Após mais de um ano de desenvolvimento, a Cisco publicou a versão do pacote antivírus livre ClamAV 1.5.0. O projeto foi adquirido pela Cisco em 2013, após a compra da empresa Sourcefire, que desenvolvia ClamAV e Snort. O código do projeto é distribuído sob a licença GPLv2. A versão 1.5.0 é classificada como uma versão regular (não LTS), cujas atualizações são publicadas por pelo menos 4 meses após o lançamento do primeiro release da próxima versão. A possibilidade de download da base de assinaturas para as versões não LTS também é garantida por pelo menos mais 4 meses após o lançamento da próxima versão.
Mudanças principais no ClamAV 1.5:
- Foi adicionada uma verificação que determina documentos do Microsoft Office criptografados.
- Foi adicionada a funcionalidade de extração de links presentes em arquivos HTML e PDF processados. Os links são exibidos no formato JSON quando na geração ativa de metadados JSON. A função pode ser desativada através das opções da linha de comando ClamScan «—json-store-html-uris=no» e «—json-store-pdf-uris=no», diretrizes «JsonStoreHTMLURIs no» e «JsonStorePDFURIs no» no clamd.conf ou variáveis de ambiente CL_SCAN_GENERAL_STORE_HTML_URIS e CL_SCAN_GENERAL_STORE_PDF_URIS.
- Na configuração «OnAccessExcludePath» é permitido definir máscaras de exclusão de caminhos de arquivos usando expressões regulares.
- Foi adicionada a verificação e certificação de assinaturas digitais para arquivos de banco de dados de assinaturas (CVD) e alterações ao banco de dados (CDIFF) usando arquivos externos com a extensão «.sign», que são automaticamente baixados pela ferramenta Freshclam junto com as bases cvd e patches cdiff. Para verificar e gerar assinaturas, os comandos «sigtool verify» e «sigtool sign» podem ser usados. Os certificados utilizados são definidos por padrão no diretório «\/etc\/certs», que pode ser modificado durante a construção através da opção «-D CVD_CERTS_DIRECTORY=PATH», configuração CVDCertsDirectory, variável de ambiente CVD_CERTS_DIR ou parâmetro de linha de comando «—cvdcertsdir PATH».
- Foi adicionada a opção de desabilitar algoritmos de hash não confiáveis MD5 e SHA1 nas ferramentas Freshclam, ClamD, ClamScan e Sigtool durante a verificação de assinatura digital e teste de falsos positivos para arquivos identificáveis. A desativação do MD5 e SHA1 é realizada através da configuração «FIPSCryptoHashLimits» ou da opção «—fips-limits»
- Na implementação do cache de arquivos verificados, o algoritmo SHA2-256 foi utilizado em vez do MD5.
- No Clamd foram adicionadas as configurações EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand e EnableVersionCommand para desativar o processamento dos comandos de desligamento, reinício, saída de estatísticas e exibição da versão.
- No libclamav, foram adicionadas funções adicionais para operações de varredura, funções avançadas para trabalhar com hashes, opções para gerenciar a navegação recursiva de diretórios com arquivos temporários. Um identificador único de objeto é utilizado para cada objeto escaneado.
- No ClamScan, melhorou-se a precisão dos contadores com o tamanho de dados lidos e escaneados. Agora, é possível exibir o tamanho em gigabytes, megabytes, kilobytes ou bytes.
- No ClamScan, foram adicionadas novas opções de linha de comando: «—hash-hint», «—log-hash», «—file-type-hint» e «—log-file-type».
- O valor máximo da configuração max-recursion no arquivo de configuração foi limitado a 100 para proteger contra falhas ao processar arquivos com profunda recursão.
- A qualidade do código no módulo de trabalho com arquivos ZIP foi aprimorada. Melhor suporte para extração de dados de arquivos ZIP corrompidos.
- Foi implementada a detecção de tipos de arquivos com modelos de IA.
- Foi permitido especificar um comentário no final da linha com a opção ativa (por exemplo, «LogVerbose yes #no»).
- Na plataforma Windows, melhorou-se o suporte para nomes de arquivos com caracteres UTF-8 que não estão registrados nas páginas de código ANSI e OEM.
- Melhor suporte para compilação em plataformas GNU/Hurd, Solaris e AIX.
Fonte: opennet.ru
