Po viac ako roku vývoja spoločnosť Cisco publikovala vydanie voľného antivírusového balíka ClamAV 1.5.0. Projekt prešiel do rúk Cisco v roku 2013 po akvizícii spoločnosti Sourcefire, ktorá vyvíja ClamAV a Snort. Kód projektu je distribuovaný pod licenciou GPLv2. Vetva 1.5.0 patrí do kategórie bežných (nie LTS), ktorých aktualizácie sú poskytované najmenej štyri mesiace po vydaní prvého vydania nasledujúcej vetvy. Možnosť sťahovania databázy podpisov pre ne-LTS vetvy je tiež zabezpečená minimálne ešte štyri mesiace po vydaní nasledujúcej vetvy.
Kľúčové zmeny v ClamAV 1.5:
- Pridaná kontrola určujúca zašifrované dokumenty Microsoft Office.
- Pridaná možnosť extrakcie odkazov, ktoré sa nachádzajú v spracovávaných HTML a PDF súboroch. Odkazy sú zobrazené vo formáte JSON pri aktívnom režime generovania metadát JSON. Funkciu možno vypnúť pomocou príkazových možností ClamScan „—json-store-html-uris=no“ a „—json-store-pdf-uris=no“, direktív „JsonStoreHTMLURIs no“ a „JsonStorePDFURIs no“ v clamd.conf alebo premenných prostredia CL_SCAN_GENERAL_STORE_HTML_URIS a CL_SCAN_GENERAL_STORE_PDF_URIS.
- V nastavení „OnAccessExcludePath“ je povolené zadanie masiek výnimiek súborových ciest pomocou regulárnych výrazov.
- Pridaná podpora overovania a certifikácie digitálnym podpisom archívov databázových podpisov (CVD) a zmien k databáze (CDIFF) pomocou externých súborov s príponou „.sign“, ktoré sa automaticky sťahujú utilitou Freshclam spolu s cvd databázami a cdiff záplatami. Na overovanie a generovanie podpisov je možné použiť príkazy „sigtool verify“ a „sigtool sign“. Použité certifikáty sú predvolene nastavené v adresári „/etc/certs“, ktorý možno zmeniť pri zostavovaní pomocou možnosti „-D CVD_CERTS_DIRECTORY=PATH“, nastavenia CVDCertsDirectory, premennej prostredia CVD_CERTS_DIR alebo parametra príkazového riadku „—cvdcertsdir PATH“.
- Do programov Freshclam, ClamD, ClamScan a Sigtool bola pridaná možnosť vypnúť nedôveryhodné algoritmy hašovania MD5 a SHA1 pri overovaní pomocou digitálneho podpisu a kontrole falošných pozitív pre dôveryhodné súbory. Vypnutie MD5 a SHA1 sa vykonáva prostredníctvom nastavenia „FIPSCryptoHashLimits“ alebo možnosti „—fips-limits“.
- V realizácii cache overených súborov je namiesto MD5 použitý algoritmus SHA2-256.
- V Clamd boli pridané nastavenia EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand a EnableVersionCommand na vypnutie spracovania príkazov na vypnutie, reštart, zobrazenie štatistiky a zobrazenie verzie.
- V libclamav boli pridané ďalšie funkcie pre skenovanie, rozšírené funkcie pre prácu s hashmi a možnosti pre riadenie rekurzívneho prechádzania adresára s dočasnými súbormi. Pre každý skenovaný objekt je použitý jedinečný identifikátor objektu.
- Vo utilite ClamScan sa zvýšila presnosť počítadiel s veľkosťou prečítaných a oskenovaných údajov. Bola pridaná možnosť zobrazenia veľkosti v gigabajtoch, megabajtoch, kilobajtoch alebo bajtoch.
- V ClamScan boli pridané nové možnosti príkazového riadku: "—hash-hint", "—log-hash", "—file-type-hint" a "—log-file-type".
- Maximálna hodnota nastavenia max-recursion v konfiguračnom súbore je obmedzená na 100 na ochranu pred chybami pri spracovaní súborov s hlbokou rekurziou.
- Zvýšila sa kvalita kódu v module pre prácu s ZIP archívmi. Zlepšila sa podpora extrakcie dát z neplatných zip archívov.
- Bolo implementované určovanie typov súborov s AI modelmi.
- Bolo povolené uvedenie komentára na konci riadku s aktívnou možnosťou (napríklad „LogVerbose yes #no“).
- Na platforme Windows sa zlepšila podpora názvov súborov so znakmi UTF-8, ktoré nie sú označené v kódových stránkach ANSI a OEM.
- Zlepšila sa podpora kompilácie pre platformy GNU/Hurd, Solaris a AIX.
Zdroj: opennet.ru
