Na zes maanden ontwikkeling heeft Cisco de uitgave van de gratis antivirussoftware ClamAV 1.4.0 gepubliceerd. Het project kwam in 2013 in handen van Cisco na de overname van Sourcefire, dat ClamAV en Snort ontwikkelde. De code van het project wordt verspreid onder de GPLv2-licentie. Versie 1.4.0 valt onder de categorie reguliere (geen LTS), waarvan updates minimaal gedurende 4 maanden na de eerste release van de volgende versie worden gepubliceerd. De mogelijkheid om de handtekeningdatabase voor niet-LTS versies te downloaden, wordt ook minimaal nog 4 maanden na de uitgave van de volgende versie gegarandeerd.
Belangrijke veranderingen in ClamAV 1.4:
- Ondersteuning voor het scannen van inhoud van archieven in de formaten ALZ, LHA en LZH is toegevoegd.
- De mogelijkheid om vage hashing van afbeeldingen uit te schakelen (fuzzy hashing), waarmee vergelijkbare objecten met een bepaalde waarschijnlijkheid kunnen worden geĆÆdentificeerd om afbeeldingen te blokkeren die worden gebruikt voor phishing of de verspreiding van malware. Voor het beheren van het scannen van afbeeldingen en het gebruik van vage hashing in ClamScan zijn de opties 'āscan-image' en 'āscan-image-fuzzy-hash' aangeboden, die de waarden 'yes' of 'no' kunnen aannemen. In ClamD zijn de bijbehorende instellingen ScanImage en ScanImageFuzzyHash toegevoegd.
- Voor Linux en Windows zijn instructies voor cross-compilatie voor de ARM64-architectuur (Aarch64) toegevoegd.
- In Freshclam zijn waarschuwingen toegevoegd bij het blokkeren of beperken van verkeer, inclusief Cloudflare Ray ID.
- Overbodige geheugenallocatietests zijn verwijderd waarin geen zin heeft, wanneer de grootte vast is of is berekend op basis van betrouwbare bronnen.
- Er is een optimalisatie geĆÆmplementeerd die de berekeningen van bestandshashes uitschakelt als de cache met goedgekeurde bestanden is uitgeschakeld.
- De systemd-service voor het starten van ClamOnAcc is verbeterd.
- De buildscripts zijn verbeterd met behulp van CMake.
- De productie van kant-en-klare 32-bits pakketten voor Linux is gestopt (de mogelijkheid om te bouwen voor 32-bits systemen vanuit de broncode is behouden).
- De productie van builds voor Windows, voorbereid voor de ARM64-architectuur, is begonnen. Kant-en-klare ARM64-pakketten voor Linux worden voorlopig niet verstrekt.
- De ClamAV Bytecode Compiler 1.4.0 is gepubliceerd, omgeschakeld naar het gebruik van LLVM 16 en genereert nu meerdere bestanden met gedeelde objecten in plaats van Ć©Ć©n bestand voor alle compilatiepasses.
Bron: opennet.ru
