Cisco har släppt den fria antiviruspaketet ClamAV 1.0.0

Cisco har presenterat en ny betydande version av den fria antiviruspaketet ClamAV 1.0.0. Den nya versionen är anmärkningsvärd för övergången till det traditionella versionsnumreringssystemet "Major.Minor.Patch" (istället för 0.Version.Patch). Den stora versionsskiftet beror också på ändringar i libclamav-biblioteket som bryter med ABI-kompatibilitet på grund av borttagandet av namnområdet CLAMAV_PUBLIC, ändringar av argumenttyper i funktionen cl_strerror och inkludering av namnkollisioner för Rust-språket. Projektet övergick till Cisco 2013 efter förvärvet av Sourcefire, som utvecklar ClamAV och Snort. Projektkoden distribueras under GPLv2-licensen.

Version 1.0.0 klassificeras som en version med långsiktig support (LTS), som kommer att stödjas i tre år. Utgivningen av ClamAV 1.0.0 kommer att ersätta den tidigare LTS-versionen ClamAV 0.103, med uppdateringar för att åtgärda sårbarheter och kritiska problem som kommer att publiceras fram till september 2023. Uppdateringar för vanliga versioner som inte klassificeras som LTS publiceras i minst fyra månader efter utgivningen av den första versionen av nästa version. Möjligheten att ladda ner signaturdatabasen för icke-LTS-versioner kommer också att garanteras i minst ytterligare fyra månader efter att nästa version har släppts.

Nyckelförbättringar i ClamAV 1.0:

• Stöd för dekryptering av skrivskyddade XLS-filer baserade på OLE2 som är lösenordsskyddade har lagts till.
• Koden har omskrivits för att implementera all-match-läget, där alla träffar i en fil identifieras, dvs. skanningen fortsätter efter den första träffen. Den nya koden markeras som mer tillförlitlig och lättare att underhålla. Den nya implementationen har också åtgärdat ett antal konceptuella brister som uppvisades vid signaturkontroll i all-match-läget. Tester har lagts till för att kontrollera korrektheten av all-match-beteende.
• Ett callback-anrop clcb_file_inspection() har lagts till API: et för att ansluta hanterare som utför inspektion av filinnehåll, inklusive innehåll som extraheras från arkiv.
• En funktion cl_cvdunpack() har lagts till API: et för att packa upp signaturarkiv i CVD-format.
• Skript för att bygga Docker-images med ClamAV har flyttats till ett separat förråd clamav-docker. Headers för C-biblioteket ingår i Docker-imagen.
• Verifieringar har lagts till för att begränsa rekursionsnivån vid extraktion av objekt från PDF-dokument.
• Gränsen för mängden minne som tilldelas vid behandling av otillförlitliga indatan har ökat, och en varning skrivs ut om denna gräns överskrids.
• Kompileringen av enhetstest för biblioteket libclamav-Rust har påtagligt snabbats upp. Moduler skrivna i Rust för ClamAV kompileras nu i en gemensam katalog med ClamAV.
• Begränsningarna för att kontrollera överlappning av poster i ZIP-filer har mjukats upp, vilket eliminerar falska varningar vid behandling av något ändrade men icke-skadliga JAR-arkiv.
• Vid kompilering har minimi- och maximalt stödda versioner av LLVM definierats. Försök att kompilera med en alltför gammal eller alltför ny version resulterar nu i ett felmeddelande med en varning om kompatibilitetsproblem.
• Egen kompilering med en specifik RPATH-lista (lista över kataloger där delade bibliotek laddas från) har tillåtits, vilket gör det möjligt att flytta exekverbara filer till en annan plats efter kompilering i en utvecklingsmiljö.

Källa: opennet.ru