{"id":105751,"date":"2022-11-29T09:37:02","date_gmt":"2022-11-29T07:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0"},"modified":"2022-11-29T09:37:02","modified_gmt":"2022-11-29T07:37:02","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-1-0-0","title":{"rendered":"Cisco har sl\u00e4ppt den fria antiviruspaketet ClamAV 1.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cisco har introducerat en ny betydande version av det fria antiviruspaketet ClamAV 1.0.0. Den nya versionen \u00e4r anm\u00e4rkningsv\u00e4rd f\u00f6r \u00f6verg\u00e5ngen till den traditionella versionsnumreringen \"Major.Minor.Patch\" (ist\u00e4llet f\u00f6r 0.Version.Patch). Den betydande versions\u00e4ndringen beror ocks\u00e5 p\u00e5 \u00e4ndringar i biblioteket libclamav som bryter ned kompatibilitet p\u00e5 ABI-niv\u00e5 p\u00e5 grund av borttagandet av namnomr\u00e5det CLAMAV_PUBLIC, \u00e4ndringar i argumenttyperna f\u00f6r funktionen cl_strerror samt inkluderingen av symboler f\u00f6r programmeringsspr\u00e5ket Rust. Projektet togs \u00f6ver av Cisco 2013 efter f\u00f6rv\u00e4rvet av f\u00f6retaget Sourcefire, som utvecklade ClamAV och Snort. Projektets kod distribueras under GPLv2-licensen. <\/p>\n
Version 1.0.0 klassificeras som en version med l\u00e5ngsiktig support (LTS), som kommer att st\u00f6djas i tre \u00e5r. Utgivningen av ClamAV 1.0.0 kommer att ers\u00e4tta den tidigare LTS-versionen ClamAV 0.103, med uppdateringar f\u00f6r att \u00e5tg\u00e4rda s\u00e5rbarheter och kritiska problem som kommer att publiceras fram till september 2023. Uppdateringar f\u00f6r vanliga versioner som inte klassificeras som LTS publiceras i minst fyra m\u00e5nader efter utgivningen av den f\u00f6rsta versionen av n\u00e4sta version. M\u00f6jligheten att ladda ner signaturdatabasen f\u00f6r icke-LTS-versioner kommer ocks\u00e5 att garanteras i minst ytterligare fyra m\u00e5nader efter att n\u00e4sta version har sl\u00e4ppts. <\/p>\n
Nyckelf\u00f6rb\u00e4ttringar i ClamAV 1.0: <\/p>\n
\n
St\u00f6d f\u00f6r dekryptering av skrivskyddade XLS-filer baserade p\u00e5 OLE2 som \u00e4r l\u00f6senordsskyddade har lagts till.\n
Koden har omskrivits f\u00f6r att implementera all-match-l\u00e4get, d\u00e4r alla tr\u00e4ffar i en fil identifieras, dvs. skanningen forts\u00e4tter efter den f\u00f6rsta tr\u00e4ffen. Den nya koden markeras som mer tillf\u00f6rlitlig och l\u00e4ttare att underh\u00e5lla. Den nya implementationen har ocks\u00e5 \u00e5tg\u00e4rdat ett antal konceptuella brister som uppvisades vid signaturkontroll i all-match-l\u00e4get. Tester har lagts till f\u00f6r att kontrollera korrektheten av all-match-beteende.\n
Ett callback-anrop clcb_file_inspection() har lagts till API: et f\u00f6r att ansluta hanterare som utf\u00f6r inspektion av filinneh\u00e5ll, inklusive inneh\u00e5ll som extraheras fr\u00e5n arkiv.\n
En funktion cl_cvdunpack() har lagts till API: et f\u00f6r att packa upp signaturarkiv i CVD-format.\n
Skript f\u00f6r att bygga Docker-images med ClamAV har flyttats till ett separat f\u00f6rr\u00e5d clamav-docker. Headers f\u00f6r C-biblioteket ing\u00e5r i Docker-imagen.\n
Verifieringar har lagts till f\u00f6r att begr\u00e4nsa rekursionsniv\u00e5n vid extraktion av objekt fr\u00e5n PDF-dokument.\n
Gr\u00e4nsen f\u00f6r m\u00e4ngden minne som tilldelas vid behandling av otillf\u00f6rlitliga indatan har \u00f6kat, och en varning skrivs ut om denna gr\u00e4ns \u00f6verskrids.\n
Kompileringen av enhetstest f\u00f6r biblioteket libclamav-Rust har p\u00e5tagligt snabbats upp. Moduler skrivna i Rust f\u00f6r ClamAV kompileras nu i en gemensam katalog med ClamAV.\n
Begr\u00e4nsningarna f\u00f6r att kontrollera \u00f6verlappning av poster i ZIP-filer har mjukats upp, vilket eliminerar falska varningar vid behandling av n\u00e5got \u00e4ndrade men icke-skadliga JAR-arkiv.\n
Vid kompilering har minimi- och maximalt st\u00f6dda versioner av LLVM definierats. F\u00f6rs\u00f6k att kompilera med en alltf\u00f6r gammal eller alltf\u00f6r ny version resulterar nu i ett felmeddelande med en varning om kompatibilitetsproblem.\n
Egen kompilering med en specifik RPATH-lista (lista \u00f6ver kataloger d\u00e4r delade bibliotek laddas fr\u00e5n) har till\u00e5tits, vilket g\u00f6r det m\u00f6jligt att flytta exekverbara filer till en annan plats efter kompilering i en utvecklingsmilj\u00f6. <\/ul>\n