Podjetje Cisco nov pomemben izdelek brezplačnega protivirusnega paketa . Spomnimo, da je projekt prešel v roke Ciscu leta 2013 po podjetja Sourcefire, ki je razvijalo ClamAV in Snort. Koda projekta pod licenco GPLv2.
Ključna poboljšanja:
- V clamd je implementována podpora pro obnovení databáze podpisů v samostatném vlákně bez blokování skenování. Obnova databáze ve samostatném vlákně se provádí ve výchozím nastavení a vede k zdvojnásobení spotřeby operační paměti během provádění operace. Pro systémy s omezeným objemem RAM je k dispozici nastavení ConcurrentDatabaseReload pro zakázání obnovení databáze v samostatném vlákně.
- Byl rozšířen DLP modul (data-loss-prevention), který se zaměřuje na blokování úniků čísel kreditních karet. Byla přidána podpora pro další rozsahy čísel kreditních karet a implementována možnost varování pouze pro skutečné kreditní karty, přičemž jsou ignorována čísla dárkových karet.
- Byla přidána podpora pro PDF soubory zašifrované v Adobe Reader X. Nástroj pro identifikaci exploitů, které využívají PNG obrázky, byl přepracován. Bylo výrazně vylepšeno rozpoznávání GIF souborů, zlepšena práce s poškozenými soubory a přidána podpora pro skenování vrstev.
- Pro uživatele Windows byla nabízena utilita clamdtop.exe, která poskytuje zjednodušenou funkčnost linuxové utility clamdtop.
- Modul pro detekci phishingu nyní zobrazuje varování „Suspicious link found!“ spolu se skutečnou a viditelnou URL.
- Byla přidána experimentální podpora pro sestavení s použitím CMake. V budoucnu se plánuje použití CMake pro sestavení namísto autotools a nástrojů Visual Studio.
- Do aplikací clamdscan a clamonacc byly přidány možnosti „—ping“ a „—wait“. Možnost „—ping“ provádí kontrolní dotaz na proces clamd a vrací 0 v případě odpovědi a 21 při vypršení časového limitu. Možnost „—wait“ čeká na připravenost clamd po určitou dobu stanovenou v sekundách před spuštěním. Například příkaz „clamdscan -p 30:2 -w “ bude čekat až 60 sekund na připravenost, během které budou odesílány kontrolní dotazy. Navržené možnosti lze použít při spouštění clamd a clamonacc při startu systému, aby se zajistilo, že clamd bude připraven ke zpracování dotazů dříve, než se spustí clamonacc.
- Byla přidána podpora pro identifikaci a extrakci maker Excel 4.0. Bylo značně vylepšeno rozpoznání a extrakce skriptů VBA.
- Izboljšana dostopnost za analizo začasnih datotek in metapodatkov JSON, ustvarjenih med skeniranjem. Za pregledovanje tovrstnih datotek lahko uporabite ukaz «clamscan —tempdir= —leave-temps —gen-json »
- V freshclam in clamsubmit je dodana možnost prepisovanja privzetega sklada OpenSSL CA (certifikatna avtoriteta). Za določitev lastnega sklada overiteljev lahko uporabite spremenljivko okolja CURL_CA_BUNDLE.
- V clamscan in clamdscan povzetku skeniranja je zdaj navedeno čas začetka in konca skeniranja. V freshclam je izboljšano generiranje kazalnika napredka pri izvajanju operacije. V clamdtop je izboljšano oblikovanje in obrezovanje vrstic pri upodabljanju.
Izvor: opennet.ru
