सिस्कोले नि:शुल्क एन्टिभाइरस प्याकेज ClamAV 1.0.0 जारी गरेको छ

सिस्कोले आफ्नो ओपन-सोर्स एन्टिभाइरस सुइट, ClamAV १.०.० को एक प्रमुख नयाँ रिलीज जारी गरेको छ। नयाँ शाखा परम्परागत "Major.Minor.Patch" रिलीज नम्बरिङ (०.Version.Patch को सट्टा) मा स्विच गर्नको लागि उल्लेखनीय छ। यो महत्त्वपूर्ण संस्करण परिवर्तनमा libclamav पुस्तकालयमा परिवर्तनहरू पनि समावेश छन् जसले CLAMAV_PUBLIC नेमस्पेस हटाएर, cl_strerror प्रकार्यको तर्क प्रकार परिवर्तन गरेर, र नेमस्पेसमा रस्ट प्रतीकहरू समावेश गरेर ABI अनुकूलता तोड्छ। ClamAV र Snort को विकासकर्ता Sourcefire प्राप्त गरेपछि Cisco ले २०१३ मा परियोजना प्राप्त गर्यो। परियोजनाको कोड GPLv2 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

१.०.० शाखालाई दीर्घकालीन समर्थन (LTS) शाखाको रूपमा वर्गीकृत गरिएको छ, जसमा तीन वर्षको लागि समर्थन प्रदान गरिएको छ। ClamAV १.०.० रिलीजले अघिल्लो LTS शाखा, ClamAV ०.१०३ लाई प्रतिस्थापन गर्नेछ, जसको लागि कमजोरीहरू र महत्वपूर्ण समस्याहरू समाधान गर्ने अद्यावधिकहरू सेप्टेम्बर २०२३ सम्म जारी गरिनेछ। LTS को रूपमा वर्गीकृत नगरिएका नियमित शाखाहरूको लागि अद्यावधिकहरू अर्को शाखाको पहिलो रिलीज पछि कम्तिमा चार महिनाको लागि प्रकाशित गरिन्छ। गैर-LTS शाखाहरूको लागि हस्ताक्षर डाटाबेस डाउनलोडहरू अर्को शाखाको रिलीज पछि कम्तिमा अर्को चार महिनाको लागि पनि प्रदान गरिन्छ।

ClamAV 1.0 मा मुख्य सुधारहरू:

• पूर्वनिर्धारित पासवर्डसँग इन्क्रिप्ट गरिएका पढ्ने-मात्र OLE2-आधारित XLS फाइलहरू डिक्रिप्ट गर्नको लागि समर्थन थपियो।
• कोडलाई अल-म्याच मोड लागू गर्न पुन: लेखिएको थियो, जसले फाइलमा भएका सबै मिलानहरू पहिचान गर्दछ, जसको अर्थ पहिलो मिलान पछि स्क्यानिङ जारी रहन्छ। नयाँ कोडलाई अझ भरपर्दो र मर्मत गर्न सजिलो मानिन्छ। नयाँ कार्यान्वयनले अल-म्याच मोडमा हस्ताक्षर-आधारित प्रमाणीकरणको क्रममा देखा परेका धेरै अवधारणात्मक त्रुटिहरूलाई पनि सम्बोधन गर्दछ। अल-म्याच व्यवहारको शुद्धता प्रमाणित गर्न परीक्षणहरू थपिएका छन्।
• अभिलेखबाट निकालिएका फाइलहरूको सामग्रीहरू सहित, फाइलहरूको सामग्री निरीक्षण गर्ने ह्यान्डलरहरूलाई जडान गर्नको लागि API मा clcb_file_inspection() कलब्याक थपिएको छ।
• CVD ढाँचामा हस्ताक्षर अभिलेखहरू अनप्याक गर्न API मा cl_cvdunpack() प्रकार्य थपिएको छ।
• ClamAV सँग डकर छविहरू निर्माण गर्ने स्क्रिप्टहरू छुट्टै भण्डार, clamav-docker मा सारिएको छ। C पुस्तकालयका लागि हेडरहरू डकर छविमा समावेश गरिएका छन्।
• PDF कागजातहरूबाट वस्तुहरू निकाल्दा पुनरावृत्तिको स्तर सीमित गर्न जाँचहरू थपियो।
• अविश्वसनीय इनपुट डेटा प्रशोधन गर्दा आवंटित मेमोरीको आकारको सीमा बढाइएको छ, र यो सीमा नाघेमा चेतावनी प्रदर्शित गरिएको छ।
• libclamav-Rust पुस्तकालयको लागि एकाइ परीक्षण निर्माणलाई उल्लेखनीय रूपमा तीव्र पारिएको छ। ClamAV का लागि Rust मोड्युलहरू अब ClamAV जस्तै डाइरेक्टरीमा बनाइएका छन्।
• हामीले ZIP फाइलहरूमा ओभरल्यापिङ प्रविष्टिहरूको जाँच गर्दा प्रतिबन्धहरू खुकुलो पारेका छौं, थोरै परिमार्जित, तर गैर-दुर्भावनापूर्ण, JAR अभिलेखहरू प्रशोधन गर्दा गलत सकारात्मकताहरू हटाउँदै।
• न्यूनतम र अधिकतम समर्थित LLVM संस्करणहरू अब निर्माणको क्रममा परिभाषित गरिएका छन्। धेरै पुरानो वा धेरै नयाँ संस्करणसँग निर्माण गर्ने प्रयास गर्दा अब अनुकूलता समस्याहरूको बारेमा त्रुटि चेतावनी देखा पर्नेछ।
• तपाईंको आफ्नै RPATH (साझा पुस्तकालयहरू लोड गरिएका निर्देशिकाहरूको सूची) प्रयोग गरेर निर्माण गर्न अनुमति दिनाले विकास वातावरणमा निर्माण पछि कार्यान्वयनयोग्यहरूलाई फरक स्थानमा सार्न अनुमति दिन्छ।

स्रोत: opennet.ru