Cisco imetoa kifurushi cha bure cha antivirus ClamAV 0.102

Cisco imewasilishwa toleo jipya la kifurushi cha bure cha antivirus Clam AV 0.102.0. Kumbuka kwamba mradi kupita katika mikono ya Cisco katika 2013 baada ya ununuzi Sourcefire, ambayo inakuza ClamAV na Snort. Msimbo wa mradi kusambazwa na iliyopewa leseni chini ya GPLv2.

Maboresho muhimu:

  • Utendaji wa ukaguzi wa uwazi wa faili zilizofunguliwa (uchanganuzi wa ufikiaji, kuangalia wakati wa kufungua faili) umehamishwa kutoka kwa clamd hadi mchakato tofauti wa clamonacc, unaotekelezwa kwa njia sawa na clamdscan na clamav-milter. Mabadiliko haya yalifanya iwezekane kupanga utendakazi wa clamd chini ya mtumiaji wa kawaida bila hitaji la kupata haki za mizizi. Kwa kuongeza, clamonacc imeongeza uwezo wa kufuta, kunakili au kubadilisha faili zenye matatizo, kuchanganua faili zilizoundwa na kusongezwa, na kutoa usaidizi kwa vidhibiti vya VirusEvent katika hali ya ufikiaji;
  • Mpango wa freshclam umeundwa upya kwa kiasi kikubwa, na kuongeza usaidizi wa HTTPS na uwezo wa kufanya kazi na vioo vinavyochakata maombi kwenye bandari za mtandao zaidi ya 80. Shughuli za msingi za hifadhidata zimehamishiwa kwenye maktaba tofauti ya libfreshclam;
  • Usaidizi ulioongezwa wa kutoa data kutoka kwa kumbukumbu za yai (ESTsoft), ambayo haihitaji usakinishaji wa maktaba ya wamiliki wa UnEgg;
  • Imeongeza uwezo wa kupunguza muda wa kuchanganua, ambao umewekwa kuwa sekunde 120 kwa chaguo-msingi. Kikomo kinaweza kubadilishwa kupitia maagizo ya MaxScanTime katika clamd.conf au kigezo cha "--max-scantime" katika matumizi ya clamsca;
  • Uchakataji ulioboreshwa wa faili zinazoweza kutekelezwa kwa saini za dijiti Msimbo wa uthibitishaji. Imeongeza uwezo wa kuunda orodha nyeupe na nyeusi za vyeti. Uchanganuzi ulioboreshwa wa umbizo la PE;
  • Imeongeza uwezo wa kuunda saini za bytecode kwa kufungua faili za Mach-O na ELF zinazotekelezeka;
  • Imefanywa kupanga upya msingi mzima wa msimbo kwa kutumia matumizi ya umbizo la clang;
  • Jaribio la kiotomatiki la ClamAV limeanzishwa katika huduma ya Google OSS-Fuzz;
  • Kazi imefanywa ili kuondoa maonyo ya mkusanyaji wakati wa kujenga na chaguo za "-Wall" na "-Wextra";
  • Huduma ya uwasilishaji wa clamsubmit na modi ya uchimbaji wa metadata katika clamscan (--gen-json) yamewekwa kwa jukwaa la Windows;
  • Nyaraka zimehamishwa hadi sehemu maalum Online na sasa inapatikana mtandaoni, pamoja na kuwasilishwa ndani ya kumbukumbu katika saraka ya hati/html.

Chanzo: opennet.ru

Kuongeza maoni