Foi lançado o pacote antivírus gratuito ClamAV 0.103.3, que apresenta as seguintes mudanças:
- O arquivo mirrors.dat foi renomeado para freshclam.dat, pois o ClamAV agora usa uma rede de distribuição de conteúdo (CDN) em vez de redes de espelho, e o arquivo dat mencionado não contém mais informações sobre espelhos. O freshclam.dat mantém o UUID usado no User-Agent ClamAV. A necessidade de renomear deve-se ao fato de que alguns usuários excluíam mirrors.dat em caso de falha do FreshClam, mas agora este arquivo contém um identificador cuja perda não é aceitável.
- Resolvidos os problemas de baixa performance na verificação de arquivos ao ativar a opção ENGINE_OPTIONS_FORCE_TO_DISK.
- Eliminado o travamento do processo ClamDScan ao usar as opções «—fdpass —multiscan» juntamente com a configuração ExcludePath no arquivo de configuração clamd.
- Resolvido o problema de definir root como proprietário do arquivo mirrors.dat ao invés do usuário definido na configuração DatabaseOwner ao executar o clamav com permissões de root.
- Garantida a desativação da configuração HTTPUserAgent, se clamav.net for usado em DatabaseMirror, para evitar bloqueios acidentais.
- Para ativar a detecção de tentativas de exploração da vulnerabilidade CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205), agora é necessário ativar explicitamente o parâmetro ClamScan «—alert-broken-media» ou a configuração «AlertBrokenMedia», uma vez que a vulnerabilidade já foi corrigida em todo lugar.
- Eliminado o erro ClamSubmit após a alteração do Cookie «__cfduid» pela Cloudflare.
Fonte: opennet.ru
