕົ້ນ (ຮູບພາບໄດ້ຖືກນໍາສະເຫນີທັງທີ່ມີແລະບໍ່ມີຖານຂໍ້ມູນລາຍເຊັນໃນຕົວ). ໃນອະນາຄົດ, ຂ້ອຍວາງແຜນທີ່ຈະເຜີຍແຜ່ຊຸດ RPM ແລະ DEB ສໍາລັບສະຖາປັດຕະຍະກໍາ ARM64 ແລະ post assemblies ສໍາລັບ FreeBSD (x86_64).

ການປັບປຸງທີ່ສໍາຄັນໃນ ClamAV 0.104:

• ການຫັນປ່ຽນໄປສູ່ການນໍາໃຊ້ລະບົບການປະກອບ CMake, ການປະກົດຕົວຂອງສິ່ງທີ່ຈໍາເປັນໃນປັດຈຸບັນເພື່ອສ້າງ ClamAV. ລະບົບການສ້າງ Autotools ແລະ Visual Studio ໄດ້ຖືກຢຸດໃຫ້ບໍລິການແລ້ວ.
• ອົງປະກອບ LLVM ທີ່ສ້າງຂຶ້ນໃນການແຈກຢາຍໄດ້ຖືກໂຍກຍ້າຍອອກເພື່ອນໍາໃຊ້ຫ້ອງສະຫມຸດ LLVM ພາຍນອກທີ່ມີຢູ່. ໃນເວລາແລ່ນ, ເພື່ອປະມວນຜົນລາຍເຊັນດ້ວຍ bytecode ທີ່ມີໃນຕົວ, ໂດຍຄ່າເລີ່ມຕົ້ນຕົວແປ bytecode ແມ່ນໃຊ້, ເຊິ່ງບໍ່ມີການຮອງຮັບ JIT. ຖ້າທ່ານຕ້ອງການໃຊ້ LLVM ແທນຕົວແປ bytecode ໃນເວລາສ້າງ, ທ່ານຕ້ອງລະບຸເສັ້ນທາງໄປຫາຫ້ອງສະຫມຸດ LLVM 3.6.2 ຢ່າງຊັດເຈນ (ການສະຫນັບສະຫນູນສໍາລັບການອອກໃຫມ່ແມ່ນວາງແຜນທີ່ຈະເພີ່ມໃນພາຍຫຼັງ)
• ຂະບວນການ clamd ແລະ freshclam ແມ່ນມີຢູ່ໃນບໍລິການ Windows. ເພື່ອຕິດຕັ້ງການບໍລິການເຫຼົ່ານີ້, ທາງເລືອກ "--install-service" ໄດ້ຖືກສະຫນອງໃຫ້, ແລະເພື່ອເລີ່ມຕົ້ນທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງ "net start [name]" ມາດຕະຖານ.
• ທາງເລືອກການສະແກນໃຫມ່ໄດ້ຖືກເພີ່ມທີ່ເຕືອນກ່ຽວກັບການໂອນໄຟລ໌ກາຟິກທີ່ເສຍຫາຍ, ໂດຍຜ່ານຄວາມພະຍາຍາມທີ່ເປັນໄປໄດ້ເພື່ອຂຸດຄົ້ນຊ່ອງຫວ່າງໃນຫ້ອງສະຫມຸດກາຟິກ. ການກວດສອບຮູບແບບແມ່ນປະຕິບັດສໍາລັບໄຟລ໌ JPEG, TIFF, PNG ແລະ GIF, ແລະຖືກເປີດໃຊ້ຜ່ານການຕັ້ງຄ່າ AlertBrokenMedia ໃນ clamd.conf ຫຼືຕົວເລືອກເສັ້ນຄໍາສັ່ງ "--alert-broken-media" ໃນ clamscan.
• ເພີ່ມປະເພດໃໝ່ CL_TYPE_TIFF ແລະ CL_TYPE_JPEG ເພື່ອຄວາມສອດຄ່ອງຂອງຄຳນິຍາມຂອງໄຟລ໌ GIF ແລະ PNG. ປະເພດ BMP ແລະ JPEG 2000 ສືບຕໍ່ຖືກກຳນົດເປັນ CL_TYPE_GRAPHICS ເພາະວ່າການແຍກວິເຄາະຮູບແບບບໍ່ຮອງຮັບພວກມັນ.
• ClamScan ໄດ້ເພີ່ມຕົວຊີ້ບອກສາຍຕາຂອງຄວາມຄືບຫນ້າຂອງການໂຫຼດລາຍເຊັນແລະການລວບລວມເຄື່ອງຈັກ, ເຊິ່ງຖືກປະຕິບັດກ່ອນທີ່ຈະເລີ່ມຕົ້ນການສະແກນ. ຕົວຊີ້ບອກບໍ່ສະແດງເມື່ອເປີດຈາກພາຍນອກ terminal ຫຼືເມື່ອຫນຶ່ງໃນທາງເລືອກ "--debug", "-quiet", "-infected", "-no-summary" ຖືກລະບຸ.
• ເພື່ອສະແດງຄວາມຄືບໜ້າ, libclamav ໄດ້ເພີ່ມການເອີ້ນຄືນ cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() ແລະບໍ່ມີເຄື່ອງຈັກ: cl_engine_set_clcb_engine_free_progress(), ເຊິ່ງແອັບພລິເຄຊັນສາມາດຕິດຕາມ ແລະປະເມີນໄລຍະການໂຫຼດ ແລະເວລາການໂຫຼດກ່ອນໄດ້.
• ເພີ່ມການຮອງຮັບໜ້າກາກການຈັດຮູບແບບສະຕຣິງ “%f” ໃສ່ຕົວເລືອກ VirusEvent ເພື່ອປ່ຽນເສັ້ນທາງໄປຫາໄຟລ໌ທີ່ກວດພົບໄວຣັສ (ຄ້າຍກັບໜ້າກາກ “%v” ທີ່ມີຊື່ຂອງໄວຣັສທີ່ກວດພົບ). ໃນ VirusEvent, ຟັງຊັນທີ່ຄ້າຍຄືກັນຍັງສາມາດໃຊ້ໄດ້ຜ່ານຕົວແປສະພາບແວດລ້ອມ $CLAM_VIRUSEVENT_FILENAME ແລະ $CLAM_VIRUSEVENT_VIRUSNAME.
• ປັບປຸງປະສິດທິພາບຂອງໂມດູນການຖອດຂໍ້ຄວາມ AutoIt.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສະກັດຮູບພາບຈາກໄຟລ໌ *.xls (Excel OLE2).
• ມັນເປັນໄປໄດ້ທີ່ຈະດາວໂຫລດ Authenticode hashes ໂດຍອີງໃສ່ SHA256 algorithm ໃນຮູບແບບຂອງໄຟລ໌ *.cat (ໃຊ້ເພື່ອກວດສອບໄຟລ໌ປະຕິບັດ Windows ທີ່ເຊັນດິຈິຕອນ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru