Cisco heeft nieuwe versies van het gratis antiviruspakket ClamAV 0.104.1 en 0.103.4 vrijgegeven. We herinneren eraan dat het project in 2013 in handen van Cisco kwam na de overname van het bedrijf Sourcefire, dat ClamAV en Snort ontwikkeld heeft. De code van het project wordt verspreid onder de GPLv2-licentie.
Belangrijkste wijzigingen in ClamAV 0.104.1:
- In de tool FreshClam is de activiteit gepauseerd voor 24 uur na ontvangst van een reactie met code 403 van de server. Deze wijziging is bedoeld om de belasting op het content delivery netwerk van klanten die zijn geblokkeerd vanwege te frequente verzoeken om updates te verminderen.
- De logica van de recursieve controle en het extraheren van gegevens uit geneste archieven is herzien. Nieuwe beperkingen zijn toegevoegd voor het identificeren van geneste bestanden tijdens het scannen van elk bestand.
- In de waarschuwingen over het overschrijden van limieten tijdens het scannen, zoals Heuristics.Limits.Exceeded.MaxFileSize, is een vermelding van de basisvirusnaam toegevoegd om de correlatie tussen het virus en de blokkering te bepalen.
- De waarschuwingen 'Heuristics.Email.ExceedsMax.*' zijn hernoemd naar 'Heuristics.Limits.Exceeded.*' voor uniformiteit in de benamingen.
- Problemen die leiden tot geheugenlekken en onverwachte afsluitingen zijn opgelost.
Bron: opennet.ru
