Kompania Cisco ka publikuar paketën e lirë antivirus ClamAV 0.104

Kompanija Cisco prezantoi një version të ri të rëndësishëm të paketës antivirus të lirë ClamAV 0.104.0. Kujtojmë se projekti kaloi në pronësi të Cisco në vitin 2013 pas blerjes së kompanisë Sourcefire, e cila zhvillonte ClamAV dhe Snort. Kodi i projektit shpërndahet nën licencën GPLv2.

Njëkohësisht, kompania Cisco shpalli fillimin e krijimit të degëve ClamAV me mbështetje të gjatë (LTS), mbështetje për të cilat do të sigurohet për tre vjet nga momenti i publikimit të versionit të parë në degë. Dege e parë LTS do të jetë ClamAV 0.103, me përditësime për eliminimin e dobësive dhe problemeve kritike, të cilat do të publikohet deri në vitin 2023.

Përditësimet për degët e zakonshme, të cilat nuk i përkasin kategorisë LTS, do të publikohen të paktën edhe për 4 muaj pas publikimit të versionit të parë të degës së ardhshme (për shembull, përditësimet për degën ClamAV 0.104.x do të publikohen edhe për 4 muaj pas lëshimit të ClamAV 0.105.0). Mundësia për shkarkimin e bazës së nënshkrimeve për degët jo-LTS gjithashtu do të sigurohet të paktën edhe për 4 muaj pas lëshimit të degës së ardhshme.

Një tjetër ndryshim i dukshëm është krijimi i paketave zyrtare instalimi, të cilat lejojnë përditësimin pa ndihmën e ri-ndërtimit nga kodet burimore dhe pa pritur që paketat të shfaqen në shpërndarje. Paketat janë përgatitur për Linux (në formatet RPM dhe DEB në variante për arkitekturat x86_64 dhe i686), macOS (për x86_64 dhe ARM64, duke përfshirë mbështetje për çipin Apple M1) dhe Windows (x64 dhe win32). Për më tepër, ka filluar publikimi i imazheve zyrtare të kontejnerëve në Docker Hub (ofrohen imazhe si me bazën e nënshkrimeve të integruara, ashtu edhe pa të). Në të ardhmen, është planifikuar publikimi i paketave RPM dhe DEB për arkitekturën ARM64 dhe vendosja e ndërtimeve për FreeBSD (x86_64).

Përmirësimet kryesore në ClamAV 0.104:

  • Kalimi nĂ« pĂ«rdorimin e sistemit tĂ« ndĂ«rtimit CMake, prania e tĂ« cilit tani Ă«shtĂ« e domosdoshme pĂ«r ndĂ«rtimin e ClamAV. MbĂ«shtetje pĂ«r sistemet ndĂ«rtimore Autotools dhe Visual Studio Ă«shtĂ« ndĂ«rprerĂ«.
  • KomponentĂ«t e integruar nĂ« versionin e dorĂ«zuar LLVM janĂ« eliminuar nĂ« favor tĂ« pĂ«rdorimit tĂ« bibliotekave ekzistuese LLVM. NĂ« runtime pĂ«r procesimin e nĂ«nshkrimeve me kod tĂ« integruar, interpreti i kodit tĂ« bytes Ă«shtĂ« pĂ«rdorur si rregull, pa mbĂ«shtetje JIT. NĂ«se nevojitet pĂ«rdorimi i LLVM nĂ« vend tĂ« interpretorit tĂ« kodit tĂ« bytes gjatĂ« ndĂ«rtimit, kĂ«rkohet njĂ« pĂ«rcaktim i qartĂ« i rrugĂ«ve pĂ«r bibliotekat LLVM 3.6.2 (mbĂ«shtetje pĂ«r versione mĂ« tĂ« reja Ă«shtĂ« planifikuar tĂ« shtohet mĂ« vonĂ«).
  • Proceset clamd dhe freshclam tani janĂ« tĂ« disponueshme edhe si shĂ«rbime pĂ«r Windows. PĂ«r instalimin e kĂ«tyre shĂ«rbimeve, Ă«shtĂ« parashikuar opsioni "—install-service", dhe pĂ«r nisjen mund tĂ« pĂ«rdoret komanda standarde "net start [name]".
  • ËshtĂ« shtuar njĂ« opsion i ri skanimi, i cili paralajmĂ«ron pĂ«r transferimin e skedarĂ«ve grafikĂ« tĂ« dĂ«mtuar, pĂ«rmes tĂ« cilĂ«ve potencialisht mund tĂ« pĂ«rpiqen tĂ« shfrytĂ«zojnĂ« dobĂ«sitĂ« nĂ« bibliotekat grafike. Kontrolli i saktĂ«sisĂ« sĂ« formatit Ă«shtĂ« realizuar pĂ«r skedarĂ«t JPEG, TIFF, PNG dhe GIF, dhe aktivizohet pĂ«rmes cilĂ«simit AlertBrokenMedia nĂ« clamd.conf ose opsionit tĂ« linjĂ«s sĂ« komandĂ«s "—alert-broken-media" nĂ« clamscan.
  • JanĂ« shtuar lloje tĂ« reja CL_TYPE_TIFF dhe CL_TYPE_JPEG pĂ«r tĂ« ruajtur njĂ« njĂ«llojshmĂ«ri me pĂ«rcaktimin e skedarĂ«ve nĂ« formatet GIF dhe PNG. Llojet BMP dhe JPEG 2000 vazhdojnĂ« tĂ« pĂ«rcaktohen si CL_TYPE_GRAPHICS, pasi pĂ«r to nuk mbĂ«shtetet analiza e formatit.
  • NĂ« ClamScan Ă«shtĂ« shtuar njĂ« tregues vizual i pĂ«rparimit tĂ« ngarkesĂ«s sĂ« nĂ«nshkrimeve dhe kompilimit tĂ« motorit, qĂ« realizohen para fillimit tĂ« skanimit. Treguesi nuk shfaqet kur ekzekutohet jashtĂ« terminalit ose kur tregohet njĂ« nga opsionet "—debug", "—quiet", "—infected", "—no-summary".
  • NĂ« libclamav janĂ« shtuar thirrjet callback pĂ«r shfaqjen e pĂ«rparimit, cl_engine_set_clcb_sigload_progress(), cl_engine_set_clcb_engine_compile_progress() dhe engine free: cl_engine_set_clcb_engine_free_progress(), me anĂ« tĂ« cilave aplikacionet mund tĂ« ndjekin dhe vlerĂ«sojnĂ« kohĂ«n e realizimit tĂ« fazave paraprake tĂ« ngarkimit dhe kompilimit tĂ« nĂ«nshkrimeve.
  • NĂ« opsionin VirusEvent Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r maskĂ«n e formatimit tĂ« vargjeve "%f" pĂ«r tĂ« vendosur rrugĂ«n e skedarit nĂ« tĂ« cilin Ă«shtĂ« identifikuar virusi (analogjisht me maskĂ«n "%v" qĂ« ka emrin e virusit tĂ« identifikuar). NĂ« VirusEvent, funksionaliteti i ngjashĂ«m Ă«shtĂ« gjithashtu i disponueshĂ«m pĂ«rmes variablave tĂ« ambientit $CLAM_VIRUSEVENT_FILENAME dhe $CLAM_VIRUSEVENT_VIRUSNAME.
  • JanĂ« pĂ«rmirĂ«suar funksionet e modulit tĂ« shkarkimit tĂ« skripteve AutoIt.
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r nxjerrjen e imazheve nga skedarĂ«t *.xls (Excel OLE2).
  • ËshtĂ« siguruar mundĂ«sia e ngarkimit tĂ« hash-eve Authenticode tĂ« bazuara nĂ« algoritmin SHA256 nĂ« formĂ«n e skedarĂ«ve *.cat (pĂ«rdoren pĂ«r verifikimin e skedarĂ«ve ekzekutues tĂ« Windows, tĂ« cilĂ«t janĂ« nĂ«nshkruar me njĂ« nĂ«nshkrim dixhital).

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster