Cisco har släppt ett gratis antiviruspaket ClamAV 1.0.0

Cisco har släppt en ny större version av sitt gratis antiviruspaket ClamAV 1.0.0. Den nya grenen är känd för sin övergång till den traditionella versionsnumreringen "Major.Minor.Patch" (istället för 0.Version.Patch). Den betydande versionsändringen beror också på förändringar i libclamav-biblioteket som bryter kompatibiliteten på ABI-nivå på grund av borttagandet av namnrymden CLAMAV_PUBLIC, en ändring av argumenttypen i cl_strerror-funktionen och inkluderingen av symboler för Rust-språket i namnrymden. Projektet förvärvades av Cisco 2013 efter att de förvärvat Sourcefire, företaget som utvecklar ClamAV och Snort. Projektkoden distribueras under GPLv2-licensen.

Grenen 1.0.0 kategoriseras som en långsiktig supportgren (LTS), med support i tre år. ClamAV 1.0.0-utgåvan kommer att ersätta den tidigare LTS-grenen, ClamAV 0.103, för vilken uppdateringar för att åtgärda sårbarheter och kritiska problem kommer att släppas fram till september 2023. Uppdateringar för vanliga grenar som inte kategoriseras som LTS publiceras i minst fyra månader efter den första utgåvan av nästa gren. Möjligheten att ladda ner signaturdatabasen för grenar som inte är LTS finns också i minst ytterligare fyra månader efter utgåvan av nästa gren.

Viktiga förbättringar i ClamAV 1.0:

• Lagt till stöd för att dekryptera skrivskyddade OLE2-baserade XLS-filer krypterade med ett standardlösenord.
• Koden har skrivits om för att implementera all-match mode, där alla matchningar i filen bestäms, d.v.s. skanningen fortsätter efter första matchen. Den nya koden noteras vara mer tillförlitlig och lättare att underhålla. Den nya implementeringen eliminerar också en rad konceptuella brister som uppstår när man kontrollerar med signaturer i all-match mode. Lade till tester för att kontrollera korrektheten av alla matchers beteende.
• Ett återuppringningsanrop clcb_file_inspection() har lagts till API:et för att ansluta hanterare som inspekterar innehållet i filer, inklusive de som extraherats från arkiv.
• Funktionen cl_cvdunpack() har lagts till i API:et för att packa upp signaturarkiv i CVD-format.
• Skript för att bygga docker-avbildningar med ClamAV har flyttats till ett separat arkiv, clamav-docker. Docker-avbildningen innehåller headerfiler för C-biblioteket.
• Lade till kontroller för att begränsa nivån av rekursion vid extrahering av objekt från PDF-dokument.
• Gränsen för storleken på minnet som allokeras vid bearbetning av opålitlig indata har höjts och en varning har utfärdats när denna gräns överskrids.
• Sammansättningen av enhetstester för biblioteket libclamav-Rust har påskyndats avsevärt. Moduler skrivna i Rust för ClamAV samlas nu i en katalog som delas med ClamAV.
• Restriktioner har mildrats vid kontroll av överlappning av poster i ZIP-filer, vilket gjorde det möjligt att bli av med falska varningar vid bearbetning av något modifierade, men inte skadliga, JAR-arkiv.
• Bygget anger de lägsta och högsta versionerna av LLVM som stöds. Att försöka bygga med en version som är för gammal eller för ny kommer nu att resultera i en felvarning om att det finns kompatibilitetsproblem.
• Tillåt att bygga med din egen RPATH (lista över kataloger från vilka delade bibliotek laddas), vilket gör att körbara filer kan flyttas till en annan plats efter att de har byggts i en utvecklingsmiljö.

Källa: opennet.ru