Spoločnosť Cisco nové významné vydanie bezplatného antivírusového balíka . Pripomíname, že projekt prešiel do rúk spoločnosti Cisco v roku 2013 po spoločnosti Sourcefire, ktorá vyvíja ClamAV a Snort. Kód projektu pod licenciou GPLv2.
Kľúčové vylepšenia:
- V clamd je implementovaná podpora na obnovenie databázy podpisov v samostatnom vlákne bez blokovania skenovania. Obnova databázy v samostatnom vlákne sa vykonáva predvolene a vedie k zdvojnásobeniu spotreby operačnej pamäte počas operácie. Pre systémy s obmedzeným objemom RAM je k dispozícii nastavenie ConcurrentDatabaseReload na deaktiváciu obnovenia databázy v samostatnom vlákne.
- Bol rozšírený modul DLP (prevencia straty údajov), ktorý je zameraný na blokovanie únikov čísel kreditných kariet. Bola pridaná podpora ďalších rozsahov čísel kreditných kariet a implementovaná možnosť na zobrazovanie varovaní iba pre skutočné kreditné karty, pričom sa ignorujú čísla darčekových kariet.
- Pridala sa podpora pre PDF súbory šifrované v Adobe Reader X. Nástroj na odhaľovanie exploitov využívajúcich PNG obrázky bol prepracovaný. Výrazne sa zlepšila analýza GIF súborov, zlepšila sa spracovanie poškodených súborov a pridala sa podpora skenovania vrstiev.
- Pre používateľov systému Windows bola ponúknutá utilita clamdtop.exe, ktorá poskytuje obmedzenú funkcionalitu Linuxovej utilitky clamdtop.
- Modul na detekciu phishingu teraz pri detekcii vyvoláva varovanie „Suspicious link found!” s uvedením reálneho a viditeľného URL.
- Pridaná experimentálna podpora pre zostavenie pomocou CMake. V budúcnosti sa plánuje CMake použiť na zostavenie namiesto autotools a nástrojov Visual Studio.
- Do aplikácií clamdscan a clamonacc boli pridané možnosti „—ping” a „—wait”. Možnosť „—ping” vykonáva overovacie volanie na proces clamd a vracia 0 v prípade odpovede a 21 pri prekročení časového limitu. Možnosť „—wait” čaká, kým je clamd pripravený po uvedený počet sekúnd pred spustením. Napríklad príkaz „clamdscan -p 30:2 -w ” bude čakať až 60 sekúnd na pripravenosť, pričom odošle overovacie požiadavky. Navrhnuté možnosti môžu byť použité pri spúšťaní clamd a clamonacc počas spúšťania systému, aby sa zabezpečilo, že clamd bude pripravený na spracovanie požiadaviek pred spustením clamonacc.
- Pridaná podpora na detekciu a extrakciu makier Excel 4.0. Výrazne sa zlepšila detekcia a extrakcia VBA skriptov.
- Zvýšila sa dostupnosť pre analýzu dočasných súborov a metadát JSON generovaných počas skenovania. Na preskúmanie týchto súborov môžete použiť príkaz „clamscan —tempdir= —leave-temps —gen-json “
- Vo freshclam a clamsubmit bola pridaná možnosť prepisovania predvolenej súpravy OpenSSL CA (certifikačné autority). Na nastavenie vlastnej súpravy certifikačných autorít môžete použiť premennú prostredia CURL_CA_BUNDLE.
- V clamscan a clamdscan sa v súhrne skenovania teraz uvádza čas začiatku a konca skenovania. Vo freshclam sa zlepšilo generovanie indikátora postupu vykonávania operácie. V clamdtop sa zlepšilo zarovnávanie a orezávanie riadkov pri vykresľovaní.
Zdroj: opennet.ru
