सिस्कोले नि:शुल्क एन्टिभाइरस प्याकेज ClamAV 0.104 जारी गरेको छ

Cisco ले आफ्नो नि: शुल्क एन्टिभाइरस सुइट, ClamAV 0.104.0 को प्रमुख नयाँ रिलीज घोषणा गरेको छ। स्मरण गरौं कि क्ल्यामएभी र स्नोर्ट विकास गर्ने कम्पनी सोर्सफायरले खरिद गरेपछि यो परियोजना २०१३ मा सिस्कोको हातमा पुगेको थियो। परियोजना कोड GPLv2013 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

उही समयमा, सिस्कोले क्ल्यामएभी दीर्घकालीन समर्थन (LTS) शाखाहरूको गठन सुरु गर्ने घोषणा गर्‍यो, जुन शाखामा पहिलो विमोचनको प्रकाशन मितिदेखि तीन वर्षसम्म समर्थित हुनेछ। पहिलो LTS शाखा ClamAV 0.103 हुनेछ, कमजोरीहरू र महत्वपूर्ण मुद्दाहरू 2023 सम्म जारी गरिनेछ।

नियमित गैर-LTS शाखाहरूका लागि अद्यावधिकहरू अर्को शाखाको पहिलो विमोचन पछि कम्तिमा अर्को 4 महिनाको लागि प्रकाशित गरिनेछ (उदाहरणका लागि, ClamAV 0.104.x शाखाको लागि अद्यावधिकहरू ClamAV 4 को रिलीज पछि अर्को 0.105.0 महिनाको लागि प्रकाशित गरिनेछ। ०)। गैर-LTS शाखाहरूको लागि हस्ताक्षर डाटाबेस डाउनलोड गर्ने क्षमता पनि अर्को शाखा जारी भएको कम्तिमा 4 महिनाको लागि प्रदान गरिनेछ।

अर्को महत्त्वपूर्ण परिवर्तन आधिकारिक स्थापना प्याकेजहरूको गठन थियो, तपाईंलाई स्रोत पाठहरूबाट पुन: निर्माण नगरी र वितरणमा प्याकेजहरू देखा पर्नको लागि प्रतीक्षा नगरी अद्यावधिक गर्न अनुमति दिँदै। प्याकेजहरू Linux (x86_64 र i686 आर्किटेक्चरहरूको लागि संस्करणहरूमा RPM र DEB ढाँचाहरूमा), macOS (x86_64 र ARM64 को लागि, Apple M1 चिपको लागि समर्थन सहित) र Windows (x64 र win32) को लागि तयार छन्। थप रूपमा, डकर हबमा आधिकारिक कन्टेनर छविहरूको प्रकाशन सुरु भएको छ (तस्बिरहरू दुबै निर्मित हस्ताक्षर डाटाबेसको साथ र बिना प्रस्ताव गरिन्छ)। भविष्यमा, मैले ARM64 आर्किटेक्चर र FreeBSD (x86_64) को लागि पोस्ट असेंबलीहरूको लागि RPM र DEB प्याकेजहरू प्रकाशित गर्ने योजना बनाएको छु।

ClamAV 0.104 मा मुख्य सुधारहरू:

• CMake विधानसभा प्रणाली प्रयोग गर्न संक्रमण, जसको उपस्थिति अब ClamAV निर्माण गर्न आवश्यक छ। Autotools र भिजुअल स्टुडियो निर्माण प्रणाली बन्द गरिएको छ।
• वितरणमा निर्मित LLVM कम्पोनेन्टहरू अवस्थित बाह्य LLVM पुस्तकालयहरू प्रयोग गर्ने पक्षमा हटाइएको छ। रनटाइममा, बिल्ट-इन बाइटकोडको साथ हस्ताक्षरहरू प्रशोधन गर्न, पूर्वनिर्धारित रूपमा बाइटकोड अनुवादक प्रयोग गरिन्छ, जसमा JIT समर्थन छैन। यदि तपाईंले निर्माण गर्दा बाइटकोड दोभाषेको सट्टा LLVM प्रयोग गर्न आवश्यक छ भने, तपाईंले स्पष्ट रूपमा LLVM 3.6.2 पुस्तकालयहरूमा मार्गहरू निर्दिष्ट गर्नुपर्छ (नयाँ रिलीजहरूको लागि समर्थन पछि थपिने योजना छ)।
• clamd र freshclam प्रक्रियाहरू अब Windows सेवाहरूको रूपमा उपलब्ध छन्। यी सेवाहरू स्थापना गर्न, "--install-service" विकल्प प्रदान गरिएको छ, र सुरु गर्न तपाईंले मानक "नेट स्टार्ट [नाम]" आदेश प्रयोग गर्न सक्नुहुन्छ।
• नयाँ स्क्यानिङ विकल्प थपिएको छ जसले क्षतिग्रस्त ग्राफिक फाइलहरूको स्थानान्तरणको बारेमा चेतावनी दिन्छ, जसको माध्यमबाट ग्राफिक पुस्तकालयहरूमा कमजोरीहरूको शोषण गर्न सम्भावित प्रयासहरू गर्न सकिन्छ। JPEG, TIFF, PNG र GIF फाइलहरूको लागि ढाँचा प्रमाणीकरण लागू गरिएको छ, र clamd.conf मा AlertBrokenMedia सेटिङ वा clamscan मा "--alert-broken-media" कमाण्ड लाइन विकल्प मार्फत सक्षम गरिएको छ।
• GIF र PNG फाइलहरूको परिभाषासँग एकरूपताका लागि नयाँ प्रकारहरू CL_TYPE_TIFF र CL_TYPE_JPEG थपियो। BMP र JPEG 2000 प्रकारहरूलाई CL_TYPE_GRAPHICS को रूपमा परिभाषित गर्न जारी छ किनभने तिनीहरूका लागि ढाँचा पार्सिङ समर्थित छैन।
• ClamScan ले हस्ताक्षर लोडिङ र इन्जिन कम्पाइलेशनको प्रगतिको दृश्य सूचक थपेको छ, जुन स्क्यानिङ सुरु हुनु अघि प्रदर्शन गरिन्छ। टर्मिनल बाहिरबाट लन्च गर्दा वा "--डिबग", "-शान्त", "-संक्रमित", "-नो-सारांश" निर्दिष्ट गरिएको बेलामा सूचक प्रदर्शित हुँदैन।
• प्रगति देखाउनको लागि, libclamav ले कलब्याक कलहरू cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() र इन्जिन फ्री: cl_engine_set_clcb_engine_free_progress() थपेको छ, जसको साथमा एप्लिकेसनहरूले प्रि-लोडिङ चरणको कार्यान्वयन समयको ट्र्याक र अनुमान गर्न सक्छन्।
• स्ट्रिङ ढाँचा मास्क "%f" को लागि समर्थन थपियो VirusEvent विकल्पमा भाइरस पत्ता लगाइएको फाइलको मार्गलाई प्रतिस्थापन गर्न (पत्ता लागेको भाइरसको नामको "%v" मास्क जस्तै)। VirusEvent मा, समान प्रकार्यता $CLAM_VIRUSEVENT_FILENAME र $CLAM_VIRUSEVENT_VIRUSNAME वातावरण चर मार्फत पनि उपलब्ध छ।
• AutoIt स्क्रिप्ट अनप्याकिंग मोड्युलको सुधारिएको प्रदर्शन।
• *.xls फाइलहरू (एक्सेल OLE2) बाट छविहरू निकाल्नको लागि समर्थन थपियो।
• SHA256 एल्गोरिदममा आधारित प्रमाणिकरण ह्यासहरू डाउनलोड गर्न सम्भव छ *.cat फाइलहरू (डिजिटली हस्ताक्षर गरिएका Windows कार्यान्वयनयोग्य फाइलहरू प्रमाणीकरण गर्न प्रयोग गरिन्छ)।

स्रोत: opennet.ru