ClamAV 1.4.0

Den nyeste versjonen av den frie antivirusprogramvaren ClamAV 1.4.0, utviklet av Cisco Talos, har blitt lansert. Offisielle utgivelser er tilgjengelige for Linux, macOS og Windows. ClamAV er også uoffisielt bygget for AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris og Haiku.

Fra og med denne versjonen tilbys det ikke lenger offisielle bygg for 32-biters Linux-distribusjoner, men brukere av slike distribusjoner kan bygge ClamAV fra kildekoden.

Viktige endringer

• Støtte for nye filformater:

  • Støtte for ekstraksjon av arkiver er lagt til ALZ. Ny filtype for ClamAV for ALZ-arkiver — cl_type_alz. Støtte for ALZ-arkiver kan aktiveres eller deaktiveres med DCONF-alternativet.
  • Støtte for ekstraksjon av arkiver er lagt til LHA/LZH. Ny filtype for ClamAV for LHA/LZH-arkiver — cl_type_lha_lzh. Støtte for LHA/LZH-arkiver kan aktiveres eller deaktiveres med DCONF-alternativet.

• Usikker hashing av bilder:

  • Muligheten til å deaktivere usikker hashing av bilder er lagt til. Dette er nyttig for å oppdage skadelig programvare ved å sammenligne bilder som er inkludert i skadelig programvare eller phishing-e-poster/dokumenter.
  • Nye alternativer for clamscan:
    • —scan-image [=yes(*)/no]
    • —scan-image-fuzzy-hash [=yes(*)/no]
  • Nye konfigurasjonsalternativer for clamd:
    • ScanImage yes(*)/no
    • ScanImageFuzzyHash yes(*)/no
  • Nye skannealternativer for libclamav:
    • options.parse &= ~CL_SCAN_PARSE_IMAGE;
    • options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;

• Plattformstøtte:

  • ClamAV 1.4.0 tilbyr ikke lenger pakker for 32-biters versjoner av Linux. Brukere kan bygge programmet fra kildekoden.
  • Pakker for ARM64 for Windows har blitt introdusert, men tilsvarende støtte for Linux er ikke tilgjengelig i denne utgivelsen.

• Oppdatering av bytekode-kompilatoren:

  • ClamAVs bytekode-kompilator er oppdatert til versjon 1.4.0 og bruker nå LLVM 16. Prosjektet for bytekode-kompilatoren bygger nå flere felles objektsfiler i stedet for én, ved hjelp av den nye pass-manageren.

• Andre forbedringer:

  • Kryss-kompilasjonsinstruksjoner for ARM64/AArch64-prosessorer for Windows og Linux er lagt til.
  • Advarslene fra FreshClam ved blokkering eller hastighetsbegrensning er forbedret, inkludert Cloudflare Ray ID.
  • Unødvendige kontroller for minnetildeling er fjernet.
  • Dokumentasjonen for FreshClam er forbedret for klart å angi at alternativet —datadir må være en absolutt bane til en eksisterende katalog.
  • CMake-byggsystemet er optimalisert og avhengigheter på versjonskartfiler er lagt til.
  • Ulike feil og advarsler fra kompilatoren er rettet.

ClamAV 1.4.0 er en betydelig oppdatering med mange nye funksjoner og forbedringer, som er rettet mot å øke sikkerheten og brukervennligheten. Brukere anbefales å oppdatere til den nyeste versjonen for å få alle fordelene.

Kilde: linux.org.ru