Cisco представила выпуск свободного антивирусного инструментария ClamAV 1.4.0

Проект ClamAV перешёл в управление Cisco в 2013 году после покупки компании Sourcefire, развивающей решения ClamAV и Snort.

Код проекта ClamAV распространяется на GitHub под лицензией GPLv2. Версия решения 1.4.0 отнесена к категории обычных (не LTS), обновления к которым публикуются как минимум в течение четырёх месяцев после выхода первого релиза следующей ветки. Возможность загрузки базы сигнатур для не-LTS веток также обеспечивается как минимум ещё четыре месяца после выпуска следующей ветки.

По информации OpenNET, ключевые изменения в ClamAV 1.4:

• добавлена поддержка проверки содержимого архивов в форматах ALZ, LHA и LZH;

• добавлена возможность отключения нечёткого хэширования изображений (fuzzy hashing), позволяющего выявлять похожие объекты с определённой степенью вероятности для блокирования изображений, используемых для фишинга или при распространении вредоносного ПО. Для управления сканированием изображений и использованием нечёткого хэширования в ClamScan предложены опции "--scan-image" и "--scan-image-fuzzy-hash", которые могут принимать значения "yes" или "no". В ClamD добавлены соответствующие настройки ScanImage и ScanImageFuzzyHash;

• для Linux и Windows добавлены инструкции кросс-компиляции для архитектуры ARM64 (Aarch64);

• во Freshclam добавлены предупреждения при блокировке или ограничении трафика, включающие Cloudflare Ray ID;

• убраны лишние проверки выделения памяти, в которых нет смысла, когда размер фиксирован или вычисляется на основе заслуживающих доверия источников;

• реализована оптимизация, отключающая вычисления хэшей файлов, если отключён кэш проверенных файлов;

• улучшен сервис systemd для запуска ClamOnAcc;

• улучшены сценарии сборки с использованием CMake;

• прекращено формирование готовых 32-разрядных пакетов для Linux (возможность сборки для 32-разрядных систем из исходных текстов сохранена);

• началось формирование сборок для Windows, подготовленных для архитектуры ARM64. Готовые ARM64-пакеты для Linux пока не предоставляются;

• опубликован ClamAV Bytecode Compiler 1.4.0, переведённый на использование LLVM 16 и теперь генерирующий несколько файлов с разделяемыми объектами, вместо одного файла для всех проходов компиляции.