ਸਿਸਕੋ ਨੇ ਇੱਕ ਮੁਫਤ ਐਂਟੀਵਾਇਰਸ ਪੈਕੇਜ ClamAV 0.105 ਜਾਰੀ ਕੀਤਾ ਹੈ

Cisco ਨੇ ਆਪਣੇ ਮੁਫਤ ਐਂਟੀਵਾਇਰਸ ਸੂਟ, ClamAV 0.105.0 ਦੀ ਇੱਕ ਵੱਡੀ ਨਵੀਂ ਰੀਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ ਹੈ, ਅਤੇ ClamAV 0.104.3 ਅਤੇ 0.103.6 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਵੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ ਜੋ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਬੱਗਾਂ ਨੂੰ ਠੀਕ ਕਰਦੇ ਹਨ। ਦੱਸ ਦੇਈਏ ਕਿ ਕਲੈਮਏਵੀ ਅਤੇ ਸਨੌਰਟ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਵਾਲੀ ਕੰਪਨੀ ਸੋਰਸਫਾਇਰ ਦੀ ਖਰੀਦ ਤੋਂ ਬਾਅਦ ਇਹ ਪ੍ਰੋਜੈਕਟ 2013 ਵਿੱਚ ਸਿਸਕੋ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਚਲਾ ਗਿਆ ਸੀ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਨੂੰ GPLv2 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ClamAV 0.105 ਵਿੱਚ ਮੁੱਖ ਸੁਧਾਰ:

• Rust ਭਾਸ਼ਾ ਲਈ ਇੱਕ ਕੰਪਾਈਲਰ ਲੋੜੀਂਦੀ ਬਿਲਡ ਨਿਰਭਰਤਾ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਬਿਲਡ ਲਈ ਘੱਟੋ-ਘੱਟ ਜੰਗਾਲ 1.56 ਦੀ ਲੋੜ ਹੈ। Rust ਵਿੱਚ ਲੋੜੀਂਦੀਆਂ ਨਿਰਭਰਤਾ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨੂੰ ਮੁੱਖ ClamAV ਪੈਕੇਜ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਡਾਟਾਬੇਸ ਆਰਕਾਈਵ (CDIFF) ਦੇ ਵਾਧੇ ਵਾਲੇ ਅੱਪਡੇਟ ਲਈ ਕੋਡ ਨੂੰ Rust ਵਿੱਚ ਦੁਬਾਰਾ ਲਿਖਿਆ ਗਿਆ ਹੈ। ਨਵੇਂ ਲਾਗੂਕਰਨ ਨੇ ਅੱਪਡੇਟ ਦੀ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਤੇਜ਼ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਹੈ ਜੋ ਡਾਟਾਬੇਸ ਤੋਂ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਦਸਤਖਤਾਂ ਨੂੰ ਹਟਾਉਂਦੇ ਹਨ। ਇਹ ਜੰਗਾਲ ਵਿੱਚ ਦੁਬਾਰਾ ਲਿਖਿਆ ਗਿਆ ਪਹਿਲਾ ਮੋਡੀਊਲ ਹੈ।
• ਡਿਫੌਲਟ ਸੀਮਾ ਮੁੱਲ ਵਧਾਏ ਗਏ ਹਨ:
  • ਮੈਕਸਸਕੈਨਸਾਈਜ਼: 100M > 400M
  • ਮੈਕਸਫਾਇਲਸਾਈਜ਼: 25M > 100M
  • ਸਟ੍ਰੀਮ ਮੈਕਸ ਲੰਬਾਈ: 25M > 100M
  • PCREMaxFileSize: 25M > 100M
  • MaxEmbeddedPE: 10M > 40M
  • MaxHTML ਸਧਾਰਣ: 10M > 40M
  • MaxScript ਸਧਾਰਨੀਕਰਨ: 5M > 20M
  • MaxHTMLNoTags: 2M > 8M
  • freshclam.conf ਅਤੇ clamd.conf ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਲਾਈਨ ਦਾ ਆਕਾਰ 512 ਤੋਂ 1024 ਅੱਖਰਾਂ ਤੱਕ ਵਧਾ ਦਿੱਤਾ ਗਿਆ ਹੈ (ਜਦੋਂ ਐਕਸੈਸ ਟੋਕਨ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹੋ, ਤਾਂ DatabaseMirror ਪੈਰਾਮੀਟਰ 512 ਬਾਈਟਾਂ ਤੋਂ ਵੱਧ ਹੋ ਸਕਦਾ ਹੈ)।
• ਫਿਸ਼ਿੰਗ ਜਾਂ ਮਾਲਵੇਅਰ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਤਸਵੀਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ, ਇੱਕ ਨਵੀਂ ਕਿਸਮ ਦੇ ਲਾਜ਼ੀਕਲ ਦਸਤਖਤਾਂ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਫਜ਼ੀ ਹੈਸ਼ਿੰਗ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜੋ ਕਿ ਇੱਕ ਨਿਸ਼ਚਿਤ ਡਿਗਰੀ ਸੰਭਾਵਨਾ ਦੇ ਨਾਲ ਸਮਾਨ ਵਸਤੂਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਚਿੱਤਰ ਲਈ ਇੱਕ ਫਜ਼ੀ ਹੈਸ਼ ਬਣਾਉਣ ਲਈ, ਤੁਸੀਂ "sigtool —fuzzy-img" ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।
• ClamScan ਅਤੇ ClamDScan ਵਿੱਚ ਬਿਲਟ-ਇਨ ਪ੍ਰਕਿਰਿਆ ਮੈਮੋਰੀ ਸਕੈਨਿੰਗ ਸਮਰੱਥਾਵਾਂ ਹਨ। ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਕਲੈਮਵਿਨ ਪੈਕੇਜ ਤੋਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ ਲਈ ਖਾਸ ਹੈ। ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ClamScan ਅਤੇ ClamDScan ਵਿੱਚ "--memory", "--kill" ਅਤੇ "--unload" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ।
• LLVM 'ਤੇ ਆਧਾਰਿਤ ਬਾਈਟਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਅੱਪਡੇਟ ਕੀਤੇ ਰਨਟਾਈਮ ਭਾਗ। ਡਿਫੌਲਟ ਬਾਈਟਕੋਡ ਦੁਭਾਸ਼ੀਏ ਦੇ ਮੁਕਾਬਲੇ ਸਕੈਨਿੰਗ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਵਧਾਉਣ ਲਈ, ਇੱਕ JIT ਸੰਕਲਨ ਮੋਡ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। LLVM ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ; LLVM ਸੰਸਕਰਣ 8 ਤੋਂ 12 ਨੂੰ ਹੁਣ ਕੰਮ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• ਇੱਕ GenerateMetadataJson ਸੈਟਿੰਗ ਨੂੰ Clamd ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ clamscan ਵਿੱਚ “--gen-json” ਵਿਕਲਪ ਦੇ ਬਰਾਬਰ ਹੈ ਅਤੇ ਸਕੈਨਿੰਗ ਪ੍ਰਗਤੀ ਬਾਰੇ ਮੈਟਾਡੇਟਾ ਨੂੰ JSON ਫਾਰਮੈਟ ਵਿੱਚ metadata.json ਫਾਈਲ ਵਿੱਚ ਲਿਖੇ ਜਾਣ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ।
• ਬਾਹਰੀ ਲਾਇਬ੍ਰੇਰੀ TomsFastMath (libtfm) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਉਣਾ ਸੰਭਵ ਹੈ, "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR= ਵਿਕਲਪਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਮਰਥਿਤ ਹੈ। " ਅਤੇ "-D TomsFastMath_LIBRARY= " TomsFastMath ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਸ਼ਾਮਲ ਕਾਪੀ ਨੂੰ ਵਰਜਨ 0.13.1 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।
• ReceiveTimeout ਟਾਈਮਆਉਟ ਨੂੰ ਸੰਭਾਲਣ ਵੇਲੇ Freshclam ਉਪਯੋਗਤਾ ਨੇ ਵਿਵਹਾਰ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਹੈ, ਜੋ ਹੁਣ ਸਿਰਫ ਫ੍ਰੀਜ਼ ਕੀਤੇ ਡਾਉਨਲੋਡਸ ਨੂੰ ਬੰਦ ਕਰਦਾ ਹੈ ਅਤੇ ਖਰਾਬ ਸੰਚਾਰ ਚੈਨਲਾਂ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡੇਟਾ ਦੇ ਨਾਲ ਕਿਰਿਆਸ਼ੀਲ ਹੌਲੀ ਡਾਊਨਲੋਡਾਂ ਨੂੰ ਰੋਕਦਾ ਨਹੀਂ ਹੈ।
• ਜੇਕਰ ncurses ਗੁੰਮ ਹੈ ਤਾਂ ncursesw ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ClamdTop ਬਣਾਉਣ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਕਮਜ਼ੋਰੀਆਂ ਫਿਕਸ ਕੀਤੀਆਂ ਗਈਆਂ:
  • CVE-2022-20803 OLE2 ਫਾਈਲ ਪਾਰਸਰ ਵਿੱਚ ਇੱਕ ਡਬਲ ਫਰੀ ਹੈ।
  • CVE-2022-20770 CHM ਫਾਈਲ ਪਾਰਸਰ ਵਿੱਚ ਇੱਕ ਅਨੰਤ ਲੂਪ।
  • CVE-2022-20796 - ਕੈਸ਼ ਚੈੱਕ ਕੋਡ ਵਿੱਚ ਇੱਕ NULL ਪੁਆਇੰਟਰ ਡੀਰੇਫਰੈਂਸ ਦੇ ਕਾਰਨ ਇੱਕ ਕਰੈਸ਼।
  • CVE-2022-20771 TIFF ਫਾਈਲ ਪਾਰਸਰ ਵਿੱਚ ਇੱਕ ਅਨੰਤ ਲੂਪ।
  • CVE-2022-20785 - HTML ਪਾਰਸਰ ਅਤੇ Javascript ਸਧਾਰਣਕਰਨ ਵਿੱਚ ਮੈਮੋਰੀ ਲੀਕ।
  • CVE-2022-20792 - ਦਸਤਖਤ ਡੇਟਾਬੇਸ ਲੋਡਿੰਗ ਮੋਡੀਊਲ ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋ।

ਸਰੋਤ: opennet.ru