După șase luni de dezvoltare, compania Cisco a publicat versiunea 1.4.0 a pachetului antivirus gratuit ClamAV. Proiectul a trecut în administrarea Cisco în 2013, după achiziționarea companiei Sourcefire, care dezvolta ClamAV și Snort. Codul proiectului este distribuit sub licența GPLv2. Ramura 1.4.0 este clasificată ca obișnuită (nu LTS), iar actualizările pentru aceasta sunt publicate timp de minimum 4 luni după lansarea primei versiuni a următoarei ramuri. Posibilitatea de a descărca baza de semnături pentru ramurile non-LTS este de asemenea asigurată timp de încă 4 luni după lansarea următoarei ramuri.
Modificări cheie în ClamAV 1.4:
- A fost adăugată suport pentru verificarea conținutului arhivelor în formatele ALZ, LHA și LZH.
- A fost introdusă opțiunea de dezactivare a hash-urilor fuzzy, care permite identificarea obiectelor similare cu un anumit grad de probabilitate pentru a bloca imaginile folosite în phishing sau pentru distribuirea malware-ului. Pentru gestionarea scanării imaginilor și utilizarea hash-urilor fuzzy, ClamScan oferă opțiunile „—scan-image” și „—scan-image-fuzzy-hash”, care pot accepta valorile „yes” sau „no”. În ClamD au fost adăugate setările corespunzătoare ScanImage și ScanImageFuzzyHash.
- Pentru Linux și Windows au fost adăugate instrucțiuni de cross-compilation pentru arhitectura ARM64 (Aarch64).
- În Freshclam au fost adăugate avertismente în cazul blocării sau limitării traficului, inclusiv Cloudflare Ray ID.
- Au fost eliminate verificările de alocare a memoriei inutile, care nu au sens atunci când dimensiunea este fixată sau calculată pe baza unor surse de încredere.
- A fost implementată o optimizare care dezactivează calculul hash-urilor fișierelor, dacă cache-ul fișierelor verificate este dezactivat.
- Serviciul systemd pentru ClamOnAcc a fost îmbunătățit.
- Scripting-urile de construcție au fost îmbunătățite folosind CMake.
- Generarea pachetelor gata pregătite de 32 de biți pentru Linux a fost oprită (posibilitatea de construire pentru sisteme de 32 de biți din sursele de text rămâne disponibilă).
- A început generarea construcțiilor pentru Windows, pregătite pentru arhitectura ARM64. Pachetele gata ARM64 pentru Linux nu sunt încă disponibile.
- A fost publicat ClamAV Bytecode Compiler 1.4.0, care a fost adaptat pentru utilizarea LLVM 16 și acum generează mai multe fișiere cu obiecte partajate, în loc de un singur fișier pentru toate trecerile de compilare.
Sursa: opennet.ro
