{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"Compania Cisco a lansat pachetul antivirus gratuit ClamAV 1.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Compania Cisco a lansat o nou\u0103 versiune semnificativ\u0103 a pachetului antivirus liber ClamAV 1.0.0. Noua ramur\u0103 se remarc\u0103 prin trecerea la o numerotare tradi\u021bional\u0103 a versiunilor «Major.Minor.Patch» (\u00een loc de 0.Version.Patch). Schimbarea semnificativ\u0103 a versiunii este, de asemenea, rezultatul modific\u0103rilor aduse bibliotecii libclamav, care afecteaz\u0103 compatibilitatea la nivel ABI din cauza elimin\u0103rii spa\u021biului de nume CLAMAV_PUBLIC, modific\u0103rii tipurilor de argumente \u00een func\u021bia cl_strerror \u0219i includerii \u00een spa\u021biul de nume a simbolurilor pentru limbajul Rust. Proiectul a fost preluat de Cisco \u00een 2013, dup\u0103 achizi\u021bionarea companiei Sourcefire, care dezvolt\u0103 ClamAV \u0219i Snort. Codul proiectului este distribuit sub licen\u021ba GPLv2. <\/p>\n
Ramura 1.0.0 este clasificat\u0103 ca av\u00e2nd suport pe termen lung (LTS), mentenan\u021ba fiind asigurat\u0103 timp de trei ani. Lansarea ClamAV 1.0.0 va \u00eenlocui fosta ramur\u0103 LTS ClamAV 0.103, pentru care vor fi publicate actualiz\u0103ri cu corec\u021bii de vulnerabilitate \u0219i probleme critice p\u00e2n\u0103 \u00een septembrie 2023. Actualiz\u0103rile pentru ramurile standard, care nu sunt clasificate ca LTS, sunt publicate timp de cel pu\u021bin 4 luni dup\u0103 lansarea primei versiuni a urm\u0103toarei ramuri. Posibilitatea de a desc\u0103rca baza de semn\u0103turi pentru ramurile non-LTS va fi, de asemenea, asigurat\u0103 timp de \u00eenc\u0103 cel pu\u021bin 4 luni dup\u0103 lansarea urm\u0103toarei ramuri. <\/p>\n
Ad\u0103ugat\u0103 suportul pentru decriptarea fi\u0219ierelor XLS accesibile doar \u00een mod citire, bazate pe OLE2, criptate cu o parol\u0103 implicit\u0103.\n
Codul a fost rescris pentru a implementa modul all-match, \u00een care sunt identificate toate coresponden\u021bele din fi\u0219ier, adic\u0103 scanarea continu\u0103 dup\u0103 prima coresponden\u021b\u0103. Noua implementare este considerat\u0103 mai fiabil\u0103 \u0219i mai u\u0219or de \u00eentre\u021binut. De asemenea, \u00een noua implementare au fost eliminate o serie de deficien\u021be conceptuale care ap\u0103reau la verificarea prin semn\u0103turi \u00een modul all-match. Au fost ad\u0103ugate teste pentru a verifica corectitudinea comportamentului all-match.\n
\u00cen API a fost ad\u0103ugat apelul callback clcb_file_inspection() pentru a conecta handleri care inspecteaz\u0103 con\u021binutul fi\u0219ierelor, inclusiv extrase din arhive.\n
\u00cen API a fost ad\u0103ugat\u0103 func\u021bia cl_cvdunpack() pentru extragerea arhivelor de semn\u0103turi \u00een format CVD.\n
Scripturile pentru construirea imaginilor docker cu ClamAV au fost mutate \u00eentr-un repository separat clamav-docker. \u00cen imaginea docker sunt incluse fi\u0219ierele antet pentru biblioteca C.\n
Au fost ad\u0103ugate verific\u0103ri care limiteaz\u0103 nivelul de recurs la extragerea obiectelor din documentele PDF.\n
A fost crescut limita de memorie alocat\u0103 pentru procesarea datelor de intrare nesigure, iar o avertizare va fi generat\u0103 atunci c\u00e2nd aceast\u0103 limit\u0103 este dep\u0103\u0219it\u0103.\n
A fost semnificativ accelerat\u0103 compilarea testelor unit\u0103\u021bii pentru biblioteca libclamav-Rust. Modulele scrise \u00een Rust pentru ClamAV sunt acum compilate \u00een acela\u0219i director cu ClamAV.\n
Au fost relaxate restric\u021biile la verificarea suprapunerii \u00eenregistr\u0103rilor \u00een fi\u0219ierele ZIP, elimin\u00e2nd astfel avertiz\u0103rile false la procesarea arhivelor JAR u\u0219or modificate, dar non-malware.\n
\u00cen timpul compil\u0103rii, au fost definite versiunile minime \u0219i maxime acceptate ale LLVM. \u00cencercarea de a compila cu o versiune prea veche sau prea nou\u0103 va genera acum un mesaj de eroare cu o aten\u021bionare despre eventualele probleme de compatibilitate.\n
A fost permis\u0103 compilarea cu o list\u0103 personalizat\u0103 de RPATH (lista directorilor din care se \u00eencarc\u0103 bibliotecile partajate), ceea ce permite mutarea fi\u0219ierelor executabile \u00een alte loca\u021bii dup\u0103 compilare \u00een medii de dezvoltare. <\/ul>\n