Efter fem månaders utveckling har Cisco publicerat den kostnadsfria antivirussviten ClamAV 1.1.0. Projektet gick i händerna på Cisco 2013 efter att ha köpt Sourcefire, företaget som utvecklar ClamAV och Snort. Projektkoden distribueras under GPLv2-licensen. 1.1.0-grenen klassificeras som en vanlig (icke-LTS) filial, uppdateringar till vilken publiceras minst 4 månader efter den första utgåvan av nästa filial. Möjligheten att ladda ner signaturdatabasen för icke-LTS-grenar finns också i minst ytterligare 4 månader efter utgivningen av nästa gren.
Viktiga förbättringar i ClamAV 1.1:
- Implementerade möjligheten att extrahera bilder inbäddade i CSS-stilblock.
- Verktyget sigtool har lagt till alternativet "--vba", som låter dig extrahera VBA-kod från MS Office-dokument, liknande hur libclamav gör det.
- I clamscan och clamd, alternativet "—fail-if-cvd-older-than=number_of_days" och konfigurationsparametern FailIfCvdOlderThan har lagts till, när det anges, kommer lanseringen av clamscan och clamd att misslyckas om virusdatabasen är äldre än den angivna antal dagar.
- Nya funktioner har lagts till i API:t: cl_cvdgetage() för att fastställa den senaste uppdateringen av CVD/CLD-filer och cl_engine_set_clcb_vba() för att ställa in en callback-hanterare för VBA-kod extraherad från ett dokument.
- För matematiska operationer med stora siffror används OpenSSL-funktioner istället för ett separat TomsFastMath-bibliotek.
- Alternativet DO_NOT_SET_RPATH har lagts till i CMake-byggskript för att inaktivera RPATH-inställning på Unix-liknande system. Versionsskriptskriptet används för att begränsa de symboler som exporteras för libclamav, libfreshclam, libclamunrar_iface och libclamunrar. Tillhandahöll möjligheten att skicka anpassade flaggor till Rust-kompilatorn med hjälp av variabeln RUSTFLAGS. Lade till stöd för att välja en specifik Python-version genom att ange alternativet "-D PYTHON_FIND_VER=version" i CMake.
- Förbättrad optimering av domännamnskartläggning för PDB, WDB och CDB-signaturer.
- Informationsinnehållet i clamonacc-processloggen har utökats för att förenkla feldiagnostik.
- På Windows-plattformen ger MSI-installationsprogrammet möjligheten att uppdatera versioner av ClamAV installerade i en annan katalog än standard C:\Program Files\ClamAV.
- Lade till "--tempdir" och "--leave-temps" alternativ för att sigtool för att välja en katalog för temporära filer och lämna temporära filer efter att processen är klar.
Källa: opennet.ru