Cisco stor ny utgivelse av gratis antiviruspakke . La oss huske at prosjektet gikk over i hendene på Cisco i 2013 etter Sourcefire-selskapet, som utvikler ClamAV og Snort. Prosjektkode lisensiert under GPLv2.
Viktige forbedringer:
- Funksjonaliteten til transparent kontroll av åpne filer (skanning ved tilgang, kontroll ved filåpning) er flyttet fra clamd til en separat clamonacc-prosess, implementert på lignende måte som clamdscan og clamav-milter. Denne endringen gjorde det mulig å organisere driften av clamd under en vanlig bruker uten behov for å få root-privilegier. I tillegg har clamonacc lagt til muligheten til å slette, kopiere eller erstatte problematiske filer, skannet opprettede og flyttede filer, og gitt støtte for VirusEvent-behandlere i tilgangsmodus;
- Freshclam-programmet har blitt betydelig redesignet, og har lagt til HTTPS-støtte og muligheten til å jobbe med speil som behandler forespørsler på andre nettverksporter enn 80. Grunnleggende databaseoperasjoner er flyttet til et eget libfreshclam-bibliotek;
- Lagt til støtte for å trekke ut data fra egg (ESTsoft) arkiver, som ikke krever installasjon av det proprietære UnEgg-biblioteket;
- Lagt til muligheten til å begrense skannetiden, som er satt til 120 sekunder som standard. Grensen kan endres via MaxScanTime-direktivet i clamd.conf eller parameteren "--max-scantime" i clamscan-verktøyet;
- Forbedret behandling av kjørbare filer med digitale signaturer . Lagt til muligheten til å lage hvite og svarte lister over sertifikater. Forbedret parsing av PE-format;
- Lagt til muligheten til å lage bytekodesignaturer for utpakking av Mach-O og ELF kjørbare filer;
- reformatere hele kodebasen ved å bruke clang-format-verktøyet;
- Automatisert testing av ClamAV er etablert i Google OSS-Fuzz-tjenesten;
- Det er gjort arbeid for å eliminere kompilatoradvarsler når du bygger med "-Wall" og "-Wextra" alternativene;
- Clamsubmit-verktøyet og metadataekstraksjonsmodusen i clamscan (--gen-json) har blitt portert for Windows-plattformen;
- Dokumentasjon er flyttet til et eget avsnitt vedr og er nå tilgjengelig online, i tillegg til å bli levert inne i arkivet i docs/html-katalogen.
Kilde: opennet.ru