Ankomsten de ClamAV 1.5 repræsenterer et betydeligt spring i en open source antivirus-motor som mange administratorer bruger til at scanne Linux-, Windows- og macOS-servere. Leveret af Cisco TalosDenne udgivelse styrker kritiske funktioner, forfiner administrationen og forbedrer kompatibiliteten, samtidig med at dens filosofi om tværplatforme bevares.
Blandt de mest synlige ændringer er justeringer i sikkerhed, signaturer og konfiguration der letter implementering i krævende miljøer. Derudover introduceres små forbedringer af brugervenligheden – såsom indlejrede kommentarer – og nye funktioner til genkendelse og analyse af filtyper, alt sammen med en forsigtig og praktisk tilgang.
ClamAV 1.5 Højdepunkter
Inden for dokumentanalyse kan søgemaskinen afgøre, om en OLE2-baseret Microsoft Office-dokument Den er krypteret, en nyttig funktion til håndtering af politikker for vedhæftede filer og følsom dokumentation. Der er også tilføjet understøttelse af regelmæssige udtryk til konfigurationsmuligheden OnAccessExcludePath af filen clamd.conf, hvilket giver mulighed for mere præcise udelukkelser.
- Bekræftelse af kryptering i Office OLE2-dokumenter for finere kontrol.
- Regex i
OnAccessExcludePathfor undtagelser granulær i analysen ved adgang. - Muligheder for at definere en alternativ mappe af CVD-certifikater.
Underskrifter, FreshClam og certifikater
Projektet omfatter databasesignatur og verifikation CVD gennem eksterne filer .sign, hvilket styrker tillidskæden. Fra nu af, FreshClam vil automatisk downloade de eksterne signaturer, der er knyttet til filerne .cvd allerede patcherne .cdiff, hvilket reducerer operationel friktion.
Ligeledes nytten Sigtool udvider sine muligheder til underskriv og verificer disse eksterne signaturer. For at forenkle implementeringer installerer ClamAV en mappe certs i programindstillingerne (som standard i /etc/certs), med konfigurerbar rute under installationen.
FIPS-type begrænsninger og brug af hashes
En anden vigtig ny funktion er muligheden for at aktivere typebegrænsninger. FIPS der deaktiverer MD5- og SHA1-kryptografiske algoritmer ved verifikation af digitale signaturer eller ved tillid til en fil ved kontrol for falske positiver. Systemet vil også forsøge at registrere, om FIPS-tilstand er aktiv i miljøet.
I den sammenhæng kan antivirusprogrammet fortsætte med at beregne MD5 eller SHA1 udelukkende til informations- eller detektionsformål, hvilket undgår brug i følsomme operationer. Derudover bruger den rene filcache nu algoritmen SHA2-256, hvilket forbedrer robustheden mod kollisioner.
JSON-metadata og post-URI'er
Når funktionen generate-JSON-metadata er aktiveret, er motoren i stand til registrér URI'er findes i HTML- og PDF-filer. For dem, der ønsker JSON-metadataene, men ikke gemmer disse links, er der tilføjet to muligheder for at deaktivere denne optagelse: --json-store-html-uris=no y --json-store-pdf-uris=no, der tilbyder en finkontrol af privatlivets fred.
Administration og CLI-indstillinger i ClamAV 1.5
Med fokus på den daglige drift indarbejdes nye muligheder for begrænse visse administrative kommandoer og nøjagtigheden af ​​de scannede og læste byte-tællere er forbedret. Der er også tilføjet muligheder til CLI'en for at administrere hash y filtype ved input/output, sammen med nye scanningsfunktioner, der udvider motorens rækkevidde.
ClamAV 1.5-kompatibilitet, formater og konfiguration
I filformater forbedrer ClamAV 1.5 understøttelsen af udpak misdannede ZIP-filer og genkender et indledende sæt af typer forbundet med modeller af IAHvad angår konfiguration, understøttes det nu online kommentarer i ClamAV-filer, hvilket letter dokumentation og vedligeholdelse.
Derudover kan motoren skabe .cdiff y .script for databaser med CVD-navne, der inkluder understregninger, en historisk begrænsning, der er løst i denne udgivelsescyklus.
Bærbarhed og konstruktion
Under motorhjelmen er konstruktionen forstærket i Solaris y GNU / Hurdog forbedrer forbindelsen til biblioteket NCurses når libtinfo er samlet separat. Disse ændringer, sammen med adskillige fejlrettelser, giver yderligere stabilitet og større portabilitet i UNIX-lignende miljøer.
Download og tilgængelighed
ClamAV 1.5 er tilgængelig fra officielt sted som kildekode. Binære filer er også tilgængelige. DEB y RPM på projektsiden på GitHub for henholdsvis Debian/Ubuntu og Red Hat-baserede distributioner; ligeledes vil den komme til arkiver af din distro i henhold til cyklussen for hver distribution.
Med disse forbedringer styrker version 1.5 databasevalidering og giver strengere muligheder for miljøer med FIPS-kravog perfektionerer hverdagens opgaver (regex-udelukkelser, JSON-metadata og administration). Alt dette holder ClamAV som en åben og tilpasningsdygtig løsning til flere produktionsscenarier.