Cisco ir izlaidusi bezmaksas pretvīrusu pakotni ClamAV 0.103

Cisco uzrādīts lielais jaunais bezmaksas antivīrusu komplekta laidiens ClamAV 0.103.0. Atcerēsimies, ka projekts Cisco rokās nonāca 2013. gadā pēc tam iepirkšanās Uzņēmums Sourcefire, kas izstrādā ClamAV un Snort. Projekta kods izplata licencēts saskaņā ar GPLv2.

Galvenie uzlabojumi:

  • clamd tagad atbalsta parakstu datu bāzes pārlādēšanu atsevišķā pavedienā, nebloķējot skenēšanu. Datu bāzes pārlādēšana atsevišķā pavedienā tiek veikta pēc noklusējuma, un darbības laikā tiek dubultots RAM patēriņš. Sistēmām ar ierobežotu RAM daudzumu tiek nodrošināts iestatījums ConcurrentDatabaseReload, lai atspējotu datu bāzes atkārtotu ielādi atsevišķā pavedienā.
  • Ir paplašināts DLP (data-loss-prevention) modulis, kura mērķis ir bloķēt kredītkaršu numuru noplūdi. Pievienots atbalsts papildu kredītkaršu numuru diapazoniem un ieviesta iespēja parādīt brīdinājumus tikai par īstām kredītkartēm, ignorējot dāvanu karšu numurus.
  • Pievienots atbalsts PDF failiem, kas šifrēti programmā Adobe Reader X. Pārveidots rīks ļaunprātīgu darbību noteikšanai, izmantojot PNG attēlus. Ievērojami uzlabota GIF failu parsēšana, uzlabota bojāto failu apstrāde un pievienots skenēšanas slāņu atbalsts.
  • Windows lietotājiem tiek piedāvāta utilīta clamdtop.exe, kas nodrošina samazinātu Linux clamdtop utilīta funkcionalitāti.
  • Pikšķerēšanas noteikšanas modulis tagad parāda brīdinājumu “Atrasta aizdomīga saite!”, kad tas tiek aktivizēts. norādot reālo un redzamo URL.
  • Pievienots eksperimentāls atbalsts veidošanai, izmantojot CMake. Nākotnē viņi plāno izmantot CMake montāžai, nevis autotools un Visual Studio utilītas.
  • Clamdscan un clamonacc lietojumprogrammām ir pievienotas opcijas "--ping" un "--wait". Opcija "--ping" veic testa izsaukumu clamd procesam un atgriež 0, ja ir atbilde, un 21, ja notiek taimauts. Opcija "--wait" gaida norādīto sekunžu skaitu, līdz clamd ir gatavs pirms palaišanas. Piemēram, komanda “clamdscan -p 30:2 -w » gaidīs līdz 60 sekundēm gatavību, nosūtot pārbaudes pieprasījumus. Šīs opcijas var izmantot, startējot clamd un clamonacc sistēmas sāknēšanas laikā, lai nodrošinātu, ka clamd ir gatava apstrādāt pieprasījumus pirms clamonacc palaišanas.
  • Pievienots atbalsts Excel 4.0 makro definēšanai un izgūšanai. Ievērojami uzlabota VBA skriptu noteikšana un iegūšana.
  • Uzlabota skenēšanas procesa laikā ģenerēto pagaidu failu un JSON metadatu analīzes pieejamība. Lai pārskatītu šādus failus, varat izmantot komandu “clamscan –tempdir= --leave-temps --gen-json »
  • Freshclam un clamsubmit ir pievienota iespēja ignorēt noklusējuma OpenSSL CA (sertifikācijas iestāde) kopu. Lai definētu savu sertifikācijas iestāžu kopu, varat izmantot vides mainīgo CURL_CA_BUNDLE.
  • Programmā Clamscan un Clamdscan skenēšanas kopsavilkums tagad parāda skenēšanas sākuma un beigu laiku. Freshclam ir uzlabojis darbības progresa indikatora ģenerēšanu. Clamdtop ir uzlabots līdzinājums un līniju apgriešana renderēšanas laikā.

Avots: opennet.ru

Pievieno komentāru