Horumarinta Cisco kuwaas oo mas'uul ka ah horumarinta ClamAV la ogeysiiyey dhawr maalmood ka hor ayaa sii deynta nooca cusub ee ClamAV 0.103.3 kaas oo la yimaada dhowr cilad hagaajin iyo gaar ahaan hagaajin loogu talagalay fayraskan caanka ah ee loo yaqaan 'multilatform antivirus'.
Kuwa aan ka warqabin ClamAV waa inaad ogaataa inay taasi tahay antibiyootiko il furan iyo qaab-dhismeedka kala-jaadka ah (Waxay leedahay noocyo loogu talagalay Windows, GNU / Linux, BSD, Solaris, Mac OS X iyo qaababka kale ee Unix-ka oo kale ah).
ClamAV 0.103.3 Waxyaabaha Cusub ee Cusub
Noocaan cusub ee ah in ClamAV 0.103.3 loo soo bandhigo inuu yahay isbeddelka ugu weyn waxaa lagu xusay taas faylka «mirrors.dat» waxaa loo beddelay «freshclam.dat», Tani waa sababta oo ah ClamAV waxaa loo wareejiyay inuu adeegsado shabakad gudbinta waxyaabaha (CDN) halkii uu ka isticmaali lahaa shabakad muraayad ah oo faylka la cayimay uusan ku jirin macluumaadka muraayadda.
Waxaa lagu xusay in faylka "Freshclam.dat" wuxuu kaydiyaa UUID uu adeegsaday wakiilka isticmaalaha ClamAV. Baahida loo qabo in magaca la badalo waxaa sabab u ah xaqiiqda ah in qoraalada isticmaalayaasha qaarkood ay meesha ka saareen muraayadaha.
Mid kale oo ka mid ah sixitaanka la sameeyay ayaa ah xulashada qaabeynta HTTPUserAgent "DatabaseMirror" waa la joojiyay haddii loo isticmaalo clamav.net. Tani waxay ka hortagi doontaa adeegsadayaasha in si kama 'ah loo xannibo waxayna hubin doontaa inaan ilaalin karno cabirro kafiican noocyada ClamAV loo adeegsanayo. Isbeddelkani wuxuu si wax ku ool ah u xaqiraa xulashada HTTPUserAgent ee isticmaalayaasha badankood.
Waxaa kale oo lagu sheegay arrimaha go'an la waxqabadka iskaanka file liidata markii ikhtiyaarka ENGINE_OPTIONS_FORCE_TO_DISK la kartiyeeyo oo nidaamka ClamDScan laalaado markii la isticmaalayo ikhtiyaarrada “–fdpass –multiscan” oo ay weheliso dejinta ExcludePath ee faylka qaabeynta isku xidhka.
Intaa waxaa dheer, horumariyayaashu waxay kaloo xusayaan in qaabkan cusub si loo suurtogeliyo in la ogaado isku dayga looga faa'iideysanayo u nuglaanta CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205), cabbirka ClamScan «–markasta oo jaban waa inuu hadda ahaadaa si cad u shaqeysay -media 'ama' AlertBrokenMedia 'dejinta, maaddaama nuglaanta meel walba lagu xallinayo muddo dheer.
Isbeddelada kale oo ka dhex muuqda noocyadan cusub ee sixitaanka:
- Isku-xidhka ClamSubmit ee burburaya ka dib markii Cloudflare beddelay cookie "__cfduid".
- Dhibaatada xidid u dhigida mulkiilaha feylka muraayad.dat halkii laga isticmaali lahaa isticmaalaha lagu qeexay qaabeynta DatabaseOwner marka la wado clamav maadaama xididka la xaliyay.
Finalmente kuwa doonaya inay wax badan ka ogaadaan Waxyaabaha ku saabsan qaabkan cusub ee sixitaanka, waad hubin kartaa faahfaahinta Xiriirka soo socda.
Sida loo rakibo Clam AV 0.103.3 gudaha Ubuntu iyo noocyada kala duwan?
Kuwa xiiseynaya inay awoodaan inay ku rakibaan antivirus-kan nidaamkooda, waxay ku sameyn karaan si fudud oo fudud taasna waa ClamAV waxaa laga helaa bakhaarrada ugu badan ee Linux loo qaybiyo.
Marka laga hadlayo Ubuntu iyo noocyadeeda kala duwan, adeegsadayaasha kuwan waxay ka soo dejin karaan barta laga soo galo xarunta ama xarunta softiweerka. Haddii aad doorato inaad ku rakibto Xarunta Software-ka, waa inaad raadisaa "ClamAV" waana inaad aragtaa fayraska iyo ikhtiyaarka lagu rakibo.
Hadda, kuwa doorta ikhtiyaarka lagu rakibo Terminal-ka waa inay ka furaan mid uun nidaamkooda (waxaad ku sameyn kartaa adigoo adeegsanaya toobiye Ctrl + Alt + T) dhexdeedana waxay kaliya ku qorayaan amarka soo socda:
sudo apt-get install clamav
Oo ay kula diyaar yihiin, waxay horeyba u yeelan doonaan antivirus-kani nidaamkooda. Hadda sida dhammaan antivirus, ClamAV sidoo kale waxay leedahay keydkeeda kaas oo soo dejista oo qaata si loo barbardhigo feyl "qeexitaanno ah". Faylkaani waa liistada ogeysiineysa qalabka iskaanka ah ee ku saabsan waxyaabaha la isweydiinayo.
Had iyo jeer marar badan waa muhiim inaad awood u yeelatid inaad cusbooneysiiso feylkaan, oo aan ka cusbooneysiin karno terminaalka, si tan tan si fudud loogu fuliyo:
sudo freshclam
Ka tirtir ClamAV
Haddii sabab kasta ha noqotee aad rabto inaad ka saarto antivirus-kan nidaamkaaga, ku qor waxyaabaha soo socda terminal:
sudo apt remove --purge clamav