Příjezd de ClamAV 1.5 představuje významný skok v antivirový engine s otevřeným zdrojovým kódem na který se mnoho administrátorů spoléhá při skenování serverů Linux, Windows a macOS. Poháněno technologií Cisco TalosTato verze posiluje kritické funkce, zdokonaluje správu a zlepšuje kompatibilitu a zároveň si zachovává filozofii multiplatformnosti.
Mezi nejviditelnější změny patří úpravy zabezpečení, podpisy a konfigurace které usnadňují nasazení v náročných prostředích. Kromě toho jsou zavedena drobná vylepšení použitelnosti – například vložené komentáře – a nové funkce rozpoznávání a analýzy typů souborů, to vše s opatrným a praktickým přístupem.
Hlavní vlastnosti ClamAV 1.5
V oblasti analýzy dokumentů dokáže vyhledávač určit, zda Dokument Microsoft Office založený na OLE2 Je šifrovaný, což je užitečná funkce pro správu zásad pro přílohy a citlivou dokumentaci. Je také přidána podpora pro regulární výrazy k možnosti konfigurace OnAccessExcludePath soubor clamd.conf, což umožňuje přesnější vyloučení.
- Ověření šifrování v dokumentech Office OLE2 pro jemnější ovládání.
- Regex v
OnAccessExcludePathpro výjimky zrnitý v analýze při přístupu. - Možnosti pro definování alternativní adresář certifikátů CVD.
Podpisy, FreshClam a certifikáty
Projekt zahrnuje podpis a ověřování databáze CVD prostřednictvím externích souborů .sign, posilování řetězce důvěry. Odteď, FreshClam automaticky stáhne externí podpisy spojené se soubory .cvd už ty záplaty .cdiff, čímž se snižuje provozní tření.
Stejně tak i utilita Sigtool rozšiřuje své možnosti na podepsat a ověřit tyto externí podpisy. Pro zjednodušení nasazení ClamAV instaluje adresář certs v nastavení aplikace (ve výchozím nastavení v /etc/certs), s konfigurovatelná trasa během instalace.
Limity typu FIPS a použití hashů
Další důležitou novou funkcí je možnost aktivovat omezení typů. FIPS které deaktivují kryptografické algoritmy MD5 a SHA1 při ověřování digitálních podpisů nebo při důvěřování souboru při kontrole falešně pozitivních výsledků. Systém se také pokusí zjistit, zda Režim FIPS je aktivní v prostředí.
V této souvislosti může antivirus pokračovat ve výpočtu MD5 nebo SHA1 výhradně pro informační nebo detekční účely, čímž se vyhýbá jeho použití v citlivých operacích. Kromě toho nyní algoritmus používá mezipaměť čistých souborů SHA2-256, což zlepšuje odolnost vůči kolizím.
Metadata JSON a identifikátory URI záznamů
Když funkce generate-JSON-metadata je povoleno, motor je schopen registrovat URI nalezené v souborech HTML a PDF. Pro ty, kteří chtějí metadata JSON, ale nechtějí ukládat tyto odkazy, byly přidány dvě možnosti, jak toto zachycení zakázat: --json-store-html-uris=no y --json-store-pdf-uris=no, nabízející a jemné ovládání soukromí.
Administrace a nastavení CLI v ClamAV 1.5
Se zaměřením na každodenní provoz jsou začleňovány nové možnosti pro omezit určité administrativní příkazy a je vylepšena přesnost čítačů naskenovaných a přečtených bajtů. Do CLI jsou také přidány možnosti pro správu hašiše y typ souboru na vstupu/výstupu, spolu s novými skenovacími funkcemi, které rozšiřují dosah enginu.
Kompatibilita, formáty a konfigurace ClamAV 1.5
V oblasti formátů souborů ClamAV 1.5 vylepšuje podporu pro extrahovat poškozené ZIP soubory a rozpoznává počáteční sadu typů spojených s AI modelyKonfigurace je nyní podporována. online komentáře v souborech ClamAV, což usnadňuje dokumentaci a údržbu.
Kromě toho může motor vytvořit .cdiff y .script pro databáze s názvy CVD, které zahrnout podtržítka, což je historické omezení, které je v tomto cyklu vydání vyřešeno.
Přenositelnost a konstrukce
Pod kapotou je konstrukce zesílená Solaris y GNU / Hurda zlepšuje propojení s knihovnou NCcurses při libtinfo se sestavuje samostatně. Tyto změny spolu s četnými oprava chyb, poskytují dodatečnou stabilitu a větší přenositelnost v prostředích podobných UNIXu.
Stahování a dostupnost
ClamAV 1.5 je k dispozici od oficiální stránka jako zdrojový kód. K dispozici jsou také binární soubory. DEB y RPM na stránce projektu na GitHubu pro distribuce založené na Debianu/Ubuntu a Red Hatu; podobně bude k dispozici i pro vaše distribuční úložiště podle cyklu každé distribuce.
Díky těmto vylepšením verze 1.5 posiluje ověřování databáze a poskytuje přísnější možnosti pro prostředí s Požadavky FIPSa zdokonaluje každodenní úkoly (vyloučení regulárních výrazů, metadata JSON a administrace). Díky tomu si ClamAV udržuje svou otevřené a adaptabilní řešení pro více produkčních scénářů.