Após seis meses de desenvolvimento, a Cisco lançou a versão 1.4.0 do pacote antivírus livre ClamAV. O projeto foi adquirido pela Cisco em 2013, após a compra da Sourcefire, que desenvolvia o ClamAV e o Snort. O código do projeto é distribuído sob a licença GPLv2. A ramificação 1.4.0 é classificada como comum (não LTS), com atualizações publicadas por pelo menos 4 meses após o lançamento da primeira versão da próxima ramificação. A capacidade de baixar a base de assinaturas para ramificações não LTS também é garantida por pelo menos mais 4 meses após o lançamento da próxima ramificação.
Mudanças principais no ClamAV 1.4:
- Suporte adicionado para проверки de conteúdo de arquivos compactados nos formatos ALZ, LHA e LZH.
- Adicionada a possibilidade de desativar o hash difuso de imagens (fuzzy hashing), permitindo identificar objetos semelhantes com um certo grau de probabilidade para bloquear imagens usadas em phishing ou na disseminação de malware. Para gerenciar a verificação de imagens e o uso de hash difuso no ClamScan, foram propostas as opções '—scan-image' e '—scan-image-fuzzy-hash', que podem receber os valores 'yes' ou 'no'. No ClamD, foram adicionadas as configurações ScanImage e ScanImageFuzzyHash correspondentes.
- Para Linux e Windows, foram adicionadas instruções de compilação cruzada para a arquitetura ARM64 (Aarch64).
- No Freshclam, foram adicionados avisos ao bloquear ou limitar o tráfego, incluindo o Cloudflare Ray ID.
- Removidas verificações desnecessárias de alocação de memória, que não fazem sentido quando o tamanho é fixo ou calculado a partir de fontes confiáveis.
- Implementada uma otimização que desativa o cálculo de hashes de arquivos, se o cache de arquivos verificados estiver desativado.
- Melhorado o serviço systemd para iniciar o ClamOnAcc.
- Melhorados os scripts de compilação utilizando CMake.
- Cessou a formação de pacotes prontos de 32 bits para Linux (a capacidade de compilar para sistemas de 32 bits a partir dos códigos-fonte foi mantida).
- Iniciada a formação de builds para Windows, preparados para a arquitetura ARM64. Pacotes ARM64 prontos para Linux ainda não estão disponíveis.
- Publicador ClamAV Bytecode Compiler 1.4.0, reprogramado para usar LLVM 16 e agora gerando vários arquivos com objetos compartilhados, em vez de um único arquivo para todas as passagens de compilação.
Fonte: opennet.ru
