Wydano nową wersję darmowego antywirusa ClamAV 1.4.0, opracowaną przez Cisco Talos. Oficjalne wersje są dostępne dla systemów Linux, macOS i Windows. ClamAV jest także nieoficjalnie kompilowany dla AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris i Haiku.
Od tej wersji oficjalna kompilacja dla 32-bitowych dystrybucji Linuxa nie jest już dostępna, ale użytkownicy takich dystrybucji mogą skompilować ClamAV ze źródeł.
Główne zmiany
Wsparcie dla nowych formatów plików:
- Dodano wsparcie dla dekompresji archiwów ALZ. Nowy typ pliku ClamAV dla archiwów ALZ — cl_type_alz. Można włączyć lub wyłączyć wsparcie dla archiwów ALZ za pomocą opcji DCONF.
- Dodano wsparcie dla dekompresji archiwów LHA/LZH. Nowy typ pliku ClamAV dla archiwów LHA/LZH — cl_type_lha_lzh. Można włączyć lub wyłączyć wsparcie dla archiwów LHA/LZH za pomocą opcji DCONF.
Nieprecyzyjne hashowanie obrazów:
- Dodano możliwość wyłączenia nieprecyzyjnego hashowania obrazów. To jest przydatne w wykrywaniu złośliwego oprogramowania poprzez porównywanie obrazów dołączonych do złośliwego oprogramowania lub phishingowych wiadomości/dokumentów.
- Nowe opcje dla clamscan:
- —scan-image [=yes(*)/no]
- —scan-image-fuzzy-hash [=yes(*)/no]
- Nowe opcje konfiguracyjne dla clamd:
- ScanImage yes(*)/no
- ScanImageFuzzyHash yes(*)/no
- Nowe opcje skanowania dla libclamav:
- options.parse &= ~CL_SCAN_PARSE_IMAGE;
- options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;
Wsparcie dla platform:
- ClamAV 1.4.0 nie udostępnia już pakietów dla 32-bitowych wersji Linuxa. Użytkownicy mogą skompilować program ze źródeł.
- Wprowadzono pakiety dla ARM64 dla Windows, ale brak podobnego wsparcia dla Linuxa w tej wersji.
Aktualizacja kompilatora bajtowego:
- Kompilator bajtowy ClamAV został zaktualizowany do wersji 1.4.0 i teraz korzysta z LLVM 16. Projekt kompilatora bajtowego teraz tworzy kilka wspólnych plików obiektowych zamiast jednego, używając nowego menedżera przejść.
Inne ulepszenia:
- Dodano instrukcje dotyczące cross-kompilacji dla procesorów ARM64/AArch64 dla Windows i Linux.
- Ulepszono komunikaty ostrzegawcze FreshClam przy blokowaniu lub ograniczaniu prędkości, w tym Cloudflare Ray ID.
- Usunięto niepotrzebne kontrole alokacji pamięci.
- Poprawiono dokumentację FreshClam, aby wyraźnie wskazać, że opcja —datadir powinna być absolutną ścieżką do istniejącego katalogu.
- Optymalizacja systemu budowy CMake i dodanie zależności do plików map wersji.
- Naprawiono różne błędy i ostrzeżenia kompilatora.
ClamAV 1.4.0 to znacząca aktualizacja z wieloma nowymi funkcjami i ulepszeniami, mającymi na celu zwiększenie bezpieczeństwa i wygody użytkowania. Użytkownikom zaleca się aktualizację do najnowszej wersji, aby skorzystać ze wszystkich korzyści.
Źródło: linux.org.ru
