Została wydana nowa wersja darmowego pakietu antywirusowego ClamAV 0.103.3, która wprowadza następujące zmiany:
- Plik mirrors.dat został przemianowany na freshclam.dat, ponieważ ClamAV przeszedł na używanie sieci dostarczania treści (CDN) zamiast sieci luster, a wskazany plik dat nie zawiera już informacji o lustrach. W freshclam.dat pozostaje UUID używane w User-Agent ClamAV. Konieczność przemianowania wynika z faktu, że w skryptach niektórych użytkowników wykonywano usunięcie mirrors.dat w przypadku awarii FreshClam, ale teraz w tym pliku znajduje się identyfikator, którego utrata jest niedopuszczalna.
- Rozwiązano problemy z niską wydajnością skanowania plików podczas włączania opcji ENGINE_OPTIONS_FORCE_TO_DISK.
- Usunięto awarię procesu ClamDScan przy użyciu opcji „—fdpass —multiscan” wraz z ustawieniem ExcludePath w pliku konfiguracyjnym clamd.
- Rozwiązano problem polegający na ustawieniu roota jako właściciela pliku mirrors.dat zamiast użytkownika określonego w ustawieniu DatabaseOwner podczas uruchamiania clamav z uprawnieniami roota.
- Zapewniono wyłączenie ustawienia HTTPUserAgent, jeśli w DatabaseMirror używane jest clamav.net, aby uniknąć przypadkowych blokad.
- Aby włączyć wykrywanie prób wykorzystania podatności CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205), teraz należy wyraźnie aktywować parametr ClamScan „—alert-broken-media” lub ustawienie „AlertBrokenMedia”, ponieważ podatność została już dawno wszędzie naprawiona.
- Usunięto awarię ClamSubmit po zmianie pliku cookie „__cfduid” przez firmę Cloudflare.
Źródło: opennet.ru
