सिस्कोले नि:शुल्क एन्टिभाइरस प्याकेज ClamAV 1.0.0 जारी गरेको छ

Cisco ले आफ्नो नि:शुल्क एन्टिभाइरस सुइट, ClamAV 1.0.0 को एक प्रमुख नयाँ रिलीज अनावरण गरेको छ। नयाँ शाखा रिलिजहरूको परम्परागत संख्यामा संक्रमणको लागि उल्लेखनीय छ "Major.Minor.Patch" (0.Version.Patch को सट्टा)। महत्त्वपूर्ण संस्करण परिवर्तन libclamav पुस्तकालयमा गरिएका परिवर्तनहरूका कारण पनि हो जसले CLAMAV_PUBLIC नेमस्पेस हटाउँदा, cl_strerror प्रकार्यमा आर्गुमेन्टहरूको प्रकार परिवर्तन गर्दा, र रस्ट भाषाका लागि प्रतीकहरू समावेश गर्दा ABI स्तरमा अनुकूलता तोड्छ। नाम स्थान। ClamAV र Snort विकास गर्ने कम्पनी Sourcefire खरिद गरेपछि यो परियोजना २०१३ मा सिस्कोको हातमा पुगेको थियो। परियोजना कोड GPLv2013 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

1.0.0 शाखालाई दीर्घकालीन समर्थन (LTS) को रूपमा वर्गीकृत गरिएको छ, जुन तीन वर्षको लागि समर्थित छ। ClamAV 1.0.0 को रिलीजले ClamAV 0.103 को अघिल्लो LTS शाखालाई प्रतिस्थापन गर्नेछ, जसको लागि कमजोरीहरू र महत्वपूर्ण मुद्दाहरू सेप्टेम्बर 2023 सम्म जारी गरिनेछ। नियमित गैर-LTS शाखाहरूका लागि अद्यावधिकहरू अर्को शाखाको पहिलो विमोचन पछि कम्तिमा 4 महिनाको लागि प्रकाशित हुन्छन्। गैर-LTS शाखाहरूको लागि हस्ताक्षर डाटाबेस डाउनलोड गर्ने क्षमता पनि अर्को शाखा जारी भएको कम्तिमा 4 महिनाको लागि प्रदान गरिएको छ।

ClamAV 1.0 मा मुख्य सुधारहरू:

• पूर्वनिर्धारित पासवर्डको साथ ईन्क्रिप्टेड OLE2-आधारित XLS फाइलहरू पढ्न-मात्र डिक्रिप्ट गर्न समर्थन थपियो।
• कोडलाई सबै-मिलान मोड लागू गर्न पुन: लेखिएको छ, जसमा फाइलमा सबै मेलहरू निर्धारण गरिन्छ, अर्थात्। पहिलो खेल पछि स्क्यानिङ जारी छ। नयाँ कोड थप भरपर्दो र मर्मत गर्न सजिलो भएको उल्लेख गरिएको छ। नयाँ कार्यान्वयनले सबै-मिलान मोडमा हस्ताक्षरहरू जाँच गर्दा देखा पर्ने अवधारणात्मक कमजोरीहरूको श्रृंखलालाई पनि हटाउँछ। सबै मिलान व्यवहारको शुद्धता जाँच गर्न परीक्षणहरू थपियो।
• एउटा कलब्याक कल clcb_file_inspection() API मा जोडिएको छ जुन ह्यान्डलरहरूलाई जडान गर्नका लागि फाइलहरूको सामग्रीहरू, अभिलेखबाट निकालिएकाहरू सहित निरीक्षण गर्दछ।
• CVD ढाँचामा हस्ताक्षर अभिलेखहरू अनप्याक गर्नका लागि API मा cl_cvdunpack() प्रकार्य थपिएको छ।
• ClamAV सँग डकर छविहरू निर्माण गर्नका लागि लिपिहरूलाई छुट्टै clamav-docker भण्डारमा सारिएको छ। डकर छविले C पुस्तकालयका लागि हेडर फाइलहरू समावेश गर्दछ।
• PDF कागजातहरूबाट वस्तुहरू निकाल्दा पुनरावृत्तिको स्तर सीमित गर्न जाँचहरू थपियो।
• अविश्वसनीय इनपुट डाटा प्रशोधन गर्दा छुट्याइएको मेमोरीको आकारको सीमा बढाइएको छ, र यो सीमा नाघिँदा चेतावनी जारी गरिएको छ।
• Libclamav-Rust पुस्तकालयको लागि एकाइ परीक्षणको संयोजन उल्लेखनीय रूपमा द्रुत गरिएको छ। ClamAV को लागि Rust मा लेखिएका मोड्युलहरू अब ClamAV सँग साझेदारी गरिएको डाइरेक्टरीमा सङ्कलन गरिएका छन्।
• जिप फाइलहरूमा अभिलेखहरूको ओभरल्याप जाँच गर्दा प्रतिबन्धहरू आराम गरिएको छ, जसले गर्दा अलिकति परिमार्जन गरिएको, तर दुर्भावनापूर्ण, JAR अभिलेखहरू प्रशोधन गर्दा झूटा चेतावनीहरूबाट छुटकारा पाउन सम्भव बनायो।
• निर्माणले LLVM को न्यूनतम र अधिकतम समर्थित संस्करणहरू निर्दिष्ट गर्दछ। धेरै पुरानो वा धेरै नयाँ संस्करणको साथ निर्माण गर्ने प्रयास गर्दा अब त्यहाँ अनुकूलता समस्याहरू छन् भनी त्रुटि चेतावनी हुनेछ।
• यसको आफ्नै RPATH सूची (साझेदारी पुस्तकालयहरू लोड गरिएका डाइरेक्टरीहरूको सूची) सँग निर्माण गर्न अनुमति दिन्छ, कार्यान्वयनयोग्यहरूलाई विकास वातावरणमा निर्माण गरेपछि फरक स्थानमा सार्न अनुमति दिन्छ।

स्रोत: opennet.ru