Cisco har släppt antiviruspaketet ClamAV 1.4.0

Efter sex månaders utveckling publicerade Cisco version 1.4.0 av den gratis antivirusprogramvaran ClamAV. Projektet övergick till Cisco 2013 efter förvärvet av företaget Sourcefire som utvecklade ClamAV och Snort. Projektets kod sprids under GPLv2-licensen. Version 1.4.0 klassas som en vanlig (inte LTS) version, och uppdateringar till dessa publiceras minst fyra månader efter den första utgivningen av nästa version. Möjligheten att ladda ner signaturdatabasen för icke-LTS-versioner är också tillgänglig i minst ytterligare fyra månader efter utgivningen av nästa version.

Nyckelförändringar i ClamAV 1.4:

• Stöd för att kontrollera innehållet i arkiv i formaten ALZ, LHA och LZH har lagts till.
• Möjligheten att inaktivera oskarp hashing av bilder (fuzzy hashing) har lagts till, vilket möjliggör identifiering av liknande objekt med viss sannolikhet för att blockera bilder som används för phishing eller spridning av malware. För att styra skanning av bilder och användning av oskarp hashing i ClamScan föreslås alternativen "—scan-image" och "—scan-image-fuzzy-hash", som kan ta värdena "yes" eller "no". I ClamD har motsvarande inställningar ScanImage och ScanImageFuzzyHash lagts till.
• Instruktioner för korskompilering för ARM64-arkitekturen (Aarch64) har lagts till för Linux och Windows.
• I Freshclam har varningar lagts till vid blockering eller begränsning av trafik, inklusive Cloudflare Ray ID.
• Onödiga kontroller av minnesallokering, som inte är meningsfulla när storleken är fast eller beräknas baserat på tillförlitliga källor, har tagits bort.
• En optimering har genomförts för att inaktivera beräkning av filhashar om cachen för verifierade filer är avstängd.
• Systemd-tjänsten för att köra ClamOnAcc har förbättrats.
• Byggskript har förbättrats med CMake.
• Produktion av färdiga 32-bitars paket för Linux har upphört (möjligheten att bygga för 32-bitars system från källkod har bevarats).
• Produktion av byggsatser för Windows, anpassade för ARM64-arkitekturen, har inletts. Färdiga ARM64-paket för Linux tillhandahålls för närvarande inte.
• ClamAV Bytecode Compiler 1.4.0 har publicerats, omvandlad för att använda LLVM 16 och genererar nu flera filer med delade objekt, istället för en fil för alla kompileringar.

Källa: opennet.ru