Cisco ti kede itusilẹ tuntun pataki ti suite antivirus ọfẹ rẹ, ClamAV 0.104.0. Jẹ ki a ranti pe ise agbese na kọja si ọwọ Sisiko ni ọdun 2013 lẹhin rira Sourcefire, ile-iṣẹ ti o dagbasoke ClamAV ati Snort. Koodu ise agbese ti pin labẹ iwe-aṣẹ GPLv2.
Ni akoko kanna, Cisco kede ibẹrẹ ti iṣeto ti awọn ẹka atilẹyin igba pipẹ ClamAV (LTS), eyiti yoo ṣe atilẹyin fun ọdun mẹta lati ọjọ ti o ti gbejade itusilẹ akọkọ ni ẹka naa. Ẹka LTS akọkọ yoo jẹ ClamAV 0.103, awọn imudojuiwọn pẹlu awọn ailagbara ati awọn ọran to ṣe pataki yoo jẹ idasilẹ titi di ọdun 2023.
Awọn imudojuiwọn fun awọn ẹka ti kii ṣe LTS deede yoo ṣe atẹjade fun o kere ju oṣu mẹrin 4 miiran lẹhin itusilẹ akọkọ ti ẹka atẹle (fun apẹẹrẹ, awọn imudojuiwọn fun ẹka ClamAV 0.104.x yoo ṣe atẹjade fun awọn oṣu 4 miiran lẹhin itusilẹ ti ClamAV 0.105.0. 4). Agbara lati ṣe igbasilẹ ibi ipamọ data ibuwọlu fun awọn ẹka ti kii ṣe LTS yoo tun pese fun o kere ju oṣu XNUMX miiran lẹhin itusilẹ ti ẹka atẹle.
Iyipada pataki miiran ni dida awọn idii fifi sori ẹrọ osise, gbigba ọ laaye lati ṣe imudojuiwọn laisi atunkọ lati awọn ọrọ orisun ati laisi iduro fun awọn idii lati han ni awọn ipinpinpin. Awọn idii naa ti pese sile fun Lainos (ni awọn ọna kika RPM ati DEB ni awọn ẹya fun x86_64 ati i686 faaji), macOS (fun x86_64 ati ARM64, pẹlu atilẹyin fun chirún Apple M1) ati Windows (x64 ati win32). Ni afikun, titẹjade awọn aworan eiyan osise lori Docker Hub ti bẹrẹ (awọn aworan ni a funni mejeeji pẹlu ati laisi ibi ipamọ data ibuwọlu ti a ṣe sinu). Ni ọjọ iwaju, Mo gbero lati ṣe atẹjade awọn akojọpọ RPM ati DEB fun faaji ARM64 ati awọn apejọ ifiweranṣẹ fun FreeBSD (x86_64).
Awọn ilọsiwaju bọtini ni ClamAV 0.104:
- Iyipada si lilo eto apejọ CMake, wiwa ti eyiti o nilo bayi lati kọ ClamAV. Autotools ati Visual Studio awọn ọna šiše ti a ti dawọ.
- Awọn paati LLVM ti a ṣe sinu pinpin ti yọkuro ni ojurere ti lilo awọn ile-ikawe LLVM ita ti o wa. Ni akoko asiko, lati ṣe ilana awọn ibuwọlu pẹlu bytecode ti a ṣe sinu, nipasẹ aiyipada a lo onitumọ bytecode kan, eyiti ko ni atilẹyin JIT. Ti o ba nilo lati lo LLVM dipo onitumọ bytecode nigbati o ba n kọle, o gbọdọ sọ ni pato awọn ọna si awọn ile-ikawe LLVM 3.6.2 (atilẹyin fun awọn idasilẹ tuntun ti gbero lati ṣafikun nigbamii)
- Awọn ilana clamd ati freshclam wa bayi bi awọn iṣẹ Windows. Lati fi sori ẹrọ awọn iṣẹ wọnyi, aṣayan “--install-iṣẹ” ti pese, ati lati bẹrẹ o le lo boṣewa “net start [name]” boṣewa.
- A ti ṣafikun aṣayan ọlọjẹ tuntun ti o kilo nipa gbigbe awọn faili ayaworan ti bajẹ, nipasẹ eyiti awọn igbiyanju agbara le ṣee ṣe lati lo awọn ailagbara ni awọn ile-ikawe ayaworan. Afọwọsi kika jẹ imuse fun JPEG, TIFF, PNG ati awọn faili GIF, ati pe o ṣiṣẹ nipasẹ eto AlertBrokenMedia ni clamd.conf tabi aṣayan laini aṣẹ “--alert-broken-media” ni clamscan.
- Awọn oriṣi tuntun ti a ṣafikun CL_TYPE_TIFF ati CL_TYPE_JPEG fun aitasera pẹlu itumọ GIF ati awọn faili PNG. Awọn oriṣi BMP ati JPEG 2000 tẹsiwaju lati ni asọye bi CL_TYPE_GRAPHICS nitori pe kika kika ko ni atilẹyin fun wọn.
- ClamScan ti ṣafikun itọka wiwo ti ilọsiwaju ti ikojọpọ Ibuwọlu ati akojọpọ ẹrọ, eyiti o ṣe ṣaaju ṣiṣe ọlọjẹ naa. Atọka naa ko ṣe afihan nigbati o ba ṣe ifilọlẹ lati ita ebute tabi nigbati ọkan ninu awọn aṣayan “--debug”, “-quiet”, “-infected”, “-no-lakotan” ti wa ni pato.
- Lati ṣe afihan ilọsiwaju, libclamav ti ṣafikun awọn ipe ipe pada cl_engine_set_clcb_sigload_progress (), cl_engine_set_clcb_engine_compile_progress () ati ẹrọ ọfẹ: cl_engine_set_clcb_engine_free_progress (), pẹlu eyiti awọn ohun elo le ṣe atẹle ati ṣe iṣiro akoko ipaniyan ti iṣaju iṣaju.
- Atilẹyin ti a ṣafikun fun iboju-boju kika okun “% f” si aṣayan VirusEvent lati paarọ ọna si faili ti a ti rii ọlọjẹ naa (bii iboju “% v” pẹlu orukọ ọlọjẹ ti a rii). Ninu VirusEvent, iṣẹ ṣiṣe ti o jọra tun wa nipasẹ $CLAM_VIRUSEVENT_FILENAME ati awọn oniyipada ayika $CLAM_VIRUSEVENT_VIRUSNAME.
- Imudara iṣẹ ti AutoIt iwe afọwọkọ unpacking module.
- Atilẹyin ti a ṣafikun fun yiyọ awọn aworan jade lati awọn faili * .xls (Excel OLE2).
- O ṣee ṣe lati ṣe igbasilẹ awọn hashes Authenticode ti o da lori algoridimu SHA256 ni irisi * .awọn faili ologbo (ti a lo lati rii daju awọn faili imuṣiṣẹ Windows oni nọmba ti o fowo si).
orisun: opennet.ru