सिस्कोले नि:शुल्क एन्टिभाइरस प्याकेज ClamAV 0.105 जारी गरेको छ

Cisco ले आफ्नो नि:शुल्क एन्टिभाइरस सुइट, ClamAV 0.105.0 को एक प्रमुख नयाँ रिलीज प्रस्तुत गरेको छ, र ClamAV 0.104.3 र 0.103.6 को सुधारात्मक रिलीजहरू पनि प्रकाशित गरेको छ जसले कमजोरी र बगहरू समाधान गर्दछ। स्मरण गरौं कि क्ल्यामएभी र स्नोर्ट विकास गर्ने कम्पनी सोर्सफायरले खरिद गरेपछि यो परियोजना २०१३ मा सिस्कोको हातमा पुगेको थियो। परियोजना कोड GPLv2013 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

ClamAV 0.105 मा मुख्य सुधारहरू:

• रस्ट भाषाको लागि कम्पाइलर आवश्यक निर्माण निर्भरताहरूमा समावेश गरिएको छ। निर्माणलाई कम्तिमा रस्ट १.५६ चाहिन्छ। Rust मा आवश्यक निर्भरता पुस्तकालयहरू मुख्य ClamAV प्याकेजमा समावेश छन्।
• डाटाबेस अभिलेख (CDIFF) को वृद्धिशील अद्यावधिकको लागि कोड Rust मा पुन: लेखिएको छ। नयाँ कार्यान्वयनले डाटाबेसबाट ठूलो संख्यामा हस्ताक्षरहरू हटाउने अपडेटहरूको अनुप्रयोगलाई उल्लेखनीय रूपमा गति दिन सम्भव बनाएको छ। यो Rust मा पुन: लेखिएको पहिलो मोड्युल हो।
• पूर्वनिर्धारित सीमा मानहरू बढाइएको छ:
  • अधिकतम स्क्यान साइज: 100M > 400M
  • MaxFileSize: 25M > 100M
  • स्ट्रिमम्याक्स लम्बाइ: 25M > 100M
  • PCREMaxFileSize: 25M > 100M
  • MaxEmbeddedPE: 10M > 40M
  • MaxHTML सामान्यीकरण: 10M > 40M
  • MaxScriptNormalize: 5M > 20M
  • MaxHTMLNoTags: 2M > 8M
  • freshclam.conf र clamd.conf कन्फिगरेसन फाइलहरूमा अधिकतम रेखा आकार 512 बाट 1024 क्यारेक्टरहरूमा बढाइएको छ (पहुँच टोकनहरू निर्दिष्ट गर्दा, DatabaseMirror प्यारामिटर 512 बाइटहरू भन्दा बढी हुन सक्छ)।
• फिसिङ वा मालवेयर वितरणका लागि प्रयोग गरिएका छविहरू पहिचान गर्न, फजी ह्यासिङ विधि प्रयोग गर्ने नयाँ प्रकारको तार्किक हस्ताक्षरहरूको लागि समर्थन लागू गरिएको छ, जसले निश्चित मात्रामा सम्भाव्यताका साथ समान वस्तुहरू पहिचान गर्न अनुमति दिन्छ। छविको लागि फजी ह्यास उत्पन्न गर्न, तपाइँ "sigtool —fuzzy-img" आदेश प्रयोग गर्न सक्नुहुन्छ।
• ClamScan र ClamDScan मा बिल्ट-इन प्रक्रिया मेमोरी स्क्यानिङ क्षमताहरू छन्। यो सुविधा ClamWin प्याकेजबाट स्थानान्तरण गरिएको छ र Windows प्लेटफर्ममा विशिष्ट छ। Windows प्लेटफर्ममा ClamScan र ClamDScan मा "--memory", "--kill" र "--unload" विकल्पहरू थपियो।
• LLVM मा आधारित बाइटकोड कार्यान्वयन गर्न रनटाइम घटकहरू अद्यावधिक गरियो। पूर्वनिर्धारित बाइटकोड अनुवादकको तुलनामा स्क्यानिङ कार्यसम्पादन बढाउनको लागि, एक JIT संकलन मोड प्रस्ताव गरिएको छ। LLVM को पुरानो संस्करणहरूको लागि समर्थन बन्द गरिएको छ; LLVM संस्करण 8 देखि 12 अब कामको लागि प्रयोग गर्न सकिन्छ।
• Clamd मा GenerateMetadataJson सेटिङ थपिएको छ, जुन clamscan मा "--gen-json" विकल्पको बराबर छ र स्क्यानिङ प्रगतिको बारेमा मेटाडेटालाई JSON ढाँचामा metadata.json फाइलमा लेख्नको लागि कारण बनाउँछ।
• "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR= विकल्पहरू प्रयोग गरेर सक्षम गरिएको बाह्य पुस्तकालय TomsFastMath (libtfm) को प्रयोग गरेर निर्माण गर्न सम्भव छ। "र" -D TomsFastMath_LIBRARY= " TomsFastMath पुस्तकालयको समावेश गरिएको प्रतिलिपि संस्करण 0.13.1 मा अद्यावधिक गरिएको छ।
• ReceiveTimeout टाइमआउट ह्यान्डल गर्दा Freshclam उपयोगिताले व्यवहारमा सुधार गरेको छ, जसले अब जमेको डाउनलोडहरू मात्र बन्द गर्छ र कमजोर सञ्चार च्यानलहरूमा स्थानान्तरण गरिएको डाटासँग सक्रिय ढिलो डाउनलोडहरूलाई अवरोध गर्दैन।
• यदि ncurses हराइरहेको छ भने ncursesw पुस्तकालय प्रयोग गरेर ClamdTop निर्माण गर्न समर्थन थपियो।
• कमजोरीहरू तय गरियो:
  • CVE-2022-20803 OLE2 फाइल पार्सरमा डबल फ्री हो।
  • CVE-2022-20770 CHM फाइल पार्सरमा अनन्त लूप।
  • CVE-2022-20796 - क्यास चेक कोडमा NULL सूचक dereference को कारणले क्र्यास।
  • CVE-2022-20771 - TIFF फाइल पार्सरमा अनन्त लूप।
  • CVE-2022-20785 - HTML पार्सर र Javascript normalizer मा मेमोरी लीक।
  • CVE-2022-20792 - हस्ताक्षर डाटाबेस लोडिङ मोड्युलमा बफर ओभरफ्लो।

स्रोत: opennet.ru