Лос Разработчиците на Cisco обявиха пускането на новата значима версия на безплатния антивирусен пакет ClamAV 0.104.0 заедно с което те също обявиха началото на версирането на ClamAV с дългосрочна подкрепа (LTS), чиято поддръжка ще се предоставя в продължение на три години от датата на публикуване на първото издание.
Първият клон на LTS ще бъде ClamAV 0.103, актуализации с премахване на уязвимости и критични проблеми, за които те ще бъдат пуснати до 2023 г.
Актуализации за обикновени клонове не е класифициран като LTS те ще бъдат публикувани поне още 4 месеца след публикуването на първата версия на следващия клон (Например актуализациите за клона ClamAV 0.104.x ще бъдат пуснати още 4 месеца след изданието ClamAV 0.105.0).
Възможността за изтегляне на базата данни с подписи за не-LTS версии също ще бъде предоставена поне още 4 месеца след пускането на следващата версия.
Отчасти от специфичните новости на ClamAV 0.104.0 се откроява la формиране на официални инсталационни пакети които позволяват актуализиране без възстановяване от изходния код и без да чакат пакетите да се появят в дистрибуциите.
Друга промяна, която се откроява в анонса на тази нова версия, е преминете към използване на системата за изграждане на CMake, който сега е необходим за компилиране на ClamAV, тъй като поддръжката на системите за изграждане на Autotools и Visual Studio е прекратена.
Tambien Премахнати са вградените LLVM компоненти в полза на използването на LLVM библиотеки външен съществуващ, тъй като по време на изпълнение се използва интерпретатор на байт-код, който не е JIT по подразбиране за обработка на байткод вградени подписи.
Процесите на clamd и freshclam вече са достъпни и като услуги на Windows. За да инсталирате тези услуги, е предоставена опцията "–install-service" и можете да използвате стандартната команда "net start [name]", за да започнете.
Също добавена е нова опция за сканиране, която предупреждава за прехвърляне на графични файлове корупция, чрез която потенциално могат да се опитат да използват уязвимости в графичните библиотеки. Валидирането на формата се реализира за JPEG, TIFF, PNG и GIF файлове и се активира чрез настройката AlertBrokenMedia в clamd.conf.
Можем да открием и това добавени нови видове CL_TYPE_TIFF и CL_TYPE_JPEG за поддържане на съгласуваност с дефиницията на файла GIF и PNG. Типовете BMP и JPEG 2000 все още са дефинирани като CL_TYPE_GRAPHICS защото не поддържат синтактичен анализ на формати.
- ClamScan е добавил визуален индикатор за напредъка на зареждането на подписа и изграждането на двигателя, извършено преди сканирането.
- Подобна функционалност е налична и във VirusEvent чрез променливи на средата $ CLAM_VIRUSEVENT_FILENAME и $ CLAM_VIRUSEVENT_VIRUSNAME.
- Подобрена работа на модула за разопаковане на скрипта AutoIt.
- Добавена е поддръжка за извличане на изображения от * .xls файлове (Excel OLE2).
- Осигурена възможност за изтегляне на хешове на Authenticode въз основа на алгоритъма SHA256 под формата на * .cat файлове (използвани за проверка на изпълними файлове на Windows, сертифицирани с цифров подпис).
Накрая за тези, които се интересуват да знаят повече за това За тази нова коригираща версия можете да проверите подробностите В следващия линк.
Как да инсталирате ClamAV 0.104.0 в Ubuntu и деривати?
За тези, които се интересуват от възможността да инсталират този антивирус на своята система, те могат да го направят по доста прост начин и това е ClamAV се намира в хранилищата на повечето дистрибуции на Linux.
В случай на Ubuntu и неговите производни, потребителите могат да го инсталират от терминала или от системния софтуерен център. Ако решите да инсталирате със Софтуерния център, просто трябва да потърсите „ClamAV“ и трябва да видите антивируса и опцията да го инсталирате.
Сега, за тези, които избират опцията за инсталиране от терминала те трябва да отворят само един в системата си (можете да го направите с пряк път Ctrl + Alt + T) и в него те трябва само да напишат следната команда:
sudo apt-get install clamav
И готови с него, те вече ще имат инсталиран този антивирус в системата си. Сега, както във всички антивирусни програми, ClamAV също има своя база данни който се изтегля и отнема, за да направи сравнения във файл "дефиниции". Този файл е списък, който информира скенера за съмнителни елементи.
Всеки толкова често важно е да можете да актуализирате този файл, които можем да актуализираме от терминала, за да направите това, просто изпълнете:
sudo freshclam
Деинсталирайте ClamAV
Ако по някаква причина искате да премахнете този антивирус от вашата система, просто напишете следното в терминал:
sudo apt remove --purge clamav