A apărut o nouă versiune a antivirusului gratuit ClamAV 1.4.0, dezvoltat de Cisco Talos. Versiunile oficiale sunt disponibile pentru Linux, macOS și Windows. De asemenea, ClamAV este compilat neoficial pentru AIX, BSD, HP-UX, OpenVMS, OSF (Tru64), Solaris și Haiku.
Începând cu această versiune, nu se mai oferă versiuni oficiale pentru distribuții Linux pe 32 de biți, dar utilizatorii acestor distribuții pot compila ClamAV din sursă.
Principalele modificări
Suport pentru noi formate de fișiere:
- A fost adăugat suport pentru extragerea arhivelor ALZ. Un nou tip de fișier ClamAV pentru arhivele ALZ — cl_type_alz. Suportul pentru arhivele ALZ poate fi activat sau dezactivat folosind opțiunea DCONF.
- A fost adăugat suport pentru extragerea arhivelor LHA/LZH. Un nou tip de fișier ClamAV pentru arhivele LHA/LZH — cl_type_lha_lzh. Suportul pentru arhivele LHA/LZH poate fi activat sau dezactivat folosind opțiunea DCONF.
Hashing fuzzy pentru imagini:
- A fost adăugată opțiunea de a dezactiva hashing-ul fuzzy pentru imagini. Aceasta este utilă pentru detectarea malware-ului prin compararea imaginilor incluse în malware sau în e-mailuri/documente de phishing.
- Noi opțiuni pentru clamscan:
- —scan-image [=yes(*)/no]
- —scan-image-fuzzy-hash [=yes(*)/no]
- Noi opțiuni de configurare pentru clamd:
- ScanImage yes(*)/no
- ScanImageFuzzyHash yes(*)/no
- Noi opțiuni de scanare pentru libclamav:
- options.parse &= ~CL_SCAN_PARSE_IMAGE;
- options.parse &= ~CL_SCAN_PARSE_IMAGE_FUZZY_HASH;
Suport pentru platforme:
- ClamAV 1.4.0 nu mai oferă pachete pentru versiunile Linux pe 32 de biți. Utilizatorii pot compila programul din cod sursă.
- S-au introdus pachete pentru ARM64 pentru Windows, dar suportul similar pentru Linux lipsește în această versiune.
Actualizarea compilatorului de bytecode:
- Compilatorul de bytecode ClamAV a fost actualizat la versiunea 1.4.0 și acum folosește LLVM 16. Proiectul compilatorului de bytecode acum construiește mai multe fișiere obiect comune în loc de unul, folosind un nou manager de treceri.
Alte îmbunătățiri:
- A fost adăugată documentația pentru cross-compilarea pentru procesoarele ARM64/AArch64 pentru Windows și Linux.
- Mesajele de avertizare pentru FreshClam au fost îmbunătățite atunci când sunt blocate sau limitate, incluzând Cloudflare Ray ID.
- Verificările inutile pentru alocarea memoriei au fost eliminate.
- Documentația FreshClam a fost îmbunătățită pentru a indica clar că opțiunea —datadir trebuie să fie un path absolut către un director existent.
- Sistemul de construire CMake a fost optimizat și s-au adăugat dependențe pentru fișierele hărții versiunilor.
- S-au corectat diverse erori și avertismente ale compilatorului.
ClamAV 1.4.0 reprezintă o actualizare semnificativă, cu multe funcții noi și îmbunătățiri menite să sporească securitatea și ușurința în utilizare. Utilizatorii sunt sfătuiți să facă upgrade la cea mai recentă versiune pentru a beneficia de toate avantajele.
Sursa: linux.org.ru
