Cisco ໄດ້ປ່ອຍຊຸດປ້ອງກັນໄວຣັດ ClamAV 1.0.0

Cisco ໄດ້ເປີດເຜີຍຊຸດປ້ອງກັນໄວຣັດລຸ້ນໃໝ່ທີ່ສຳຄັນ, ClamAV 1.0.0. ສາຂາໃຫມ່ແມ່ນເປັນທີ່ຫນ້າສັງເກດສໍາລັບການຫັນປ່ຽນໄປສູ່ຕົວເລກແບບດັ້ງເດີມຂອງການປ່ອຍ "Major.Minor.Patch" (ແທນທີ່ຈະເປັນ 0.Version.Patch). ການປ່ຽນແປງສະບັບທີ່ສໍາຄັນແມ່ນຍ້ອນການປ່ຽນແປງທີ່ເຮັດກັບຫ້ອງສະຫມຸດ libclamav ທີ່ທໍາລາຍຄວາມເຂົ້າກັນໄດ້ໃນລະດັບ ABI ເນື່ອງຈາກການໂຍກຍ້າຍຂອງ namespace CLAMAV_PUBLIC, ການປ່ຽນແປງປະເພດຂອງການໂຕ້ຖຽງໃນຟັງຊັນ cl_strerror, ແລະການລວມເອົາສັນຍາລັກສໍາລັບພາສາ Rust ໃນ. namespace ໄດ້. ໂຄງການດັ່ງກ່າວໄດ້ເຂົ້າໄປໃນມືຂອງ Cisco ໃນປີ 2013 ຫຼັງຈາກການຊື້ Sourcefire, ບໍລິສັດພັດທະນາ ClamAV ແລະ Snort. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ສາຂາ 1.0.0 ຖືກຈັດປະເພດເປັນການສະຫນັບສະຫນູນໄລຍະຍາວ (LTS), ເຊິ່ງສະຫນັບສະຫນູນສາມປີ. ການປ່ອຍ ClamAV 1.0.0 ຈະປ່ຽນແທນສາຂາ LTS ທີ່ຜ່ານມາຂອງ ClamAV 0.103, ເຊິ່ງການປັບປຸງທີ່ມີຊ່ອງໂຫວ່ແລະບັນຫາທີ່ສໍາຄັນຈະຖືກປ່ອຍອອກມາຈົນກ່ວາເດືອນກັນຍາ 2023. ການປັບປຸງສໍາລັບສາຂາທີ່ບໍ່ແມ່ນ LTS ປົກກະຕິແມ່ນໄດ້ຖືກຈັດພີມມາຢ່າງຫນ້ອຍ 4 ເດືອນຫຼັງຈາກການເປີດຕົວຄັ້ງທໍາອິດຂອງສາຂາຕໍ່ໄປ. ຄວາມສາມາດໃນການດາວໂຫລດຖານຂໍ້ມູນລາຍເຊັນສໍາລັບສາຂາທີ່ບໍ່ແມ່ນ LTS ຍັງສະຫນອງໃຫ້ຢ່າງຫນ້ອຍອີກ 4 ເດືອນຫຼັງຈາກການປ່ອຍສາຂາຕໍ່ໄປ.

ການປັບປຸງທີ່ສໍາຄັນໃນ ClamAV 1.0:

• ເພີ່ມການຮອງຮັບການຖອດລະຫັດໄຟລ໌ XLS ທີ່ອ່ານໄດ້ຢ່າງດຽວທີ່ເຂົ້າລະຫັດ OLE2 ດ້ວຍລະຫັດຜ່ານເລີ່ມຕົ້ນ.
• ລະຫັດໄດ້ຖືກຂຽນຄືນໃຫມ່ເພື່ອປະຕິບັດຮູບແບບການຈັບຄູ່ທັງຫມົດ, ເຊິ່ງທັງຫມົດທີ່ກົງກັນໃນໄຟລ໌ຖືກກໍານົດ, i.e. ການສະແກນສືບຕໍ່ຫຼັງຈາກການແຂ່ງຂັນຄັ້ງທໍາອິດ. ລະຫັດໃຫມ່ໄດ້ຖືກສັງເກດເຫັນວ່າມີຄວາມຫນ້າເຊື່ອຖືແລະງ່າຍຕໍ່ການຮັກສາ. ການປະຕິບັດໃຫມ່ຍັງລົບລ້າງຊຸດຂອງຂໍ້ບົກຜ່ອງທາງດ້ານແນວຄິດທີ່ປາກົດໃນເວລາທີ່ການກວດສອບໂດຍລາຍເຊັນໃນຮູບແບບການແຂ່ງຂັນທັງຫມົດ. ເພີ່ມການທົດສອບເພື່ອກວດສອບຄວາມຖືກຕ້ອງຂອງພຶດຕິກໍາທີ່ກົງກັນທັງຫມົດ.
• ການເອີ້ນຄືນການໂທ clcb_file_inspection() ໄດ້ຖືກເພີ່ມໃສ່ API ເພື່ອເຊື່ອມຕໍ່ຕົວຈັດການທີ່ກວດສອບເນື້ອຫາຂອງໄຟລ໌, ລວມທັງສິ່ງທີ່ສະກັດມາຈາກແຟ້ມຈັດເກັບ.
• ຟັງຊັນ cl_cvdunpack() ໄດ້ຖືກເພີ່ມເຂົ້າໃນ API ສໍາລັບການ unpacking archives ລາຍເຊັນໃນຮູບແບບ CVD.
• ສະຄຣິບສຳລັບການສ້າງຮູບພາບ docker ກັບ ClamAV ໄດ້ຖືກຍ້າຍໄປບ່ອນເກັບມ້ຽນ clamav-docker ແຍກຕ່າງຫາກ. ຮູບພາບ docker ປະກອບມີໄຟລ໌ສ່ວນຫົວສໍາລັບຫ້ອງສະຫມຸດ C.
• ເພີ່ມການກວດສອບເພື່ອຈໍາກັດລະດັບຂອງ recursion ເມື່ອສະກັດວັດຖຸອອກຈາກເອກະສານ PDF.
• ຂອບເຂດຈໍາກັດກ່ຽວກັບຂະຫນາດຂອງຫນ່ວຍຄວາມຈໍາທີ່ຈັດສັນໃນເວລາທີ່ການປະມວນຜົນຂໍ້ມູນການປ້ອນຂໍ້ມູນທີ່ບໍ່ຫນ້າເຊື່ອຖືໄດ້ຖືກເພີ່ມຂຶ້ນ, ແລະການເຕືອນໄດ້ຖືກອອກເມື່ອເກີນຂອບເຂດຈໍາກັດນີ້.
• ການປະກອບການທົດສອບຫນ່ວຍງານສໍາລັບຫ້ອງສະຫມຸດ libclamav-Rust ໄດ້ຖືກເລັ່ງຢ່າງຫຼວງຫຼາຍ. ໂມດູນທີ່ຂຽນໃນ Rust ສໍາລັບ ClamAV ໄດ້ຖືກລວບລວມຢູ່ໃນໄດເລກະທໍລີທີ່ແບ່ງປັນກັບ ClamAV.
• ຂໍ້ຈໍາກັດໄດ້ຖືກຜ່ອນຄາຍເມື່ອກວດເບິ່ງການທັບຊ້ອນກັນຂອງບັນທຶກໃນໄຟລ໌ ZIP, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະກໍາຈັດການເຕືອນໄພທີ່ບໍ່ຖືກຕ້ອງໃນເວລາທີ່ດໍາເນີນການດັດແກ້ເລັກນ້ອຍ, ແຕ່ບໍ່ແມ່ນອັນຕະລາຍ, ການເກັບ JAR.
• ການກໍ່ສ້າງໄດ້ລະບຸເວີຊັນທີ່ຮອງຮັບຕໍ່າສຸດ ແລະສູງສຸດຂອງ LLVM. ການພະຍາຍາມສ້າງດ້ວຍເວີຊັນທີ່ເກົ່າເກີນໄປ ຫຼືໃໝ່ເກີນໄປ ຕອນນີ້ຈະສົ່ງຜົນໃຫ້ເກີດຄວາມຜິດພາດທີ່ເຕືອນວ່າມີບັນຫາການເຂົ້າກັນໄດ້.
• ອະນຸຍາດໃຫ້ສ້າງດ້ວຍລາຍຊື່ RPATH ຂອງຕົນເອງ (ບັນຊີລາຍຊື່ຂອງໄດເລກະທໍລີທີ່ຫ້ອງສະຫມຸດທີ່ໃຊ້ຮ່ວມກັນຖືກໂຫລດ), ອະນຸຍາດໃຫ້ປະຕິບັດການຍ້າຍໄປບ່ອນອື່ນຫຼັງຈາກການກໍ່ສ້າງໃນສະພາບແວດລ້ອມການພັດທະນາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru