S-a format versiunea 0.103.3 a pachetului antivirus open-source ClamAV, care include următoarele modificări:
- Fișierul mirrors.dat a fost redenumit în freshclam.dat, deoarece ClamAV a fost migrat la utilizarea unei rețele de livrare de conținut (CDN) în loc de rețeaua de oglinzi, iar fișierul dat menționat nu mai conține informații despre oglinzi. În freshclam.dat rămâne UUID-ul folosit în User-Agent ClamAV. Necesitatea redenumirii este legată de faptul că în scripturile unora dintre utilizatori se efectua eliminarea mirrors.dat la eșecul FreshClam, dar acum acest fișier conține un identificator, pierderea căruia nu este permisă.
- S-au rezolvat problemele legate de performanța scăzută a scanării fișierelor atunci când opțiunea ENGINE_OPTIONS_FORCE_TO_DISK este activată.
- S-a eliminat blocarea procesului ClamDScan atunci când sunt utilizate opțiunile „—fdpass —multiscan” împreună cu setarea ExcludePath în fișierul de configurație clamd.
- S-a rezolvat problema stabilirii utilizatorului root ca proprietar al fișierului mirrors.dat în locul utilizatorului definit în setarea DatabaseOwner, atunci când clamav este lansat cu drepturi de root.
- S-a asigurat dezactivarea setării HTTPUserAgent, dacă în DatabaseMirror se utilizează clamav.net, pentru a evita blocările accidentale.
- Pentru a activa detectarea încercărilor de exploatare a vulnerabilității CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205), acum trebuie să activați explicit parametrul ClamScan „—alert-broken-media” sau setarea „AlertBrokenMedia”, deoarece vulnerabilitatea a fost deja corectată de mult timp.
- S-a eliminat eșecul ClamSubmit după modificarea Cookie-ului „__cfduid” de către Cloudflare.
Sursa: opennet.ro
