Företaget Cisco en ny betydande version av det fria antiviruspaketet . Kom ihåg att projektet övergick till Cisco 2013 efter av företaget Sourcefire, som utvecklade ClamAV och Snort. Projektets kod är under GPLv2-licensen.
Nyckelförbättringar:
- Функциональность прозрачной проверки открываемых файлов (on-access scanning, проверка в момент открытия файла) перенесена из clamd в отдельный процесс clamonacc, реализованный по аналогии с clamdscan и clamav-milter. Указанное изменение позволило организовать работу clamd под обычным пользователем без необходимости получения root-привилегий. Кроме того, в clamonacc добавлена возможность удаления, копирования или замены проблемных файлов, налажено сканирование созданных и перемещённых файлов, обеспечена поддержка обработчиков VirusEvent в режиме on-access;
- Значительно переработана программа freshclam, в которой появилась поддержка HTTPS и возможность работы с зеркалами, обрабатывающими запросы на сетевых портах, отличных от 80. Базовые операции работы с БД вынесены в отдельную библиотеку libfreshclam;
- Добавлена поддержка извлечения данных из архивов egg (ESTsoft), не требующая установки несвободной библиотеки UnEgg;
- Добавлена возможность ограничения времени сканирования, которая по умолчанию выставлена в 120 секунд. Лимит можно изменить через директиву MaxScanTime в clamd.conf или параметр «—max-scantime» в утилите clamscan;
- Улучшена обработка исполняемых файлов, снабжённых цифровыми подписями . Добавлена возможность создания белых и чёрных списков сертификатов. Улучшен разбор формата PE;
- Добавлена возможность создания сигнатур байткода для распаковки исполняемых файлов Mach-O и ELF;
- переформатирование всей кодовой базы при помощи утилиты clang-format;
- Налажено автоматизированное тестирование ClamAV в сервисе Google OSS-Fuzz;
- Проведена работа по устранению предупреждений компилятора при сборке с опциями «-Wall» и «-Wextra»;
- Для платформы Windows портирована утилита clamsubmit и режим извлечения метаданных в clamscan (—gen-json);
- Документация перемещена в специальный раздел на и теперь доступна online, помимо поставки внутри архива в каталоге docs/html.
Källa: opennet.ru
