Після шести місяців розробки компанія Cisco опублікувала випуск вільного пакету антивірусного ClamAV 1.4.0. Проект перейшов у руки Cisco у 2013 році після покупки компанії Sourcefire, що розвиває ClamAV та Snort. Код проекту розповсюджується під ліцензією GPLv2. Гілка 1.4.0 віднесена до категорії звичайних (не LTS), оновлення до яких публікуються щонайменше протягом 4 місяців після виходу першого релізу наступної гілки. Можливість завантаження бази сигнатур для не-LTS гілок також забезпечується щонайменше ще 4 місяці після випуску наступної гілки.
Ключові зміни в ClamAV 1.4:
- Додано підтримку перевірки вмісту архівів у форматах ALZ, LHA та LZH.
- Додано можливість відключення нечіткого хешування зображень (fuzzy hashing), що дозволяє виявляти схожі об'єкти з певним ступенем ймовірності для блокування зображень, що використовуються для фішингу або під час поширення шкідливого ПЗ. Для керування скануванням зображень і використанням нечіткого хешування в ClamScan запропоновані опції "-scan-image" і "-scan-image-fuzzy-hash", які можуть приймати значення "yes" або "no". У ClamD додані відповідні налаштування ScanImage та ScanImageFuzzyHash.
- Для Linux и Windows додано інструкції крос-компіляції для архітектури ARM64 (Aarch64).
- Freshclam додав попередження при блокуванні або обмеженні трафіку, що включають Cloudflare Ray ID.
- Прибрані зайві перевірки виділення пам'яті, в яких немає сенсу, коли розмір фіксований або обчислюється на основі джерел, що заслуговують на довіру.
- Реалізовано оптимізацію, що відключає обчислення хешів файлів, якщо вимкнено кеш перевірених файлів.
- Покращено сервіс systemd для запуску ClamOnAcc.
- Покращено сценарії збірки за допомогою CMake.
- Припинено формування готових 32-розрядних пакетів для Linux (можливість складання для 32-розрядних систем із вихідних текстів збережено).
- Почалося формування збірок для Windows, підготовлені для архітектури ARM64. Готові ARM64-пакети для Linux поки що не надаються.
- Опубліковано ClamAV Bytecode Compiler 1.4.0, переведений на використання LLVM 16 і тепер генерує кілька файлів з об'єктами, що розділяються, замість одного файлу для всіх проходів компіляції.
Джерело: opennet.ru
