Cisco ClamAV 0.105 എന്ന സൗജന്യ ആന്റിവൈറസ് പാക്കേജ് പുറത്തിറക്കി

Cisco അതിന്റെ സൗജന്യ ആന്റിവൈറസ് സ്യൂട്ടായ ClamAV 0.105.0-ന്റെ ഒരു പ്രധാന പുതിയ പതിപ്പ് അവതരിപ്പിച്ചു, കൂടാതെ കേടുപാടുകളും ബഗുകളും പരിഹരിക്കുന്ന ClamAV 0.104.3, 0.103.6 എന്നിവയുടെ തിരുത്തൽ പതിപ്പുകളും പ്രസിദ്ധീകരിച്ചു. ClamAV, Snort എന്നിവ വികസിപ്പിക്കുന്ന കമ്പനിയായ Sourcefire വാങ്ങിയതിന് ശേഷം 2013-ൽ ഈ പ്രോജക്റ്റ് സിസ്‌കോയുടെ കൈകളിലെത്തി എന്നത് നമുക്ക് ഓർക്കാം. പ്രോജക്റ്റ് കോഡ് GPLv2 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

ClamAV 0.105-ലെ പ്രധാന മെച്ചപ്പെടുത്തലുകൾ:

• ആവശ്യമായ ബിൽഡ് ഡിപൻഡൻസികളിൽ റസ്റ്റ് ഭാഷയ്ക്കുള്ള ഒരു കംപൈലർ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. നിർമ്മാണത്തിന് കുറഞ്ഞത് റസ്റ്റ് 1.56 ആവശ്യമാണ്. റസ്റ്റിലെ ആവശ്യമായ ഡിപൻഡൻസി ലൈബ്രറികൾ പ്രധാന ClamAV പാക്കേജിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
• ഡാറ്റാബേസ് ആർക്കൈവ് (CDIFF) വർദ്ധിപ്പിക്കുന്നതിനുള്ള കോഡ് റസ്റ്റിൽ മാറ്റിയെഴുതിയിരിക്കുന്നു. ഡാറ്റാബേസിൽ നിന്ന് ധാരാളം ഒപ്പുകൾ നീക്കം ചെയ്യുന്ന അപ്‌ഡേറ്റുകളുടെ പ്രയോഗം ഗണ്യമായി വേഗത്തിലാക്കാൻ പുതിയ നടപ്പാക്കൽ സാധ്യമാക്കി. റസ്റ്റിൽ മാറ്റിയെഴുതിയ ആദ്യത്തെ മൊഡ്യൂളാണിത്.
• സ്ഥിരസ്ഥിതി പരിധി മൂല്യങ്ങൾ വർദ്ധിപ്പിച്ചു:
  • MaxScanSize: 100M > 400M
  • MaxFileSize: 25M > 100M
  • സ്ട്രീംമാക്സ് ദൈർഘ്യം: 25M > 100M
  • PCREMaxFileSize: 25M > 100M
  • MaxEmbeddedPE: 10M > 40M
  • MaxHTML നോർമലൈസ്: 10M > 40M
  • MaxScript നോർമലൈസ്: 5M > 20M
  • MaxHTMLNoTags: 2M > 8M
  • freshclam.conf, clamd.conf കോൺഫിഗറേഷൻ ഫയലുകളിലെ പരമാവധി ലൈൻ വലുപ്പം 512 ൽ നിന്ന് 1024 പ്രതീകങ്ങളായി വർദ്ധിപ്പിച്ചു (ആക്സസ് ടോക്കണുകൾ വ്യക്തമാക്കുമ്പോൾ, DatabaseMirror പാരാമീറ്റർ 512 ബൈറ്റുകൾ കവിയുന്നു).
• ഫിഷിംഗിനോ മാൽവെയർ വിതരണത്തിനോ ഉപയോഗിക്കുന്ന ഇമേജുകൾ തിരിച്ചറിയാൻ, ഒരു നിശ്ചിത അളവിലുള്ള പ്രോബബിലിറ്റി ഉള്ള സമാന ഒബ്ജക്റ്റുകൾ തിരിച്ചറിയാൻ അനുവദിക്കുന്ന ഫസി ഹാഷിംഗ് രീതി ഉപയോഗിക്കുന്ന ഒരു പുതിയ തരം ലോജിക്കൽ സിഗ്നേച്ചറുകൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കിയിട്ടുണ്ട്. ഒരു ചിത്രത്തിനായി ഒരു അവ്യക്തമായ ഹാഷ് സൃഷ്ടിക്കുന്നതിന്, നിങ്ങൾക്ക് “sigtool —fuzzy-img” എന്ന കമാൻഡ് ഉപയോഗിക്കാം.
• ClamScan, ClamDScan എന്നിവയ്ക്ക് ബിൽറ്റ്-ഇൻ പ്രോസസ്സ് മെമ്മറി സ്കാനിംഗ് കഴിവുകളുണ്ട്. ഈ സവിശേഷത ClamWin പാക്കേജിൽ നിന്ന് കൈമാറ്റം ചെയ്യപ്പെട്ടു, ഇത് Windows പ്ലാറ്റ്‌ഫോമിന് മാത്രമുള്ളതാണ്. വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിലെ ClamScan, ClamDScan എന്നിവയിലേക്ക് "--memory", "--kill", "--unload" എന്നീ ഓപ്ഷനുകൾ ചേർത്തു.
• LLVM അടിസ്ഥാനമാക്കിയുള്ള ബൈറ്റ്കോഡ് പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള റൺടൈം ഘടകങ്ങൾ പുതുക്കി. ഡിഫോൾട്ട് ബൈറ്റ്കോഡ് ഇന്റർപ്രെറ്ററുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ സ്കാനിംഗ് പ്രകടനം വർദ്ധിപ്പിക്കുന്നതിന്, ഒരു JIT കംപൈലേഷൻ മോഡ് നിർദ്ദേശിച്ചിട്ടുണ്ട്. LLVM-ന്റെ പഴയ പതിപ്പുകൾക്കുള്ള പിന്തുണ നിർത്തലാക്കി; LLVM പതിപ്പുകൾ 8 മുതൽ 12 വരെ ഇപ്പോൾ പ്രവർത്തിക്കാൻ ഉപയോഗിക്കാം.
• ഒരു GenerateMetadataJson ക്രമീകരണം Clamd-ലേക്ക് ചേർത്തു, ഇത് clamscan ലെ “--gen-json” ഓപ്ഷന് തുല്യമാണ്, കൂടാതെ സ്കാനിംഗ് പുരോഗതിയെക്കുറിച്ചുള്ള മെറ്റാഡാറ്റ JSON ഫോർമാറ്റിൽ മെറ്റാഡാറ്റ.json ഫയലിലേക്ക് എഴുതുന്നതിന് കാരണമാകുന്നു.
• "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR= ഓപ്‌ഷനുകൾ ഉപയോഗിച്ച് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുള്ള ടോംസ്ഫാസ്റ്റ്മാത്ത് (libtfm) ബാഹ്യ ലൈബ്രറി ഉപയോഗിച്ച് നിർമ്മിക്കാൻ സാധിക്കും. " ഒപ്പം "-D TomsFastMath_LIBRARY= " TomsFastMath ലൈബ്രറിയുടെ ഉൾപ്പെടുത്തിയ പകർപ്പ് 0.13.1 പതിപ്പിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്‌തു.
• റിസീവ് ടൈംഔട്ട് സമയപരിധി കൈകാര്യം ചെയ്യുമ്പോൾ ഫ്രെഷ്‌ക്ലാം യൂട്ടിലിറ്റി മെച്ചപ്പെട്ട പെരുമാറ്റം നേടിയിട്ടുണ്ട്, ഇത് ഇപ്പോൾ ഫ്രീസുചെയ്‌ത ഡൗൺലോഡുകൾ മാത്രം അവസാനിപ്പിക്കുകയും മോശം ആശയവിനിമയ ചാനലുകളിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഡാറ്റ ഉപയോഗിച്ച് സജീവമായ സ്ലോ ഡൗൺലോഡുകളെ തടസ്സപ്പെടുത്തുകയും ചെയ്യുന്നില്ല.
• Ncurses കാണുന്നില്ല എങ്കിൽ ncursesw ലൈബ്രറി ഉപയോഗിച്ച് ClamdTop നിർമ്മിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• കേടുപാടുകൾ പരിഹരിച്ചു:
  • OLE2022 ഫയൽ പാർസറിൽ CVE-20803-2 ഇരട്ടി സൗജന്യമാണ്.
  • CVE-2022-20770 CHM ഫയൽ പാർസറിൽ ഒരു അനന്തമായ ലൂപ്പ്.
  • CVE-2022-20796 - കാഷെ ചെക്ക് കോഡിലെ NULL പോയിന്റർ ഡിറഫറൻസ് കാരണം ക്രാഷ്.
  • CVE-2022-20771 - TIFF ഫയൽ പാർസറിലെ അനന്തമായ ലൂപ്പ്.
  • CVE-2022-20785 - HTML പാർസറിലും Javascript നോർമലൈസറിലും മെമ്മറി ലീക്ക്.
  • CVE-2022-20792 - സിഗ്നേച്ചർ ഡാറ്റാബേസ് ലോഡിംഗ് മൊഡ്യൂളിലെ ബഫർ ഓവർഫ്ലോ.

അവലംബം: opennet.ru