Cisco has released the ClamAV 1.5.0 antivirus package.

Efter mer än ett års utveckling har Cisco publicerat en ny version av den fria antiviruspaketet ClamAV 1.5.0. Projektet övergick till Cisco 2013 efter förvärvet av företaget Sourcefire, som utvecklar ClamAV och Snort. Koden för projektet distribueras under GPLv2-licensen. Version 1.5.0 klassificeras som en vanlig (inte LTS) version, där uppdateringar publiceras i minst 4 månader efter att den första versionen av nästa gren lanserats. Möjligheten att ladda ner signaturdatabasen för icke-LTS-versioner tillhandahålls också i minst ytterligare 4 månader efter släppet av nästa version.

Nyckeländringar i ClamAV 1.5:

• En kontroll för att identifiera krypterade Microsoft Office-dokument har lagts till.
• Möjlighet att extrahera länkar som finns i bearbetade HTML- och PDF-filer har lagts till. Länkarna visas i JSON-format vid aktiv metadata-genereringsläge. Funktionen kan inaktiveras med ClamScan-kommandoradsalternativen "—json-store-html-uris=no" och "—json-store-pdf-uris=no", direktiven "JsonStoreHTMLURIs no" och "JsonStorePDFURIs no" i clamd.conf eller miljövariablerna CL_SCAN_GENERAL_STORE_HTML_URIS och CL_SCAN_GENERAL_STORE_PDF_URIS.
• I inställningen "OnAccessExcludePath" har det blivit möjligt att ange mönster för uteslutning av filvägar med hjälp av reguljära uttryck.
• Stöd för verifiering och signering av digitala signaturer för signaturdatabasarkiv (CVD) och ändringar av databasen (CDIFF) har lagts till med hjälp av externa filer med filändelsen ".sign" som automatiskt laddas ner av verktyget Freshclam tillsammans med CVD-databaser och CDIFF-patcher. Kommandon "sigtool verify" och "sigtool sign" kan användas för verifiering och generering av signaturer. De använda certifikaten installeras som standard i katalogen "\/etc\/certs", som kan ändras vid kompileringsstadiet med alternativet "-D CVD_CERTS_DIRECTORY=PATH", inställningen CVDCertsDirectory, miljövariabeln CVD_CERTS_DIR eller kommandoradsparametern "—cvdcertsdir PATH."
• I programmen Freshclam, ClamD, ClamScan och Sigtool har möjligheten att inaktivera osäkra hash-algoritmer MD5 och SHA1 vid verifiering av digitala signaturer och kontroll av falska positiva för pålitliga filer lagts till. Inaktivering av MD5 och SHA1 görs genom inställningen "FIPSCryptoHashLimits" eller alternativet "—fips-limits".
• I implementeringen av cachen för verifierade filer används algoritmen SHA2-256 istället för MD5.
• I Clamd har inställningarna EnableShutdownCommand, EnableReloadCommand, EnableStatsCommand och EnableVersionCommand lagts till för att stänga av bearbetningen av stängningskommandon, omstart, statistikutskrift och visning av version.
• I libclamav har ytterligare funktioner lagts till för skanningoperationer, utökade funktioner för arbete med hashvärden, och alternativ för att hantera rekursiv sökning av kataloger med temporära filer. Varje skannad enhet tilldelas ett unikt objekt-ID.
• I ClamScan har noggrannheten hos räknarna för läst och skannad data förbättrats. Möjlighet har lagts till för att visa storleken i gigabyte, megabyte, kilobyte eller byte.
• Nya alternativ för kommandoraden har lagts till i ClamScan: "—hash-hint", "—log-hash", "—file-type-hint" och "—log-file-type".
• Det maximala värdet för inställningen max-recursion i konfigurationsfilen är begränsat till 100 för att skydda mot krasch vid behandling av filer med djup rekursion.
• Kvaliteten på koden i ZIP-arkivmodulen har förbättrats. Stöd för att extrahera data från felaktiga zip-arkiv har förbättrats.
• Identifiering av filtyper med AI-modeller har implementerats.
• Det är nu tillåtet att ange en kommentar i slutet av raden med aktivt alternativ (t.ex. "LogVerbose yes #no").
• Stödet för filnamn med UTF-8-tecken som inte anges i ANSI- och OEM-kodningssidor har förbättrats på Windows-plattformen.
• Stödet för byggnation för GNU/Hurd, Solaris och AIX-plattformar har förbättrats.

Källa: opennet.ru