Cisco bepul ClamAV 0.102 antivirus paketini chiqardi

Cisco kompaniyasi taqdim bepul antivirus to'plamining asosiy yangi versiyasi Clam AV 0.102.0. Eslatib o'tamiz, loyiha keyinroq 2013 yilda Cisco qo'liga o'tgan xarid qilish ClamAV va Snortni ishlab chiqadigan Sourcefire kompaniyasi. Loyiha kodi tarqaladi GPLv2 ostida litsenziyalangan.

Asosiy yaxshilanishlar:

  • Ochilgan fayllarni shaffof tekshirish funksiyasi (kirish joyida skanerlash, faylni ochish vaqtida tekshirish) clamddan alohida klamonak jarayoniga o'tkazildi, xuddi shu tarzda clamdscan va clamav-milter kabi amalga oshirildi. Ushbu o'zgarish ildiz huquqlarini olish kerak bo'lmasdan oddiy foydalanuvchi ostida clamd ishlashini tashkil qilish imkonini berdi. Bundan tashqari, clamonacc muammoli fayllarni o'chirish, nusxalash yoki almashtirish, yaratilgan va ko'chirilgan fayllarni skanerlash qobiliyatini qo'shdi va kirish rejimida VirusEvent ishlov beruvchilarini qo'llab-quvvatladi;
  • Freshclam dasturi sezilarli darajada qayta ishlab chiqilgan boʻlib, HTTPS qoʻllab-quvvatlashi va 80 dan boshqa tarmoq portlarida soʻrovlarni qayta ishlovchi oynalar bilan ishlash qobiliyatini qoʻshdi. Maʼlumotlar bazasining asosiy operatsiyalari alohida libfreshclam kutubxonasiga koʻchirildi;
  • Xususiy UnEgg kutubxonasini o'rnatishni talab qilmaydigan tuxum (ESTsoft) arxivlaridan ma'lumotlarni olish uchun qo'shilgan yordam;
  • Sukut bo'yicha 120 soniyaga o'rnatilgan skanerlash vaqtini cheklash imkoniyati qo'shildi. Cheklovni clamscan yordam dasturidagi MaxScanTime direktivasi yoki clamscan yordam dasturidagi “--max-scantime” parametri orqali o'zgartirish mumkin;
  • Raqamli imzolar bilan bajariladigan fayllarni qayta ishlash yaxshilandi Autentifikatsiya kodi. Sertifikatlarning oq va qora ro'yxatlarini yaratish imkoniyati qo'shildi. PE formatini tahlil qilish yaxshilandi;
  • Mach-O va ELF bajariladigan fayllarni ochish uchun bayt-kod imzolarini yaratish imkoniyati qo'shildi;
  • O'tkazilgan clang-format yordam dasturi yordamida butun kod bazasini qayta formatlash;
  • Google OSS-Fuzz xizmatida ClamAV-ning avtomatlashtirilgan sinovi o'rnatildi;
  • "-Wall" va "-Wextra" opsiyalari bilan qurishda kompilyator ogohlantirishlarini bartaraf etish bo'yicha ishlar amalga oshirildi;
  • Windows platformasi uchun clamsubmit yordam dasturi va clamscan (--gen-json)dagi metama'lumotlarni olish rejimi ko'chirildi;
  • Hujjatlar maxsus bo'limga ko'chirildi сайт va endi docs/html katalogidagi arxiv ichida yetkazib berishdan tashqari, onlayn rejimida ham mavjud.

Manba: opennet.ru

a Izoh qo'shish