Cisco විසින් එහි නොමිලේ ප්‍රති-වයිරස කට්ටලයක් වන ClamAV 0.104.0 හි ප්‍රධාන නව නිකුතුවක් නිවේදනය කර ඇත. ClamAV සහ Snort සංවර්ධනය කරන Sourcefire සමාගම මිලදී ගැනීමෙන් පසු ව්‍යාපෘතිය 2013 දී Cisco අතට පත් වූ බව අපි සිහිපත් කරමු. ව්‍යාපෘති කේතය GPLv2 බලපත්‍රය යටතේ බෙදා හැරේ.
ඒ අතරම, සිස්කෝ විසින් ClamAV දිගුකාලීන ආධාරක (LTS) ශාඛා පිහිටුවීමේ ආරම්භය නිවේදනය කරන ලද අතර, ශාඛාවේ පළමු නිකුතුව ප්‍රකාශයට පත් කළ දින සිට වසර තුනක් සඳහා සහාය දක්වනු ඇත. පළමු LTS ශාඛාව ClamAV 0.103 වනු ඇත, දුර්වලතා සහ තීරණාත්මක ගැටළු සහිත යාවත්කාලීන කිරීම් 2023 දක්වා නිකුත් කෙරේ.
සාමාන්‍ය LTS නොවන ශාඛා සඳහා යාවත්කාලීන කිරීම් ඊළඟ ශාඛාවේ පළමු නිකුතුවෙන් පසු අවම වශයෙන් තවත් මාස 4ක් සඳහා ප්‍රකාශනය කරනු ලැබේ (උදාහරණයක් ලෙස, ClamAV 0.104.x ශාඛාව සඳහා යාවත්කාලීන කිරීම් ClamAV 4 නිකුත් කිරීමෙන් පසු තවත් මාස 0.105.0ක් සඳහා ප්‍රකාශයට පත් කෙරේ. 4) LTS නොවන ශාඛා සඳහා අත්සන දත්ත සමුදාය බාගත කිරීමේ හැකියාව ඊළඟ ශාඛාව නිකුත් කිරීමෙන් පසු අවම වශයෙන් තවත් මාස XNUMX ක් සඳහා ලබා දෙනු ඇත.
තවත් සැලකිය යුතු වෙනසක් වූයේ නිල ස්ථාපන පැකේජ සෑදීමයි, මූලාශ්‍ර පාඨ වලින් නැවත ගොඩනැගීමකින් තොරව සහ බෙදාහැරීම්වල පැකේජ දිස්වන තෙක් බලා නොසිට යාවත්කාලීන කිරීමට ඔබට ඉඩ සලසයි. පැකේජ Linux (x86_64 සහ i686 ගෘහ නිර්මාණ සඳහා අනුවාද වල RPM සහ DEB ආකෘති වලින්), macOS (x86_64 සහ ARM64 සඳහා, Apple M1 චිප සඳහා සහය ඇතුළුව) සහ Windows (x64 සහ win32) සඳහා සකස් කර ඇත. මීට අමතරව, Docker Hub හි නිල බහාලුම් පින්තූර ප්‍රකාශනය ආරම්භ කර ඇත (බිල්ට් අත්සන දත්ත ගබඩාවක් සමඟ සහ රහිතව පින්තූර පිරිනමනු ලැබේ). අනාගතයේදී, මම ARM64 ගෘහ නිර්මාණ ශිල්පය සඳහා RPM සහ DEB පැකේජ ප්‍රකාශයට පත් කිරීමට සහ FreeBSD (x86_64) සඳහා එක්රැස්වීම් පසු කිරීමට සැලසුම් කළෙමි.
ClamAV 0.104 හි ප්‍රධාන වැඩිදියුණු කිරීම්:
- CMake එකලස් කිරීමේ පද්ධතිය භාවිතා කිරීමට සංක්‍රමණය වීම, ClamAV තැනීම සඳහා දැන් අවශ්‍ය වේ. Autotools සහ Visual Studio ගොඩනැගීමේ පද්ධති නවතා දමා ඇත.
- දැනට පවතින බාහිර LLVM පුස්තකාල භාවිතා කිරීම සඳහා බෙදාහැරීම තුළ ගොඩනගා ඇති LLVM සංරචක ඉවත් කර ඇත. ධාවන කාලය තුළ, බිල්ට්-ඉන් බයිට්කෝඩ් සමඟ අත්සන් සැකසීමට, පෙරනිමියෙන් බයිට්කේත පරිවර්තකයක් භාවිතා කරයි, එයට JIT සහාය නැත. ගොඩ නැගීමේදී ඔබට බයිට්කේත පරිවර්තකයක් වෙනුවට LLVM භාවිතා කිරීමට අවශ්‍ය නම්, ඔබ LLVM 3.6.2 පුස්තකාල වෙත යන මාර්ග පැහැදිලිව සඳහන් කළ යුතුය (නව නිකුතු සඳහා සහය පසුව එක් කිරීමට සැලසුම් කර ඇත)
- clamd සහ freshclam ක්‍රියාවලි දැන් Windows සේවා ලෙස පවතී. මෙම සේවාවන් ස්ථාපනය කිරීම සඳහා, "--install-service" විකල්පය සපයනු ලබන අතර, ආරම්භ කිරීමට ඔබට සම්මත "net start [name]" විධානය භාවිතා කළ හැක.
- හානියට පත් ග්‍රැෆික් ගොනු මාරු කිරීම ගැන අනතුරු අඟවන නව ස්කෑනිං විකල්පයක් එක් කර ඇත, එමඟින් ග්‍රැෆික් පුස්තකාලවල ඇති දුර්වලතා උපයෝගී කර ගැනීමට උත්සාහ කළ හැකිය. JPEG, TIFF, PNG සහ GIF ගොනු සඳහා ආකෘති වලංගුකරණය ක්‍රියාත්මක කර ඇති අතර, clamd.conf හි AlertBrokenMedia සැකසීම හෝ clamscan හි "--alert-broken-media" විධාන රේඛා විකල්පය හරහා සක්‍රීය කෙරේ.
- GIF සහ PNG ගොනු නිර්වචනය සමඟ අනුකූල වීම සඳහා නව වර්ග CL_TYPE_TIFF සහ CL_TYPE_JPEG එක් කරන ලදී. BMP සහ JPEG 2000 වර්ග CL_TYPE_GRAPHICS ලෙස දිගටම නිර්වචනය කරනු ලබන්නේ ආකෘති විග්‍රහ කිරීම ඒවාට සහය නොදක්වන බැවිනි.
- ClamScan විසින් ස්කෑන් කිරීම ආරම්භ කිරීමට පෙර සිදු කරනු ලබන අත්සන පැටවීමේ සහ එන්ජින් සම්පාදනයේ ප්‍රගතිය පිළිබඳ දෘශ්‍ය දර්ශකයක් එක් කර ඇත. ටර්මිනලයෙන් පිටත සිට දියත් කරන විට හෝ "--debug", "-quiet", "-infected", "-no-summary" යන විකල්ප වලින් එකක් නියම කර ඇති විට දර්ශකය දර්ශනය නොවේ.
- ප්‍රගතිය පෙන්වීමට, libclamav විසින් නැවත ඇමතුම් එකතු කර ඇත
- වයිරසය අනාවරණ වූ ගොනුවට මාර්ගය ආදේශ කිරීම සඳහා VirusEvent විකල්පයට තන්තු හැඩතල ගැන්වීමේ ආවරණ “%f” සඳහා සහය එක් කරන ලදී (හඳුනාගත් වෛරසයේ නම සහිත “%v” වෙස් මුහුණට සමාන). VirusEvent හි, සමාන ක්‍රියාකාරීත්වයක් $CLAM_VIRUSEVENT_FILENAME සහ $CLAM_VIRUSEVENT_VIRUSNAME පරිසර විචල්‍ය හරහා ද ලබා ගත හැක.
- AutoIt ස්ක්‍රිප්ට් අසුරන මොඩියුලයේ ක්‍රියාකාරීත්වය වැඩි දියුණු කිරීම.
- *.xls ගොනු (Excel OLE2) වෙතින් පින්තූර උපුටා ගැනීම සඳහා සහය එක් කරන ලදී.
- *.cat ගොනු ආකාරයෙන් SHA256 ඇල්ගොරිතම මත පදනම්ව Authenticode hasshes බාගත කළ හැක (ඩිජිටල් අත්සන් කරන ලද Windows executable files සත්‍යාපනය කිරීමට භාවිතා කරයි).
මූලාශ්රය: opennet.ru