Spoločnosť Cisco hlavné nové vydanie bezplatného antivírusového balíka . Pripomeňme, že projekt prešiel do rúk spoločnosti Cisco v roku 2013 Spoločnosť Sourcefire, ktorá vyvíja ClamAV a Snort. Kód projektu pod licenciou GPLv2.
Kľúčové vylepšenia:
- Funkcionalita transparentnej kontroly otvorených súborov (on-access skenovanie, kontrola pri otvorení súboru) bola presunutá z clamd do samostatného procesu clamonacc, implementovaného podobne ako clamdscan a clamav-milter. Táto zmena umožnila organizovať prevádzku clamd pod bežným používateľom bez potreby získať práva root. Okrem toho clamonacc pridal možnosť odstraňovať, kopírovať alebo nahrádzať problematické súbory, skenovať vytvorené a presunuté súbory a poskytoval podporu pre obslužné programy VirusEvent v režime on-access;
- Program freshclam bol výrazne prepracovaný, pridala sa podpora HTTPS a možnosť pracovať so zrkadlami, ktoré spracúvajú požiadavky na sieťových portoch iných ako 80. Základné databázové operácie boli presunuté do samostatnej knižnice libfreshclam;
- Pridaná podpora pre extrakciu údajov z archívov vajec (ESTsoft), ktorá nevyžaduje inštaláciu vlastnej knižnice UnEgg;
- Pridaná možnosť obmedziť čas skenovania, ktorý je štandardne nastavený na 120 sekúnd. Limit je možné zmeniť pomocou direktívy MaxScanTime v clamd.conf alebo parametra „--max-scantime“ v obslužnom programe clamscan;
- Vylepšené spracovanie spustiteľných súborov s digitálnymi podpismi . Pridaná možnosť vytvárať biele a čierne zoznamy certifikátov. Vylepšená analýza formátu PE;
- Pridaná možnosť vytvárať podpisy bajtového kódu na rozbalenie spustiteľných súborov Mach-O a ELF;
- preformátovanie celej kódovej základne pomocou nástroja clang-format;
- V službe Google OSS-Fuzz bolo zavedené automatické testovanie ClamAV;
- Pracovalo sa na odstránení varovaní kompilátora pri zostavovaní s možnosťami „-Wall“ a „-Wextra“;
- Pomôcka clamsubmit a režim extrakcie metadát v clamscan (--gen-json) boli prenesené pre platformu Windows;
- Dokumentácia bola presunutá do špeciálnej sekcie na a je teraz k dispozícii online, okrem toho, že sa dodáva v archíve v adresári docs/html.
Zdroj: opennet.ru