Firma Cisco zaprezentowa\u0142a now\u0105, istotn\u0105 wersj\u0119 bezp\u0142atnego pakietu antywirusowego ClamAV 1.0.0. Nowa ga\u0142\u0105\u017a wyr\u00f3\u017cnia si\u0119 przej\u015bciem na tradycyjn\u0105 numeracj\u0119 wyda\u0144 \u201eMajor.Minor.Patch\u201d (zamiast 0.Version.Patch). Znacz\u0105ca zmiana wersji jest r\u00f3wnie\u017c spowodowana wprowadzeniem zmian w bibliotece libclamav, kt\u00f3re naruszaj\u0105 kompatybilno\u015b\u0107 na poziomie ABI z powodu usuni\u0119cia przestrzeni nazw CLAMAV_PUBLIC, zmiany typu argument\u00f3w w funkcji cl_strerror oraz w\u0142\u0105czenia do przestrzeni nazw symboli dla j\u0119zyka Rust. Projekt przeszed\u0142 w r\u0119ce Cisco w 2013 roku po zakupie firmy Sourcefire, kt\u00f3ra rozwija\u0142a ClamAV i Snort. Kod projektu jest rozpowszechniany na licencji GPLv2. <\/p>\n
Ga\u0142\u0105\u017a 1.0.0 zosta\u0142a zakwalifikowana jako wersja z d\u0142ugoterminowym wsparciem (LTS), kt\u00f3re b\u0119dzie zapewniane przez trzy lata. Wydanie ClamAV 1.0.0 zast\u0105pi poprzedni\u0105 ga\u0142\u0105\u017a LTS ClamAV 0.103, dla kt\u00f3rej aktualizacje eliminuj\u0105ce podatno\u015bci i krytyczne problemy b\u0119d\u0105 wydawane do wrze\u015bnia 2023 roku. Aktualizacje dla zwyk\u0142ych ga\u0142\u0119zi, kt\u00f3re nie s\u0105 klasyfikowane jako LTS, b\u0119d\u0105 publikowane co najmniej przez 4 miesi\u0105ce po wydaniu pierwszej wersji nast\u0119pnej ga\u0142\u0119zi. Mo\u017cliwo\u015b\u0107 pobrania bazy sygnatur dla ga\u0142\u0119zi nie-LTS r\u00f3wnie\u017c b\u0119dzie zapewniona co najmniej jeszcze przez 4 miesi\u0105ce po wydaniu nast\u0119pnej wersji. <\/p>\n
Kluczowe ulepszenia w ClamAV 1.0: <\/p>\n
\n
Dodano wsparcie dla odszyfrowywania tylko do odczytu plik\u00f3w XLS opartych na OLE2, zaszyfrowanych has\u0142em domy\u015blnym.\n
Przepisano kod z realizacj\u0105 trybu all-match, w kt\u00f3rym okre\u015blane s\u0105 wszystkie wyst\u0105pienia w pliku, tzn. skanowanie kontynuuje si\u0119 po pierwszym dopasowaniu. Nowy kod oznaczony jest jako bardziej niezawodny i \u0142atwiejszy w utrzymaniu. W nowej implementacji r\u00f3wnie\u017c usuni\u0119to szereg koncepcyjnych niedoci\u0105gni\u0119\u0107, kt\u00f3re objawia\u0142y si\u0119 przy weryfikacji wed\u0142ug sygnatur w trybie all-match. Dodano testy do weryfikacji poprawno\u015bci dzia\u0142ania all-match.\n
W API dodano wywo\u0142anie zwrotne clcb_file_inspection() do pod\u0142\u0105czenia obs\u0142ugiwaczy, przeprowadzaj\u0105cych inspekcj\u0119 zawarto\u015bci plik\u00f3w, w tym wyodr\u0119bnianych z archiw\u00f3w.\n
W API dodano funkcj\u0119 cl_cvdunpack() do rozpakowywania archiw\u00f3w sygnatur w formacie CVD.\n
Skrypty do budowy obraz\u00f3w dockera z ClamAV przeniesiono do osobnego repozytorium clamav-docker. Do obrazu dockera do\u0142\u0105czono pliki nag\u0142\u00f3wkowe dla biblioteki C.\n
Dodano sprawdzanie ograniczaj\u0105ce poziom rekurencji podczas wydobywania obiekt\u00f3w z dokument\u00f3w PDF.\n
Zwi\u0119kszono limit pami\u0119ci przydzielanej podczas przetwarzania niezaufanych danych wej\u015bciowych oraz wprowadzono ostrze\u017cenie przy przekroczeniu tego limitu.\n
Znacz\u0105co przyspieszono kompilacj\u0119 test\u00f3w jednostkowych dla biblioteki libclamav-Rust. Modu\u0142y napisane w j\u0119zyku Rust dla ClamAV s\u0105 teraz kompilowane w katalogu wsp\u00f3lnym z ClamAV.\n
Z\u0142agodzone ograniczenia dotycz\u0105ce sprawdzania nak\u0142adania si\u0119 wpis\u00f3w w plikach ZIP, co pozwoli\u0142o unikn\u0105\u0107 fa\u0142szywych ostrze\u017ce\u0144 podczas przetwarzania nieco zmienionych, ale niewirusowych archiw\u00f3w JAR.\n
Podczas kompilacji zdefiniowano minimalne i maksymalne wspierane wersje LLVM. Pr\u00f3ba kompilacji zbyt star\u0105 lub zbyt now\u0105 wersj\u0105 prowadzi teraz do wy\u015bwietlenia b\u0142\u0119du z ostrze\u017ceniem o problemach z kompatybilno\u015bci\u0105.\n
Zezwolono na kompilacj\u0119 z w\u0142asn\u0105 list\u0105 RPATH (lista katalog\u00f3w, z kt\u00f3rych \u0142adowane s\u0105 biblioteki dzielone), co umo\u017cliwia przenoszenie plik\u00f3w wykonywalnych w inne miejsce po kompilacji w \u015brodowisku developerskim. <\/ul>\n