Cisco үнэгүй вирусны эсрэг багц ClamAV 1.1.0 гаргалаа

Таван сар хөгжүүлсний дараа Cisco ClamAV 1.1.0 үнэгүй вирусны эсрэг багцыг нийтлэв. ClamAV болон Snort хөгжүүлдэг Sourcefire компанийг худалдаж авсны дараа уг төсөл 2013 онд Cisco-ийн гарт шилжсэн. Төслийн кодыг GPLv2 лицензийн дагуу түгээдэг. 1.1.0 салбар нь ердийн (LTS бус) салбар гэж ангилагддаг бөгөөд шинэчлэлтүүд нь дараагийн салбарыг анх гаргаснаас хойш дор хаяж 4 сарын дараа нийтлэгддэг. LTS бус салбаруудад гарын үсгийн мэдээллийн санг татаж авах боломжийг дараагийн салбар гарснаас хойш дор хаяж 4 сарын хугацаанд олгоно.

ClamAV 1.1-ийн гол сайжруулалтууд:

  • CSS загварын блокуудад суулгасан зургийг задлах чадварыг хэрэгжүүлсэн.
  • Sigtool хэрэгсэл нь "--vba" сонголтыг нэмсэн бөгөөд энэ нь libclamav үүнийг хийдэгтэй адил MS Office баримтаас VBA кодыг гаргаж авах боломжийг олгодог.
  • Clamscan болон clamd-д “—fail-if-cvd-older-than=number_of_days” гэсэн сонголт болон FailIfCvdOlderThan тохиргооны параметр нэмэгдсэн. Хэрэв заасан үед вирусын мэдээллийн сан заасан хэмжээнээс хуучин бол clamscan болон clamd-г эхлүүлэх ажиллагаа амжилтгүй болно. өдрийн тоо.
  • API-д шинэ функцүүд нэмэгдсэн: CVD/CLD файлуудын сүүлийн шинэчлэлтийг тодорхойлох cl_cvdgetage() болон баримтаас гаргаж авсан VBA кодын буцааж дуудлагын зохицуулагчийг тохируулах cl_engine_set_clcb_vba().
  • Том тоотой математик үйлдлүүдийн хувьд тусдаа TomsFastMath номын сангийн оронд OpenSSL боломжуудыг ашигладаг.
  • Unix-тэй төстэй системүүдийн RPATH тохиргоог идэвхгүй болгохын тулд DO_NOT_SET_RPATH сонголтыг CMake бүтээх скриптүүдэд нэмсэн. Хувилбар-скрипт скрипт нь libclamav, libfreshclam, libclamunrar_iface болон libclamunrar-д экспортлогдсон тэмдэгтүүдийг хязгаарлахад ашиглагддаг. RUSTFLAGS хувьсагчийг ашиглан Rust хөрвүүлэгч рүү захиалгат туг дамжуулах боломжийг олгосон. CMake-д “-D PYTHON_FIND_VER=version” сонголтыг зааж өгснөөр Python-ийн тодорхой хувилбарыг сонгох дэмжлэг нэмэгдсэн.
  • PDB, WDB болон CDB гарын үсгийн домэйн нэрийн зураглалыг оновчтой болгосон.
  • Алдааны оношийг хялбарчлах үүднээс clamonacc процессын бүртгэлийн мэдээллийн агуулгыг нэмэгдүүлсэн.
  • Windows платформ дээр MSI суулгагч нь анхдагч C:\Program Files\ClamAV-аас өөр директорт суулгасан ClamAV-ийн хувилбаруудыг шинэчлэх боломжийг олгодог.
  • "--tempdir" болон "--leave-temps" сонголтуудыг sigtool-д нэмснээр түр зуурын файлуудын лавлахыг сонгож, процесс дууссаны дараа түр файлуудыг үлдээх боломжтой.

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх