ClamAV — это антивирусное программное обеспечение с открытым исходным кодом.
После четырех месяцев разработки, прошедших с момента последнего основного выпуска, Cisco выпустила выпуск новой версии ClamAV 1.2, версия, которая классифицируется как обычная (не LTS) ветка, обновления которой выпускаются не менее чем через 4 месяца после первого выпуска следующей ветки.
Для тех, кто не знает ClamAV ты должен знать, что это антивирус с открытым исходным кодом и мультиплатформенность (У него есть версии для Windows, GNU / Linux, BSD, Solaris, Mac OS X и других Unix-подобных операционных систем).
ClamAV 1.2 Основные новые функции
В этой новой версии ClamAV 1.2 одним из основных изменений является в параметре MaxScanSize, который ограничивает максимальный размер сканируемых данных при сканировании архива или сжатого файла и который теперь оно может принимать значение больше 4 ГБ. Стоит отметить, что по умолчанию лимит все еще установлен на 2 ГБ, но вы можете использовать опцию "--alert-exceeds-maxили параметр «AlertExceedsMax» для отображения предупреждения, если файлы игнорируются по размеру).
Еще одним заметным изменением в ClamAV 1.2 является то, что теперь во всех конфигурациях, где указаны размеры файлов, добавлена возможность de используйте окончания «G» и «g» для обозначения гигабайт. Например, вы можете установить «MaxScanSize 10G» или запустите ClamScan с помощью «--max-scansize=10 г».
Помимо этого, мы также можем обнаружить, что возможность использовать PEM-файл с клиентским сертификатом для аутентификации при подключении к закрытому зеркалу в приложении Freshclam. Также были добавлены переменные среды. FRESHCLAM_CLIENT_CERT, FRESHCLAM_CLIENT_KEY и FRESHCLAM_CLIENT_KEY_PASSWD. подключить сертификат.
Из другие изменения, которые выделяются этой новой версии:
- Добавлен параметр конфигурации CacheSize и опция командной строки "--размер кэша» для настройки размера кэша проверенных файлов.
- Увеличение кэша может повысить производительность сканирования, но увеличит потребление оперативной памяти.
- Добавлена возможность извлекать данные из образов UDF (Universal Disk Format).
- Поддерживаются файлы UDF с метаданными BEA01 (начальный дескриптор расширенной области).
- Добавлена служба systemd для периодического обновления базы данных сигнатур вирусов с помощью Freshclam без запуска этой утилиты в фоновом режиме. Сервис поддерживает регистрацию, редактирование автозагрузки программы с помощью команды "systemctl редактировать» и государственный аудит.
И последнее, но не менее важное: стоит также упомянуть, что корректирующие версии, которые также были сформированы В этом выпуске ClamAV 1.2 обновить библиотеку "libclamunrar", на основе кода из проекта unrar, в котором недавно была обнаружена критическая уязвимость (CVE-2023-40477), который позволяет выполнять код путем обработки специально созданных файлов RAR. Уязвимость затронула проприетарный продукт Windows WinRAR, но пока нет подтверждения того, что она не затрагивает библиотеку unrar, включающую код тех же разработчиков.
наконец, если вы интересно узнать о нем больше, вы можете проверить детали По следующей ссылке.
Как установить ClamAV в Ubuntu и производных?
Для тех, кто заинтересован в возможности установить этот антивирус в своей системе, они могут сделать это довольно простым способом, а именно: ClamAV находится в репозиториях большинства дистрибутивов Linux.
В случае Ubuntu и его производных вы можете установить его с терминала или из центра системного программного обеспечения. Если вы выбрали установку через Центр программного обеспечения, вам просто нужно найти «ClamAV», и вы должны увидеть антивирус и вариант его установки.
Теперь для тех, кто выбирает вариант установки с терминала Им нужно только открыть один в своей системе (они могут сделать это с помощью сочетания клавиш Ctrl + Alt + T), и в нем им нужно только ввести следующую команду:
sudo apt-get install clamav
И готово, у них уже будет установлен этот антивирус в их системе. Теперь, как и во всех антивирусах, ClamAV также имеет свою базу данных который загружается и принимает для сравнения в файле "определений". Этот файл представляет собой список, информирующий сканер о сомнительных элементах.
Время от времени важно иметь возможность обновлять этот файл, который мы можем обновить из терминала, для этого просто выполните:
sudo freshclam
Удалить ClamAV
Если по какой-либо причине вы хотите удалить этот антивирус из своей системы, просто введите в терминале следующее:
sudo apt remove --purge clamav