Cisco ClamAV 0.104 എന്ന സൗജന്യ ആന്റിവൈറസ് പാക്കേജ് പുറത്തിറക്കി

Cisco അതിന്റെ സൗജന്യ ആന്റിവൈറസ് സ്യൂട്ടായ ClamAV 0.104.0-ന്റെ ഒരു പ്രധാന പുതിയ പതിപ്പ് പ്രഖ്യാപിച്ചു. ClamAV, Snort എന്നിവ വികസിപ്പിക്കുന്ന കമ്പനിയായ Sourcefire വാങ്ങിയതിന് ശേഷം 2013-ൽ ഈ പ്രോജക്റ്റ് സിസ്‌കോയുടെ കൈകളിലെത്തി എന്നത് നമുക്ക് ഓർക്കാം. പ്രോജക്റ്റ് കോഡ് GPLv2 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

അതേ സമയം, ClamAV ലോംഗ് ടേം സപ്പോർട്ട് (LTS) ശാഖകളുടെ രൂപീകരണത്തിന്റെ ആരംഭം Cisco പ്രഖ്യാപിച്ചു, അത് ബ്രാഞ്ചിൽ ആദ്യത്തെ റിലീസ് പ്രസിദ്ധീകരിച്ച തീയതി മുതൽ മൂന്ന് വർഷത്തേക്ക് പിന്തുണയ്ക്കും. ആദ്യത്തെ LTS ബ്രാഞ്ച് ClamAV 0.103 ആയിരിക്കും, കേടുപാടുകളും നിർണായക പ്രശ്നങ്ങളും ഉള്ള അപ്‌ഡേറ്റുകൾ 2023 വരെ റിലീസ് ചെയ്യും.

സാധാരണ നോൺ-എൽടിഎസ് ബ്രാഞ്ചുകൾക്കുള്ള അപ്‌ഡേറ്റുകൾ അടുത്ത ബ്രാഞ്ചിന്റെ ആദ്യ റിലീസിന് ശേഷം കുറഞ്ഞത് 4 മാസത്തേക്കെങ്കിലും പ്രസിദ്ധീകരിക്കും (ഉദാഹരണത്തിന്, ClamAV 0.104.x ബ്രാഞ്ചിന്റെ അപ്‌ഡേറ്റുകൾ ClamAV 4 പുറത്തിറങ്ങിയതിന് ശേഷം 0.105.0 മാസത്തേക്ക് കൂടി പ്രസിദ്ധീകരിക്കും. 4). LTS അല്ലാത്ത ബ്രാഞ്ചുകൾക്കായി സിഗ്നേച്ചർ ഡാറ്റാബേസ് ഡൗൺലോഡ് ചെയ്യാനുള്ള കഴിവ് അടുത്ത ബ്രാഞ്ച് പുറത്തിറങ്ങിയതിന് ശേഷം കുറഞ്ഞത് XNUMX മാസത്തേക്ക് കൂടി നൽകും.

സോഴ്‌സ് ടെക്‌സ്‌റ്റുകളിൽ നിന്ന് പുനർനിർമ്മിക്കാതെയും വിതരണങ്ങളിൽ പാക്കേജുകൾ ദൃശ്യമാകുന്നതുവരെ കാത്തിരിക്കാതെയും അപ്‌ഡേറ്റ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഔദ്യോഗിക ഇൻസ്റ്റലേഷൻ പാക്കേജുകളുടെ രൂപീകരണമാണ് മറ്റൊരു പ്രധാന മാറ്റം. Linux (x86_64, i686 ആർക്കിടെക്ചറുകൾക്കുള്ള പതിപ്പുകളിലെ RPM, DEB ഫോർമാറ്റുകളിൽ), macOS (x86_64, ARM64 എന്നിവയ്‌ക്കായി, Apple M1 ചിപ്പിനുള്ള പിന്തുണ ഉൾപ്പെടെ), Windows (x64, win32) എന്നിവയ്‌ക്കായി പാക്കേജുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്. കൂടാതെ, ഡോക്കർ ഹബിൽ ഔദ്യോഗിക കണ്ടെയ്‌നർ ചിത്രങ്ങളുടെ പ്രസിദ്ധീകരണം ആരംഭിച്ചു (ബിൽറ്റ്-ഇൻ സിഗ്നേച്ചർ ഡാറ്റാബേസോടുകൂടിയും അല്ലാതെയും ചിത്രങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു). ഭാവിയിൽ, ARM64 ആർക്കിടെക്ചറിനായി RPM, DEB പാക്കേജുകൾ പ്രസിദ്ധീകരിക്കാനും FreeBSD (x86_64) യുടെ പോസ്റ്റ് അസംബ്ലികൾ നടത്താനും ഞാൻ പദ്ധതിയിട്ടിരുന്നു.

ClamAV 0.104-ലെ പ്രധാന മെച്ചപ്പെടുത്തലുകൾ:

• CMake അസംബ്ലി സിസ്റ്റം ഉപയോഗിക്കുന്നതിലേക്കുള്ള മാറ്റം, ClamAV നിർമ്മിക്കുന്നതിന് ഇപ്പോൾ അതിന്റെ സാന്നിധ്യം ആവശ്യമാണ്. ഓട്ടോടൂളുകളും വിഷ്വൽ സ്റ്റുഡിയോ ബിൽഡ് സിസ്റ്റങ്ങളും നിർത്തലാക്കി.
• നിലവിലുള്ള ബാഹ്യ LLVM ലൈബ്രറികൾ ഉപയോഗിക്കുന്നതിന് അനുകൂലമായി വിതരണത്തിൽ നിർമ്മിച്ച LLVM ഘടകങ്ങൾ നീക്കം ചെയ്‌തു. റൺടൈമിൽ, ബിൽറ്റ്-ഇൻ ബൈറ്റ്കോഡ് ഉപയോഗിച്ച് ഒപ്പുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിന്, ഡിഫോൾട്ടായി ഒരു ബൈറ്റ്കോഡ് ഇന്റർപ്രെട്ടർ ഉപയോഗിക്കുന്നു, അതിന് JIT പിന്തുണയില്ല. നിർമ്മിക്കുമ്പോൾ ബൈറ്റ്കോഡ് ഇന്റർപ്രെറ്ററിന് പകരം LLVM ഉപയോഗിക്കണമെങ്കിൽ, LLVM 3.6.2 ലൈബ്രറികളിലേക്കുള്ള പാതകൾ നിങ്ങൾ വ്യക്തമായി വ്യക്തമാക്കണം (പുതിയ റിലീസുകൾക്കുള്ള പിന്തുണ പിന്നീട് ചേർക്കാൻ ഉദ്ദേശിക്കുന്നു)
• ക്ലാംഡ്, ഫ്രഷ്‌ക്ലാം പ്രോസസ്സുകൾ ഇപ്പോൾ വിൻഡോസ് സേവനങ്ങളായി ലഭ്യമാണ്. ഈ സേവനങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന്, “--install-service” ഓപ്ഷൻ നൽകിയിരിക്കുന്നു, കൂടാതെ ആരംഭിക്കുന്നതിന് നിങ്ങൾക്ക് സാധാരണ “net start [name]” കമാൻഡ് ഉപയോഗിക്കാം.
• കേടായ ഗ്രാഫിക് ഫയലുകളുടെ കൈമാറ്റത്തെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകുന്ന ഒരു പുതിയ സ്കാനിംഗ് ഓപ്ഷൻ ചേർത്തു, അതിലൂടെ ഗ്രാഫിക് ലൈബ്രറികളിലെ കേടുപാടുകൾ മുതലെടുക്കാൻ സാധ്യമായ ശ്രമങ്ങൾ നടത്താം. JPEG, TIFF, PNG, GIF ഫയലുകൾക്കായി ഫോർമാറ്റ് മൂല്യനിർണ്ണയം നടപ്പിലാക്കുന്നു, കൂടാതെ clamd.conf-ലെ AlertBrokenMedia ക്രമീകരണം വഴിയോ ക്ലാംസ്കാനിലെ "--alert-broken-media" കമാൻഡ് ലൈൻ ഓപ്ഷൻ വഴിയോ ഇത് പ്രവർത്തനക്ഷമമാക്കുന്നു.
• GIF, PNG ഫയലുകളുടെ നിർവചനവുമായി പൊരുത്തപ്പെടുന്നതിന് പുതിയ തരം CL_TYPE_TIFF, CL_TYPE_JPEG എന്നിവ ചേർത്തു. BMP, JPEG 2000 തരങ്ങളെ CL_TYPE_GRAPHICS ആയി നിർവചിക്കുന്നത് തുടരുന്നു, കാരണം അവ ഫോർമാറ്റ് പാഴ്‌സിംഗ് പിന്തുണയ്ക്കുന്നില്ല.
• ClamScan സിഗ്നേച്ചർ ലോഡിംഗിന്റെയും എഞ്ചിൻ കംപൈലേഷന്റെയും പുരോഗതിയുടെ ഒരു ദൃശ്യ സൂചകം ചേർത്തിട്ടുണ്ട്, ഇത് സ്കാനിംഗ് ആരംഭിക്കുന്നതിന് മുമ്പ് നടപ്പിലാക്കുന്നു. ടെർമിനലിന് പുറത്ത് നിന്ന് സമാരംഭിക്കുമ്പോഴോ "--ഡീബഗ്", "-ക്വയറ്റ്", "-ഇൻഫെക്ടഡ്", "-നോ-സംഗ്രഹം" എന്നീ ഓപ്ഷനുകളിലൊന്ന് വ്യക്തമാക്കുമ്പോഴോ സൂചകം പ്രദർശിപ്പിക്കില്ല.
• പുരോഗതി പ്രദർശിപ്പിക്കുന്നതിന്, libclamav കോൾബാക്ക് കോളുകൾ ചേർത്തു cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() കൂടാതെ എഞ്ചിൻ ഫ്രീ: cl_engine_set_clcb_engine_free_progress(), ആപ്ലിക്കേഷനുകൾക്ക് ലോഡിംഗ് സമയത്തിന്റെ മുൻകൂർ ലോഡിംഗ് ഘട്ടം ട്രാക്ക് ചെയ്യാനും ഒപ്പിടാനും കഴിയും.
• വൈറസ് കണ്ടെത്തിയ ഫയലിലേക്കുള്ള പാത്ത് മാറ്റിസ്ഥാപിക്കുന്നതിന് VirusEvent ഓപ്ഷനിലേക്ക് സ്ട്രിംഗ് ഫോർമാറ്റിംഗ് മാസ്‌കായ “%f” പിന്തുണ ചേർത്തു (കണ്ടെത്തിയ വൈറസിന്റെ പേരിലുള്ള “%v” മാസ്‌കിന് സമാനം). VirusEvent-ൽ, $CLAM_VIRUSEVENT_FILENAME, $CLAM_VIRUSEVENT_VIRUSNAME എൻവയോൺമെന്റ് വേരിയബിളുകൾ വഴിയും സമാനമായ പ്രവർത്തനം ലഭ്യമാണ്.
• AutoIt സ്ക്രിപ്റ്റ് അൺപാക്കിംഗ് മൊഡ്യൂളിന്റെ മെച്ചപ്പെട്ട പ്രകടനം.
• *.xls ഫയലുകളിൽ നിന്ന് ചിത്രങ്ങൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു (Excel OLE2).
• SHA256 അൽഗോരിതം അടിസ്ഥാനമാക്കി *.cat ഫയലുകളുടെ രൂപത്തിൽ (ഡിജിറ്റലായി ഒപ്പിട്ട വിൻഡോസ് എക്സിക്യൂട്ടബിൾ ഫയലുകൾ പരിശോധിക്കാൻ ഉപയോഗിക്കുന്നു) ആധികാരിക കോഡ് ഹാഷുകൾ ഡൗൺലോഡ് ചെയ്യാൻ സാധിക്കും.

അവലംബം: opennet.ru