ਮੁਫਤ ਐਂਟੀਵਾਇਰਸ ਪੈਕੇਜ ClamAV 0.101.3 ਦਾ ਅੱਪਡੇਟ

ਸਿਸਕੋ представила ਮੁਫਤ ਐਂਟੀ-ਵਾਇਰਸ ਪੈਕੇਜ ਕਲੈਮਏਵੀ 0.101.3 ਦੀ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼, ਜੋ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰਦੀ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਜ਼ਿਪ ਆਰਕਾਈਵ ਨੂੰ ਅਟੈਚਮੈਂਟ ਵਜੋਂ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੁਆਰਾ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਸਮੱਸਿਆ ਇੱਕ ਵਿਕਲਪ ਹੈ ਗੈਰ-ਆਵਰਤੀ ਜ਼ਿਪ ਬੰਬ, ਜਿਸ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਬਹੁਤ ਸਾਰਾ ਸਮਾਂ ਅਤੇ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਵਿਧੀ ਦਾ ਸਾਰ ਇੱਕ ਪੁਰਾਲੇਖ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਰੱਖਣਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਜ਼ਿਪ ਫਾਰਮੈਟ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਸੰਕੁਚਨ ਅਨੁਪਾਤ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ - ਲਗਭਗ 28 ਮਿਲੀਅਨ ਵਾਰ. ਉਦਾਹਰਨ ਲਈ, 10 MB ਆਕਾਰ ਦੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਜ਼ਿਪ ਫਾਈਲ ਲਗਭਗ 281 TB ਡਾਟਾ, ਅਤੇ 46 MB - 4.5 PB ਨੂੰ ਅਨਪੈਕ ਕਰੇਗੀ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਨਵੀਂ ਰਿਲੀਜ਼ ਨੇ ਬਿਲਟ-ਇਨ ਲਾਇਬ੍ਰੇਰੀ libmspack ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਟਾਇਆ ਬਫਰ ਓਵਰਫਲੋ (CVE-2019-1010305), ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ chm ਫਾਈਲ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਡਾਟਾ ਲੀਕ ਹੋਣ ਦੀ ਅਗਵਾਈ ਕਰਦਾ ਹੈ।

ਉਸੇ ਸਮੇਂ, ਨਵੀਂ ਸ਼ਾਖਾ ClamAV 0.102 ਦਾ ਇੱਕ ਬੀਟਾ ਸੰਸਕਰਣ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਖੁੱਲ੍ਹੀਆਂ ਫਾਈਲਾਂ ਦੀ ਪਾਰਦਰਸ਼ੀ ਜਾਂਚ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ (ਆਨ-ਐਕਸੈਸ ਸਕੈਨਿੰਗ, ਫਾਈਲ ਖੋਲ੍ਹਣ ਦੇ ਸਮੇਂ ਚੈੱਕ) ਨੂੰ ਕਲੈਮਡ ਤੋਂ ਇੱਕ ਵੱਖਰੀ ਕਲੈਮੋਨੈਕ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਸੀ। , clamdscan ਅਤੇ clamav-milter ਨਾਲ ਸਮਾਨਤਾ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਤਬਦੀਲੀ ਨੇ ਰੂਟ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਨਿਯਮਤ ਉਪਭੋਗਤਾ ਦੇ ਅਧੀਨ ਕਲੈਮਡ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਹੈ।
ਨਵੀਂ ਸ਼ਾਖਾ ਨੇ ਅੰਡਾ ਆਰਕਾਈਵਜ਼ (ESTsoft) ਲਈ ਸਮਰਥਨ ਵੀ ਜੋੜਿਆ ਹੈ ਅਤੇ ਫ੍ਰੈਸ਼ਕਲੈਮ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਮੁੜ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਹੈ, ਜਿਸ ਨੇ HTTPS ਲਈ ਸਮਰਥਨ ਅਤੇ 80 ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ 'ਤੇ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲੇ ਮਿਰਰਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਜੋੜਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru