Cisco ने मोफत अँटीव्हायरस पॅकेज ClamAV 0.104 जारी केले आहे

Cisco ने त्याच्या मोफत अँटीव्हायरस सूट, ClamAV 0.104.0 चे प्रमुख नवीन प्रकाशन जाहीर केले आहे. क्लॅमएव्ही आणि स्नॉर्ट विकसित करणारी कंपनी, सोर्सफायरच्या खरेदीनंतर 2013 मध्ये हा प्रकल्प सिस्कोच्या हातात गेला होता. प्रकल्प कोड GPLv2 परवान्याअंतर्गत वितरित केला जातो.

त्याच वेळी, सिस्कोने दीर्घकालीन समर्थन (एलटीएस) सह क्लॅमएव्ही शाखांच्या निर्मितीची सुरूवात जाहीर केली, ज्यासाठी शाखेत प्रथम प्रकाशन प्रकाशित झाल्यापासून तीन वर्षांसाठी समर्थन प्रदान केले जाईल. पहिली LTS शाखा ClamAV 0.103 असेल, 2023 पर्यंत असुरक्षा आणि गंभीर समस्यांसह अद्यतने जारी केली जातील.

नियमित नॉन-LTS शाखांचे अपडेट पुढील शाखेच्या पहिल्या प्रकाशनानंतर किमान आणखी 4 महिन्यांसाठी प्रकाशित केले जातील (उदाहरणार्थ, ClamAV 0.104.x शाखेसाठी अपडेट्स ClamAV 4 रिलीज झाल्यानंतर आणखी 0.105.0 महिन्यांसाठी प्रकाशित केले जातील. 4). नॉन-एलटीएस शाखांसाठी स्वाक्षरी डेटाबेस डाउनलोड करण्याची क्षमता देखील पुढील शाखा प्रकाशित झाल्यानंतर किमान आणखी XNUMX महिन्यांसाठी प्रदान केली जाईल.

आणखी एक महत्त्वाचा बदल म्हणजे अधिकृत इंस्टॉलेशन पॅकेजेस तयार करणे, जे तुम्हाला स्त्रोत मजकूरांमधून पुनर्बांधणी न करता आणि वितरणामध्ये पॅकेजेस दिसण्याची प्रतीक्षा न करता अद्यतनित करू देते. पॅकेजेस लिनक्स (x86_64 आणि i686 आर्किटेक्चर्सच्या आवृत्त्यांमध्ये RPM आणि DEB फॉरमॅटमध्ये), macOS (x86_64 आणि ARM64 साठी, Apple M1 चिपसाठी समर्थनासह) आणि Windows (x64 आणि win32) साठी तयार केले जातात. याव्यतिरिक्त, डॉकर हबवर अधिकृत कंटेनर प्रतिमांचे प्रकाशन सुरू झाले आहे (बिल्ट-इन स्वाक्षरी डेटाबेससह आणि त्याशिवाय प्रतिमा दोन्ही ऑफर केल्या जातात). भविष्यात, मी ARM64 आर्किटेक्चरसाठी RPM आणि DEB पॅकेजेस आणि FreeBSD (x86_64) साठी पोस्ट असेंब्ली प्रकाशित करण्याची योजना आखली आहे.

ClamAV 0.104 मधील प्रमुख सुधारणा:

• CMake असेंब्ली सिस्टम वापरण्यासाठी संक्रमण, ज्याची उपस्थिती आता ClamAV तयार करण्यासाठी आवश्यक आहे. ऑटोटूल्स आणि व्हिज्युअल स्टुडिओ बिल्ड सिस्टम बंद करण्यात आले आहेत.
• वितरणामध्ये तयार केलेले LLVM घटक विद्यमान बाह्य LLVM लायब्ररी वापरण्याच्या बाजूने काढले गेले आहेत. रनटाइममध्ये, अंगभूत बायकोडसह स्वाक्षरींवर प्रक्रिया करण्यासाठी, डीफॉल्टनुसार बायकोड इंटरप्रिटर वापरला जातो, ज्याला JIT समर्थन नाही. तुम्हाला बिल्डिंग करताना बायकोड इंटरप्रिटरऐवजी LLVM वापरण्याची आवश्यकता असल्यास, तुम्ही LLVM 3.6.2 लायब्ररींचे मार्ग स्पष्टपणे निर्दिष्ट केले पाहिजेत (नवीन प्रकाशनांसाठी समर्थन नंतर जोडण्याची योजना आहे)
• क्लॅमडी आणि फ्रेशक्लॅम प्रक्रिया आता विंडोज सेवा म्हणून उपलब्ध आहेत. या सेवा स्थापित करण्यासाठी, “-install-service” पर्याय प्रदान केला जातो आणि सुरू करण्यासाठी तुम्ही मानक “net start [name]” कमांड वापरू शकता.
• एक नवीन स्कॅनिंग पर्याय जोडला गेला आहे जो खराब झालेल्या ग्राफिक फायलींच्या हस्तांतरणाविषयी चेतावणी देतो, ज्याद्वारे ग्राफिक लायब्ररीमधील भेद्यतेचे शोषण करण्याचा संभाव्य प्रयत्न केला जाऊ शकतो. JPEG, TIFF, PNG आणि GIF फायलींसाठी फॉरमॅट प्रमाणीकरण लागू केले आहे आणि clamd.conf मधील AlertBrokenMedia सेटिंगद्वारे किंवा clamscan मधील "--alert-broken-media" कमांड लाइन पर्यायाद्वारे सक्षम केले आहे.
• GIF आणि PNG फायलींच्या व्याख्येसह सुसंगततेसाठी नवीन प्रकार CL_TYPE_TIFF आणि CL_TYPE_JPEG जोडले. BMP आणि JPEG 2000 प्रकार CL_TYPE_GRAPHICS म्हणून परिभाषित केले जातात कारण त्यांच्यासाठी फॉरमॅट पार्सिंग समर्थित नाही.
• ClamScan ने स्वाक्षरी लोडिंग आणि इंजिन संकलनाच्या प्रगतीचे दृश्य सूचक जोडले आहे, जे स्कॅनिंग सुरू होण्यापूर्वी केले जाते. टर्मिनलच्या बाहेरून लाँच केल्यावर किंवा “--debug”, “-quiet”, “-infected”, “-no-sumary” यापैकी एक पर्याय निर्दिष्ट केल्यावर इंडिकेटर प्रदर्शित होत नाही.
• प्रगती प्रदर्शित करण्यासाठी, libclamav ने कॉलबॅक कॉल्स cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() आणि इंजिन फ्री: cl_engine_set_clcb_engine_free_progress() जोडले आहेत, ज्याद्वारे अॅप्लिकेशन्स कॉम्प्लीशन साइन इन करायच्या वेळेचा मागोवा घेऊ शकतात आणि त्याचा अंदाज लावू शकतात.
• ज्या फाईलमध्ये व्हायरस आढळला होता त्या फाईलचा मार्ग बदलण्यासाठी VirusEvent पर्यायामध्ये स्ट्रिंग फॉरमॅटिंग मास्क “%f” साठी समर्थन जोडले आहे (शोधलेल्या व्हायरसच्या नावासह “%v” मास्क प्रमाणेच). VirusEvent मध्ये, समान कार्यक्षमता $CLAM_VIRUSEVENT_FILENAME आणि $CLAM_VIRUSEVENT_VIRUSNAME पर्यावरण व्हेरिएबल्सद्वारे देखील उपलब्ध आहे.
• AutoIt स्क्रिप्ट अनपॅकिंग मॉड्यूलचे सुधारित कार्यप्रदर्शन.
• *.xls फाइल्स (एक्सेल OLE2) मधून प्रतिमा काढण्यासाठी समर्थन जोडले.
• SHA256 अल्गोरिदमवर आधारित ऑथेंटिकोड हॅश *.cat फाइल्सच्या स्वरूपात डाउनलोड करणे शक्य आहे (डिजिटली स्वाक्षरी केलेल्या विंडोज एक्झिक्युटेबल फाइल्सची पडताळणी करण्यासाठी वापरली जाते).

स्त्रोत: opennet.ru