{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"Cisco heeft het gratis antiviruspakket ClamAV 1.0.0 vrijgegeven","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cisco heeft een grote nieuwe versie van het gratis antiviruspakket ClamAV 1.0.0 ge\u00efntroduceerd. De nieuwe tak is opmerkelijk vanwege de overstap naar de traditionele versie-nummering \"Major.Minor.Patch\" (in plaats van 0.Version.Patch). De significante versievingswisseling is ook te wijten aan wijzigingen in de bibliotheek libclamav die de ABI-compatibiliteit verstoren door de verwijdering van de naamruimte CLAMAV_PUBLIC, wijzigingen in het type argumenten van de functie cl_strerror en de toevoeging van symbolen in de naamruimte voor de programmeertaal Rust. Het project kwam in 2013 in handen van Cisco na de overname van Sourcefire, dat ClamAV en Snort ontwikkelde. De code van het project wordt verspreid onder de GPLv2-licentie. <\/p>\n
De tak 1.0.0 valt in de categorie met een lange ondersteuningstermijn (LTS), waarbij de ondersteuning gedurende drie jaar wordt gegarandeerd. De release van ClamAV 1.0.0 vervangt de vorige LTS-tak ClamAV 0.103, waarvoor updates met beveiligingsoplossingen en kritieke problemen tot september 2023 zullen worden uitgebracht. Updates voor reguliere takken die niet onder LTS vallen, worden ten minste vier maanden na de eerste release van de volgende tak gepubliceerd. De mogelijkheid om de signatures database voor niet-LTS takken te downloaden, wordt ook gegarandeerd gedurende ten minste nog vier maanden na de release van de volgende tak. <\/p>\n
Belangrijkste verbeteringen in ClamAV 1.0: <\/p>\n
\n
Ondersteuning toegevoegd voor het decoderen van alleen-lezen XLS-bestanden op basis van OLE2, die standaard zijn gecodeerd met een wachtwoord.\n
De code is herschreven met de implementatie van de all-match modus, waarbij alle overeenkomsten in een bestand worden bepaald, dus de scan gaat door na de eerste overeenkomst. De nieuwe code is gemarkeerd als betrouwbaarder en eenvoudiger te onderhouden. In de nieuwe implementatie zijn ook een reeks conceptuele tekortkomingen verholpen die zich voordeden bij handtekeningcontrole in de all-match modus. Testen zijn toegevoegd om de correcte werking van all-match te verifi\u00ebren.\n
In de API is de callback-aanroep clcb_file_inspection() toegevoegd voor het verbinden van handlers die de inhoud van bestanden inspecteren, inclusief bestanden die uit archieven zijn gehaald.\n
In de API is de functie cl_cvdunpack() toegevoegd voor het uitpakken van CVD-signatuuralarchieven.\n
Scripts voor het bouwen van docker-images met ClamAV zijn verplaatst naar een aparte repository clamav-docker. De docker-image bevat de headerbestanden voor de C-bibliotheek.\n
Er zijn controles toegevoegd die het niveau van recursie beperken bij het extraheren van objecten uit PDF-documenten.\n
De limiet voor de hoeveelheid geheugen die kan worden toegewezen bij het verwerken van onbetrouwbare invoer is verhoogd en er is een waarschuwing ge\u00efmplementeerd bij overschrijding van deze limiet.\n
De opbouw van unit-tests voor de libclamav-Rust bibliotheek is aanzienlijk versneld. Modules geschreven in Rust voor ClamAV worden nu gebouwd in een gemeenschappelijke map met ClamAV.\n
De beperkingen bij het controleren van overlappen van records in ZIP-bestanden zijn versoepeld, waardoor valse waarschuwingen bij het verwerken van iets gewijzigde maar niet kwaadaardige JAR-archieven zijn ge\u00eblimineerd.\n
Bij het bouwen zijn de minimale en maximale ondersteunde versies van LLVM gedefinieerd. Een poging om te bouwen met een te oude of te nieuwe versie resulteert nu in een foutmelding met een waarschuwing over compatibiliteitsproblemen.\n
Het is nu toegestaan om te bouwen met een eigen RPATH-lijst (lijst van mappen waaruit gedeelde bibliotheken worden geladen), waardoor uitvoerbare bestanden na het bouwen kunnen worden verplaatst naar een andere locatie in een ontwikkelomgeving. <\/ul>\n