Cisco har släppt den fria antiviruspaketet ClamAV 0.103

Företaget Cisco har presenterat en ny betydande version av det fria antiviruspaketet ClamAV 0.103.0. Kom ihåg att projektet övergick till Cisco 2013 efter förvärvet av företaget Sourcefire, som utvecklade ClamAV och Snort. Projektets kod sprids är under GPLv2-licensen.

Nyckelförbättringar:

• Clamd har implementerat stöd för att ladda om signaturdatabasen i en separat tråd utan att blockera skanning. Omstart av databasen i en separat tråd utförs som standard och leder till en fördubbling av minnesanvändningen under operationen. För system med begränsad RAM-minne finns inställningen ConcurrentDatabaseReload för att stänga av omstart av databasen i en separat tråd.
• DLP-modulen (data-loss-prevention) har utvidgats för att blockera läckage av kreditkortsnummer. Stöd för ytterligare intervall av kreditkortsnummer har lagts till, och en funktion för att endast visa varningar för verkliga kreditkort, medan presentkort ignoreras, har implementerats.
• Stöd för PDF-filer som är krypterade i Adobe Reader X har lagts till. Verktyget för att identifiera exploateringen av PNG-bilder har reviderats. Betydande förbättringar har gjorts på analysen av GIF-filer, med förbättrad hantering av skadade filer och stöd för skanning av lager.
• För Windows-användare erbjuds verktyget clamdtop.exe, som tillhandahåller begränsad funktionalitet jämfört med Linux-verktyget clamdtop.
• Modulen för phishingdetektering ger nu varningen "Suspicious link found!" med både den verkliga och synliga URL:en vid utlösning.
• Experimentellt stöd för byggnation med hjälp av CMake har lagts till. I framtiden planerar man att använda CMake för bygget istället för autotools och Visual Studio-verktyg.
• I applikationerna clamdscan och clamonacc har alternativen "—ping" och "—wait" lagts till. Alternativet "—ping" utför en kontroll av clamd-processen och returnerar 0 vid svar och 21 vid timeout. Alternativet "—wait" väntar på att clamd ska bli klart ett angivet antal sekunder innan det startas. Till exempel kommer kommandot "clamdscan -p 30:2 -w " att vänta upp till 60 sekunder på att vara klart och skicka kontrollfrågor. De föreslagna alternativen kan användas när man startar clamd och clamonacc under systemuppstart för att säkerställa att clamd är redo att ta emot förfrågningar innan clamonacc startar.
• Stöd för att identifiera och extrahera Excel 4.0-makron har lagts till. Identifiering och extrahering av VBA-skript har förbättrats avsevärt.
• Tillgängligheten för analys av temporära filer och JSON-metadata som skapas under skanningsprocessen har förbättrats. För granskning av sådana filer kan kommandot «clamscan —tempdir= —leave-temps —gen-json » användas.
• I freshclam och clamsubmit har möjligheten att åsidosätta standarduppsättningen av OpenSSL CA (certifikatmyndighet) lagts till. För att ange en egen uppsättning certifikatmyndigheter kan miljövariabeln CURL_CA_BUNDLE användas.
• I clamscan och clamdscan anges nu tidpunkterna för start och slut av skanningen i skanningssammanfattningen. I freshclam har genereringen av progressindikatorn förbättrats. I clamdtop har justeringen och avklippningen av rader förbättrats vid rendering.

Källa: opennet.ru