ClamAV 1.4.0

De nieuwe versie van de gratis antivirussoftware ClamAV 1.4.0, ontwikkeld door Cisco Talos, is uitgebracht. Officiële versies zijn beschikbaar voor Linux, macOS en Windows. Ook wordt ClamAV ongeofficialiseerd gebundeld voor AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris en Haiku.

Met deze versie wordt de officiële versie voor 32-bits distributies van Linux niet meer aangeboden, maar gebruikers van dergelijke distributies kunnen ClamAV zelf vanuit de broncode compileren.

Belangrijkste wijzigingen

• Ondersteuning voor nieuwe bestandsformaten:

  • Ondersteuning voor het extraheren van archieven is toegevoegd ALZ. Een nieuw bestands type voor ClamAV voor ALZ-archieven — cl_type_alz. Ondersteuning voor ALZ-archieven kan worden in- of uitgeschakeld met de DCONF-optie.
  • Ondersteuning voor het extraheren van archieven is toegevoegd LHA/LZH. Een nieuw bestands type voor ClamAV voor LHA/LZH-archieven — cl_type_lha_lzh. Ondersteuning voor LHA/LZH-archieven kan worden in- of uitgeschakeld met de DCONF-optie.

• Vage hashing van afbeeldingen:

  • De mogelijkheid om vage hashing van afbeeldingen uit te schakelen is toegevoegd. Dit is nuttig voor het detecteren van malware door afbeeldingen te vergelijken die zijn opgenomen in malware of phishing-e-mails/documenten.
  • Nieuwe opties voor clamscan:
    • —scan-image [=ja(*)/nee]
    • —scan-image-fuzzy-hash [=ja(*)/nee]
  • Nieuwe configuratie-opties voor clamd:
    • ScanImage ja(*)/nee
    • ScanImageFuzzyHash ja(*)/nee
  • Nieuwe scanopties voor libclamav:
    • options.parse &= ~CL_SCAN_PARSE_IMAGE;
    • options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;

• Ondersteuning voor platforms:

  • ClamAV 1.4.0 biedt geen pakketten meer voor 32-bits versies van Linux. Gebruikers kunnen het programma vanuit de broncode compileren.
  • Pakketten voor ARM64 voor Windows zijn geïntroduceerd, maar vergelijkbare ondersteuning voor Linux ontbreekt in deze release.

• Update van de bytecode-compiler:

  • De bytecode-compiler van ClamAV is bijgewerkt naar versie 1.4.0 en maakt nu gebruik van LLVM 16. Het project voor de bytecode-compiler bouwt nu meerdere gemeenschappelijke objectbestanden in plaats van één, met behulp van een nieuwe pass manager.

• Overige verbeteringen:

  • Instructies voor cross-compilatie voor ARM64/AArch64-processors voor Windows en Linux zijn toegevoegd.
  • De waarschuwingsberichten van FreshClam zijn verbeterd bij blokkering of snelheidsbeperkingen, inclusief Cloudflare Ray ID.
  • Onnodige geheugentoewijzingscontroles zijn verwijderd.
  • De documentatie voor FreshClam is verbeterd om duidelijk aan te geven dat de optie —datadir een absoluut pad naar een bestaande directory moet zijn.
  • Het CMake-buildsysteem is geoptimaliseerd en afhankelijkheden van versiebestanden zijn toegevoegd.
  • Verschillende fouten en waarschuwingen van de compiler zijn opgelost.

ClamAV 1.4.0 is een belangrijke update met veel nieuwe functies en verbeteringen die gericht zijn op het verhogen van de beveiliging en gebruiksvriendelijkheid. Gebruikers wordt aanbevolen om te upgraden naar de laatste versie voor alle voordelen.

Bron: linux.org.ru