Cisco ClamAV 1.0.0 എന്ന സൗജന്യ ആന്റിവൈറസ് പാക്കേജ് പുറത്തിറക്കി

സിസ്‌കോ സൗജന്യ ആന്റിവൈറസ് പാക്കേജായ ClamAV 1.0.0-ന്റെ ഒരു പ്രധാന പുതിയ പതിപ്പ് അവതരിപ്പിച്ചു. പരമ്പരാഗത "Major.Minor.Patch" റിലീസ് നമ്പറിംഗിലേക്കുള്ള (0.Version.Patch-ന് പകരം) പരിവർത്തനത്തിന് പുതിയ ബ്രാഞ്ച് ശ്രദ്ധേയമാണ്. CLAMAV_PUBLIC നെയിംസ്‌പേസ് നീക്കം ചെയ്തും, cl_strerror ഫംഗ്‌ഷനിലെ ആർഗ്യുമെന്റുകളുടെ തരം മാറ്റിയും, നെയിംസ്‌പെയ്‌സിൽ റസ്റ്റ് ഭാഷയ്‌ക്കുള്ള ചിഹ്നങ്ങൾ ഉൾപ്പെടുത്തിയും ABI അനുയോജ്യതയെ തകർക്കുന്ന libclamav ലൈബ്രറിയിലെ മാറ്റങ്ങളും പ്രധാന പതിപ്പ് മാറ്റത്തിന് കാരണമാകുന്നു. ClamAV, Snort എന്നിവ വികസിപ്പിക്കുന്ന Sourcefire വാങ്ങിയതിന് ശേഷം 2013-ൽ ഈ പ്രോജക്റ്റ് സിസ്‌കോയുടെ കൈകളിലെത്തി. പ്രോജക്റ്റ് കോഡ് GPLv2 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

1.0.0 ശാഖയെ ലോംഗ് ടേം സപ്പോർട്ട് (LTS) ആയി തരംതിരിക്കുകയും മൂന്ന് വർഷത്തേക്ക് പരിപാലിക്കുകയും ചെയ്യുന്നു. ClamAV 1.0.0-ന്റെ റിലീസ് ClamAV 0.103-ന്റെ മുമ്പത്തെ LTS ശാഖയെ മാറ്റിസ്ഥാപിക്കും, ഇതിനായി കേടുപാടുകൾക്കും ഗുരുതരമായ പ്രശ്നങ്ങൾക്കുമുള്ള പരിഹാരങ്ങളോടുകൂടിയ അപ്‌ഡേറ്റുകൾ 2023 സെപ്റ്റംബർ വരെ റിലീസ് ചെയ്യും. സാധാരണ നോൺ-എൽടിഎസ് ശാഖകളുടെ അപ്‌ഡേറ്റുകൾ അടുത്ത ബ്രാഞ്ചിന്റെ ആദ്യ റിലീസിന് 4 മാസമെങ്കിലും കഴിഞ്ഞ് പ്രസിദ്ധീകരിക്കും. LTS അല്ലാത്ത ശാഖകൾക്കായി സിഗ്നേച്ചർ ഡാറ്റാബേസ് ഡൗൺലോഡ് ചെയ്യാനുള്ള കഴിവും അടുത്ത ബ്രാഞ്ച് പുറത്തിറങ്ങിയതിന് ശേഷം കുറഞ്ഞത് 4 മാസത്തേക്ക് കൂടി നൽകിയിട്ടുണ്ട്.

ClamAV 1.0-ലെ പ്രധാന മെച്ചപ്പെടുത്തലുകൾ:

• സ്ഥിരസ്ഥിതി പാസ്‌വേഡ് ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്‌ത വായന-മാത്രം OLE2-അടിസ്ഥാനത്തിലുള്ള XLS ഫയലുകൾ ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• ഫയലിലെ എല്ലാ പൊരുത്തങ്ങളും നിർണ്ണയിച്ചിരിക്കുന്ന ഓൾ-മാച്ച് മോഡ് നടപ്പിലാക്കിക്കൊണ്ട് കോഡ് മാറ്റിയെഴുതി, അതായത്. ആദ്യ മത്സരത്തിന് ശേഷം സ്കാനിംഗ് തുടരുന്നു. പുതിയ കോഡ് കൂടുതൽ വിശ്വസനീയവും പരിപാലിക്കാൻ എളുപ്പവുമാണെന്ന് അടയാളപ്പെടുത്തിയിരിക്കുന്നു. ഓൾ-മാച്ച് മോഡിൽ ഒപ്പുകൾ പരിശോധിക്കുമ്പോൾ ദൃശ്യമാകുന്ന ആശയപരമായ പിഴവുകളുടെ ഒരു പരമ്പരയും പുതിയ നടപ്പാക്കൽ ഇല്ലാതാക്കുന്നു. എല്ലാ മത്സര സ്വഭാവത്തിന്റെയും കൃത്യത പരിശോധിക്കാൻ ടെസ്റ്റുകൾ ചേർത്തു.
• ആർക്കൈവുകളിൽ നിന്ന് എക്‌സ്‌ട്രാക്‌റ്റുചെയ്‌തവ ഉൾപ്പെടെയുള്ള ഫയലുകളുടെ ഉള്ളടക്കം പരിശോധിക്കുന്ന ഹാൻഡ്‌ലറുകളെ ബന്ധിപ്പിക്കുന്നതിന് API-ലേക്ക് ഒരു clcb_file_inspection() കോൾബാക്ക് ചേർത്തു.
• CVD ഫോർമാറ്റിൽ സിഗ്നേച്ചർ ആർക്കൈവുകൾ അൺപാക്ക് ചെയ്യുന്നതിനായി cl_cvdunpack() ഫംഗ്ഷൻ API-ലേക്ക് ചേർത്തിരിക്കുന്നു.
• ClamAV ഉപയോഗിച്ച് ഡോക്കർ ഇമേജുകൾ നിർമ്മിക്കുന്നതിനുള്ള സ്ക്രിപ്റ്റുകൾ ഒരു പ്രത്യേക clamav-docker repository-ലേക്ക് നീക്കി. ഡോക്കർ ഇമേജിൽ സി ലൈബ്രറിക്കുള്ള ഹെഡർ ഫയലുകൾ ഉൾപ്പെടുന്നു.
• PDF പ്രമാണങ്ങളിൽ നിന്ന് ഒബ്‌ജക്‌റ്റുകൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുമ്പോൾ ആവർത്തനത്തിന്റെ അളവ് പരിമിതപ്പെടുത്തുന്നതിന് പരിശോധനകൾ ചേർത്തു.
• വിശ്വസനീയമല്ലാത്ത ഇൻപുട്ട് ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ അനുവദിച്ച മെമ്മറിയുടെ അളവിന്റെ പരിധി വർദ്ധിപ്പിച്ചു, ഈ പരിധി കവിയുമ്പോൾ മുന്നറിയിപ്പ് ഉയർത്തി.
• ലിബ്ക്ലാമാവ്-റസ്റ്റ് ലൈബ്രറിയുടെ യൂണിറ്റ് ടെസ്റ്റുകളുടെ അസംബ്ലി ഗണ്യമായി ത്വരിതപ്പെടുത്തി. റസ്റ്റിൽ എഴുതിയ ClamAV മൊഡ്യൂളുകൾ ഇപ്പോൾ ClamAV-യുമായി പങ്കിട്ട ഒരു ഡയറക്‌ടറിയിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്.
• ZIP ഫയലുകളിൽ ഓവർലാപ്പുചെയ്യുന്ന റെക്കോർഡുകൾ പരിശോധിക്കുമ്പോൾ നിയന്ത്രണങ്ങളിൽ ഇളവ് വരുത്തിയിട്ടുണ്ട്, ഇത് ചെറുതായി പരിഷ്കരിച്ചതും എന്നാൽ ക്ഷുദ്രകരമല്ലാത്തതുമായ JAR ആർക്കൈവുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ തെറ്റായ മുന്നറിയിപ്പുകൾ ഒഴിവാക്കുന്നത് സാധ്യമാക്കി.
• LLVM-ന്റെ ഏറ്റവും കുറഞ്ഞതും കൂടിയതുമായ പിന്തുണയുള്ള പതിപ്പുകൾ ബിൽഡ് നിർവ്വചിക്കുന്നു. വളരെ പഴയതോ വളരെ പുതിയതോ ആയ ഒരു പതിപ്പ് ഉപയോഗിച്ച് നിർമ്മിക്കാൻ ശ്രമിക്കുന്നത് ഇപ്പോൾ അനുയോജ്യത പ്രശ്‌നങ്ങളെക്കുറിച്ച് ഒരു പിശക് മുന്നറിയിപ്പിന് കാരണമാകും.
• സ്വന്തം RPATH ലിസ്‌റ്റ് (പങ്കിട്ട ലൈബ്രറികൾ ലോഡ് ചെയ്‌തിരിക്കുന്ന ഡയറക്‌ടറികളുടെ ലിസ്റ്റ്) ഉപയോഗിച്ച് നിർമ്മിക്കുന്നത് അനുവദനീയമാണ്, ഇത് ഡെവലപ്‌മെന്റ് എൻവയോൺമെന്റിൽ നിർമ്മിച്ചതിന് ശേഷം എക്‌സിക്യൂട്ടബിൾ ഫയലുകൾ മറ്റൊരു സ്ഥലത്തേക്ക് മാറ്റാൻ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru