Foi lançada uma nova versão do antivírus gratuito ClamAV 1.4.0, desenvolvido pela Cisco Talos. Compilações oficiais estão disponíveis para Linux, macOS e Windows. Além disso, o ClamAV é não oficialmente compilado para AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris e Haiku.
A partir desta versão, a compilação oficial para distribuições Linux de 32 bits não está mais disponível, mas os usuários de tais distribuições podem compilar o ClamAV a partir do código-fonte.
Principais mudanças
Suporte a novos formatos de arquivo:
- Adicionada a suporte para extração de arquivos compactados ALZ. Um novo tipo de arquivo do ClamAV para arquivos ALZ — cl_type_alz. É possível habilitar ou desabilitar o suporte a arquivos ALZ através da opção DCONF.
- Adicionada a suporte para extração de arquivos compactados LHA/LZH. Um novo tipo de arquivo do ClamAV para arquivos LHA/LZH — cl_type_lha_lzh. É possível habilitar ou desabilitar o suporte a arquivos LHA/LZH através da opção DCONF.
Hashing de imagem difusa:
- Adicionada a possibilidade de desabilitar o hashing difuso de imagens. Isso é útil para detectar malware, comparando imagens incluídas em malware ou e-mails/documentos de phishing.
- Novas opções para clamscan:
- —scan-image [=yes(*)/no]
- —scan-image-fuzzy-hash [=yes(*)/no]
- Novas opções de configuração para clamd:
- ScanImage yes(*)/no
- ScanImageFuzzyHash yes(*)/no
- Novas opções de varredura para libclamav:
- options.parse &= ~CL_SCAN_PARSE_IMAGE;
- options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;
Suporte a plataformas:
- ClamAV 1.4.0 não fornece mais pacotes para versões de 32 bits do Linux. Os usuários podem compilar o programa a partir do código-fonte.
- Pacotes para ARM64 para Windows foram introduzidos, mas o suporte semelhante para Linux não está disponível nesta versão.
Atualização do compilador de bytecode:
- O compilador de bytecode do ClamAV foi atualizado para a versão 1.4.0 e agora utiliza LLVM 16. O projeto do compilador de bytecode agora cria vários arquivos de objeto compartilhados em vez de um, utilizando um novo gerenciador de passagens.
Outras melhorias:
- Instruções de cross-compilation para processadores ARM64/AArch64 para Windows e Linux foram adicionadas.
- As mensagens de aviso do FreshClam foram aprimoradas ao bloquear ou limitar a velocidade, incluindo o ID do Ray do Cloudflare.
- Verificações desnecessárias de alocação de memória foram removidas.
- A documentação do FreshClam foi aprimorada para indicar claramente que a opção —datadir deve ser um caminho absoluto para um diretório existente.
- O sistema de construção do CMake foi otimizado e dependências foram adicionadas aos arquivos de mapa de versões.
- Vários bugs e avisos do compilador foram corrigidos.
ClamAV 1.4.0 é uma atualização significativa com muitas novas funcionalidades e melhorias, visando aumentar a segurança e a usabilidade. Recomenda-se que os usuários atualizem para a versão mais recente para aproveitar todas as vantagens.
Fonte: linux.org.ru
