Доступна утиліта для створення бази сигнатур ClamAV на основі API Google Safe Browsing

Розробники вільного антивірусного пакету ClamAV вирішили проблему з наданням бази сигнатур, заснованої на колекції Google, що розповсюджується компанією Google безпечний перегляд, Що містить відомості про сайти, що займаються фішингом та поширенням шкідливого ПЗ.

Раніше база сигнатур на основі Safe Browsing надавалася розробниками ClamAV, але в листопаді минулого року її оновлення було припинено через введені компанією Google обмеження. Зокрема, умови використання Safe Browsing були обмежені лише некомерційним застосуванням, а для комерційних цілей було наказано використовувати окремий API Google Web Risk. Оскільки ClamAV є вільним продуктом, який не може розділяти користувачів і використовується в тому числі в комерційних рішеннях, генерація сигнатур на основі Safe Browsing була припинена.

Для вирішення проблеми з фільтрацією посилань на фішинг та шкідливі сайти тепер підготовлено утиліту clamav-safebrowsing (clamsb), яка дозволяє користувачам самостійно згенерувати базу сигнатур для ClamAV у форматі GDB на основі свого облікового запису у сервісі безпечний перегляд та підтримувати її в синхронізованому стані. Код написаний мовою Python та постачається під ліцензією GPLv2.

Джерело: opennet.ru

Додати коментар або відгук