ஜிப் பம்பிற்கான தீர்வோடு கிளாம்ஏவி 0.101.3 இன் புதிய பதிப்பை வெளியிட்டது

கிளாம்ஏவி ஒரு திறந்த மூல வைரஸ் தடுப்பு விண்டோஸ், குனு / லினக்ஸ், பி.எஸ்.டி, சோலாரிஸ், மேக் ஓஎஸ் எக்ஸ் மற்றும் பிற யூனிக்ஸ் போன்ற இயக்க முறைமைகளுக்கு.

ClamAV உருவாகிறது மின்னஞ்சல் ஸ்கேனிங்கிற்காக வடிவமைக்கப்பட்ட பல வைரஸ் தடுப்பு கருவிகளை வழங்குகிறது. ClamAV கட்டமைப்பு பல திரிக்கப்பட்ட செயல்முறைக்கு அளவிடக்கூடிய மற்றும் நெகிழ்வான நன்றி. தரவுத்தளங்களை தானாக புதுப்பிக்க கட்டளை வரி மற்றும் கருவிகளுடன் ஒருங்கிணைந்த சக்திவாய்ந்த மானிட்டர் இதில் உள்ளது. திட்டக் குறியீடு GPLv2 உரிமத்தின் கீழ் விநியோகிக்கப்படுகிறது.

ClamAV இன் புதிய பதிப்பு பற்றி 0.101.3

சில நாட்களுக்கு முன்பு சிஸ்கோ அதன் இலவச கிளாம்ஏவி 0.101.3 வைரஸ் தடுப்பு தொகுப்பின் புதிய திருத்த பதிப்பை அறிமுகப்படுத்தியது எதனுடன் ஒரு பாதிப்பு நீக்கப்பட்டது இது சிறப்பாக வடிவமைக்கப்பட்ட ஜிப் கோப்பை மாற்றுவதன் மூலம் சேவையை மறுக்க அனுமதிக்கும்.

பிரச்சனை என்னவென்றால் ஜிப் குண்டின் மாறுபாடு மறுநிகழ்வு இல்லாத ஜிப் குண்டு ஒரு கொலை அல்லது டிகம்பரஷ்ஷன் குண்டு என்றும் அழைக்கப்படுகிறது, இதற்கு நிறைய நேரமும் வளமும் தேவைப்படுகிறது.

இது தீங்கிழைக்கும் கோப்பு அதைப் படிக்கும் நிரல் அல்லது அமைப்பைத் தடுக்க அல்லது முடக்க வடிவமைக்கப்பட்டுள்ளது. மேலும் பாரம்பரிய வைரஸ்களுக்கான திறப்பை உருவாக்க வைரஸ் தடுப்பு மென்பொருளை முடக்க இது பெரும்பாலும் பயன்படுத்தப்படுகிறது.

நிரலின் இயல்பான செயல்பாட்டைக் கடத்துவதற்குப் பதிலாக, ஒரு ஜிப் வெடிகுண்டு நிரலை நோக்கமாகக் கொண்டு செயல்பட அனுமதிக்கிறது, ஆனால் காப்பகம் கவனமாக வடிவமைக்கப்பட்டுள்ளது, இதனால் அதைத் திறக்க ஒரு அளவு, வட்டு இடம் அல்லது நினைவகம் தேவைப்படுகிறது.

ஒரு கோப்பு ஒரு ஜிப் குண்டு என்றால், அதைத் திறக்காமல் இருக்க, பெரும்பாலான நவீன வைரஸ் தடுப்பு நிரல்கள் கண்டறிய முடியும்.

ஜிப் வடிவமைப்பிற்கான அதிகபட்ச சுருக்க விகிதத்தை அடைய சுமார் 28 மில்லியன் மடங்கு தரவை கோப்பில் வைப்பதே முறையின் சாராம்சம். எடுத்துக்காட்டாக, சிறப்பாக தயாரிக்கப்பட்ட 10MB ஜிப் கோப்பு சுமார் 281TB தரவையும் 46MB - 4.5PB ஐயும் திறக்கும்.

கூடுதலாக ClamAV 0.101.3 இன் புதிய பதிப்பும் உள்ளமைக்கப்பட்ட லிப்ஸ்பேக் நூலகத்தைப் புதுப்பித்தது, இது தாங்கல் வழிதல் (CVE-2019-1010305) ஐ நீக்கியது, இது சிறப்பாக வடிவமைக்கப்பட்ட chm கோப்பைத் திறக்கும்போது தரவு கசிவை ஏற்படுத்தியது.

அதே நேரத்தில் புதிய கிளாம்ஏவி 0.102 கிளையின் புதிய பீட்டா பதிப்பும் அறிமுகப்படுத்தப்பட்டது, இதில் திறந்த கோப்புகளின் வெளிப்படையான ஸ்கேனிங்கின் செயல்பாடு (ஆன்-அக்சஸ் ஸ்கேன், கோப்பு திறந்த காசோலை) கிளாம்டிலிருந்து ஒரு தனி கிளாமோனாக் செயல்முறைக்கு மாற்றப்படுகிறது, இது கிளாம்ஸ்கான் மற்றும் கிளாமவ்-மில்டருடன் ஒப்புமை மூலம் செயல்படுத்தப்படுகிறது.

குறிப்பிட்ட மாற்றம் ரூட் சலுகைகள் தேவையில்லாமல் வழக்கமான பயனராக கிளாம்டின் வேலையை ஒழுங்கமைக்க முடிந்தது.

இவை தவிர, கோப்பு ஆதரவு (ESTsoft) மற்றும் மறுவடிவமைப்பு செய்யப்பட்ட புதிய கிளாம் நிரலும் சேர்க்கப்பட்டன, இது HTTPS க்கான ஆதரவையும் 80 தவிர மற்ற பிணைய துறைமுகங்களில் கோரிக்கைகளை செயலாக்கும் கண்ணாடியுடன் பணிபுரியும் திறனையும் சேர்த்தது.

உபுண்டு மற்றும் வழித்தோன்றல்களில் ClamAV ஐ எவ்வாறு நிறுவுவது?

இந்த வைரஸ் தடுப்பு மருந்தை தங்கள் கணினியில் நிறுவ ஆர்வமுள்ளவர்களுக்கு, அவர்கள் அதை மிகவும் எளிமையான முறையில் செய்ய முடியும், அதாவது பெரும்பாலான லினக்ஸ் விநியோகங்களின் களஞ்சியங்களுக்குள் கிளாம்ஏவி காணப்படுகிறது.

உபுண்டு மற்றும் அதன் வழித்தோன்றல்களின் விஷயத்தில், நீங்கள் அதை முனையத்திலிருந்து அல்லது கணினி மென்பொருள் மையத்திலிருந்து நிறுவலாம்.

மென்பொருள் மையத்துடன் நிறுவ நீங்கள் தேர்வுசெய்தால், நீங்கள் "கிளாம்ஏவி" ஐ மட்டுமே தேட வேண்டும், மேலும் வைரஸ் தடுப்பு தோன்றும் மற்றும் அதை நிறுவும் விருப்பமும் இருக்கும்.

இப்போது, ​​நிறுவ விருப்பத்தை தேர்வு செய்பவர்களுக்கு முனையத்திலிருந்து அவர்கள் தங்கள் கணினியில் ஒன்றை மட்டுமே திறக்க வேண்டும் (நீங்கள் குறுக்குவழியை Ctrl + Alt + T மூலம் செய்யலாம்) அதில் அவர்கள் பின்வரும் கட்டளையை மட்டுமே தட்டச்சு செய்ய வேண்டும்:

sudo apt-get install clamav

அதனுடன் தயாராக, அவர்கள் ஏற்கனவே இந்த வைரஸ் வைரஸை தங்கள் கணினியில் நிறுவியிருப்பார்கள்

எல்லா வைரஸ் தடுப்பு மருந்துகளையும் போலவே, ClamAV அதன் தரவுத்தளத்தையும் பதிவிறக்கம் செய்து ஒரு “வரையறைகள்” கோப்பில் ஒப்பிட்டுப் பார்க்கிறது. இந்த கோப்பு ஸ்கேனருக்கு கேள்விக்குரிய உருப்படிகளைப் பற்றி தெரிவிக்கும் பட்டியல்.

அவ்வப்போது இந்தக் கோப்பைப் புதுப்பிப்பது முக்கியம், முனையத்தில் இதைச் செய்ய, வெறுமனே இயக்கவும்:

sudo freshclam