Cisco grande novo lançamento do pacote antivírus gratuito . Lembremos que o projeto passou para as mãos da Cisco em 2013, após Empresa Sourcefire, que desenvolve ClamAV e Snort. Código do projeto licenciado sob GPLv2.
Principais melhorias:
- A funcionalidade de verificação transparente de arquivos abertos (verificação no acesso, verificação no momento da abertura do arquivo) foi movida do clamd para um processo clamonacc separado, implementado de forma semelhante ao clamdscan e clamav-milter. Essa mudança tornou possível organizar o clamd para funcionar com um usuário normal sem a necessidade de obter privilégios de root. Além disso, clamonacc adicionou a capacidade de excluir, copiar ou substituir arquivos problemáticos, digitalizou arquivos criados e movidos e forneceu suporte para manipuladores VirusEvent no modo de acesso;
- O programa Freshclam foi redesenhado significativamente, adicionando suporte HTTPS e a capacidade de trabalhar com espelhos que processam solicitações em portas de rede diferentes de 80. As operações básicas do banco de dados foram movidas para uma biblioteca libfreshclam separada;
- Adicionado suporte para extração de dados de arquivos egg (ESTsoft), que não requer instalação da biblioteca proprietária UnEgg;
- Adicionada a capacidade de limitar o tempo de verificação, que é definido como 120 segundos por padrão. O limite pode ser alterado através da diretiva MaxScanTime em clamd.conf ou do parâmetro “--max-scantime” no utilitário clamscan;
- Processamento aprimorado de arquivos executáveis com assinaturas digitais . Adicionada a capacidade de criar listas brancas e negras de certificados. Análise aprimorada do formato PE;
- Adicionada a capacidade de criar assinaturas de bytecode para descompactar arquivos executáveis Mach-O e ELF;
- reformatar toda a base de código usando o utilitário clang-format;
- O teste automatizado do ClamAV foi estabelecido no serviço Google OSS-Fuzz;
- Foram feitos trabalhos para eliminar avisos do compilador ao construir com as opções “-Wall” e “-Wextra”;
- O utilitário clamsubmit e o modo de extração de metadados em clamscan (--gen-json) foram portados para a plataforma Windows;
- A documentação foi movida para uma seção especial em e já está disponível online, além de ser entregue dentro do arquivo no diretório docs/html.
Fonte: opennet.ru