{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"A empresa Cisco lan\u00e7ou o pacote antiv\u00edrus gratuito ClamAV 1.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A empresa Cisco lan\u00e7ou uma nova vers\u00e3o significativa do pacote antiv\u00edrus livre ClamAV 1.0.0. Este novo ramo \u00e9 not\u00e1vel pela ado\u00e7\u00e3o da numera\u00e7\u00e3o tradicional de lan\u00e7amentos «Major.Minor.Patch» (em vez de 0.Version.Patch). A mudan\u00e7a significativa na vers\u00e3o tamb\u00e9m se deve a altera\u00e7\u00e3o na biblioteca libclamav, que introduziu mudan\u00e7as incompat\u00edveis no n\u00edvel ABI devido \u00e0 remo\u00e7\u00e3o do espa\u00e7o de nomes CLAMAV_PUBLIC, altera\u00e7\u00e3o dos tipos de argumentos na fun\u00e7\u00e3o cl_strerror e a inclus\u00e3o de s\u00edmbolos no espa\u00e7o de nomes para a linguagem Rust. O projeto foi adquirido pela Cisco em 2013, ap\u00f3s a compra da empresa Sourcefire, que desenvolvia o ClamAV e o Snort. O c\u00f3digo do projeto \u00e9 distribu\u00eddo sob a licen\u00e7a GPLv2. <\/p>\n
A vers\u00e3o 1.0.0 \u00e9 classificada como uma vers\u00e3o com suporte a longo prazo (LTS), para a qual o suporte ser\u00e1 mantido por tr\u00eas anos. O lan\u00e7amento do ClamAV 1.0.0 substituir\u00e1 a vers\u00e3o LTS anterior, ClamAV 0.103, cujas atualiza\u00e7\u00f5es para corre\u00e7\u00f5es de vulnerabilidades e problemas cr\u00edticos ser\u00e3o lan\u00e7adas at\u00e9 setembro de 2023. Atualiza\u00e7\u00f5es para vers\u00f5es n\u00e3o LTS s\u00e3o publicadas por pelo menos 4 meses ap\u00f3s o lan\u00e7amento do primeiro release da pr\u00f3xima vers\u00e3o. A capacidade de download da base de assinaturas para vers\u00f5es n\u00e3o LTS tamb\u00e9m ser\u00e1 garantida por pelo menos mais 4 meses ap\u00f3s o lan\u00e7amento da pr\u00f3xima vers\u00e3o. <\/p>\n
Melhorias-chave no ClamAV 1.0: <\/p>\n
\n
Suporte adicionado para descryptar arquivos XLS apenas leitura, baseados em OLE2, que s\u00e3o criptografados com uma senha padr\u00e3o.\n
O c\u00f3digo foi reescrito para implementar o modo all-match, onde todas as correspond\u00eancias em um arquivo s\u00e3o determinadas, ou seja, a verifica\u00e7\u00e3o continua ap\u00f3s a primeira correspond\u00eancia. O novo c\u00f3digo \u00e9 considerado mais confi\u00e1vel e mais f\u00e1cil de manter. A nova implementa\u00e7\u00e3o tamb\u00e9m eliminou uma s\u00e9rie de falhas conceituais que surgiam durante a verifica\u00e7\u00e3o usando assinaturas no modo all-match. Testes foram adicionados para verificar o comportamento correto do all-match.\n
Uma chamada de retorno clcb_file_inspection() foi adicionada \u00e0 API para conectar manipuladores que realizam a inspe\u00e7\u00e3o do conte\u00fado de arquivos, incluindo aqueles extra\u00eddos de arquivos compactados.\n
Uma fun\u00e7\u00e3o cl_cvdunpack() foi adicionada \u00e0 API para descompactar arquivos de assinatura no formato CVD.\n
Scripts para construir imagens docker com ClamAV foram movidos para um reposit\u00f3rio separado clamav-docker. O docker inclui arquivos de cabe\u00e7alho para a biblioteca C.\n
Adicionadas verifica\u00e7\u00f5es que limitam o n\u00edvel de recurs\u00e3o ao extrair objetos de documentos PDF.\n
Aumentado o limite de mem\u00f3ria alocada ao processar dados de entrada n\u00e3o confi\u00e1veis, e implementada uma sa\u00edda de aviso ao exceder esse limite.\n
Significativamente acelerada a compila\u00e7\u00e3o de testes unit\u00e1rios para a biblioteca libclamav-Rust. M\u00f3dulos escritos em Rust para ClamAV agora s\u00e3o compilados em um diret\u00f3rio compartilhado com ClamAV.\n
Amolecidas as restri\u00e7\u00f5es ao verificar sobreposi\u00e7\u00e3o de registros em arquivos no formato ZIP, eliminando falsos avisos ao processar arquivos JAR levemente modificados, mas n\u00e3o maliciosos.\n
Durante a compila\u00e7\u00e3o, foram definidos as vers\u00f5es m\u00ednima e m\u00e1xima suportadas do LLVM. Uma tentativa de compila\u00e7\u00e3o com uma vers\u00e3o muito antiga ou muito nova agora resultar\u00e1 em um erro com um aviso sobre problemas de compatibilidade.\n
Permitida a compila\u00e7\u00e3o com uma lista personalizada de RPATH (lista de diret\u00f3rios de onde as bibliotecas compartilhadas s\u00e3o carregadas), permitindo mover os arquivos execut\u00e1veis para outro local ap\u00f3s a compila\u00e7\u00e3o em um ambiente de desenvolvimento. <\/ul>\n