O ClamAV 1.5 foi lançado como uma grande atualização para este mecanismo antivírus de código aberto, gratuito e multiplataforma para detectar trojans, vírus, malware e outras ameaças maliciosas. As novas funcionalidades e melhorias de segurança incluem:
Verificações de Criptografia
O ClamAV 1.5 agora inclui verificações para determinar se um documento do MS Office baseado em OLE2 é criptografado.
Suporte Regex
O suporte regex foi adicionado para a opção de configuração 'clamd.conf' 'OnAccessExcludePath'.
Assinatura e Verificação de CVD
A assinatura e verificação de CVD usando arquivos '.sign' externos foram implementadas, juntamente com novas opções para definir um diretório alternativo de certificados CVD.
Arquivos de Assinatura Externos
O Freshclam agora tentará baixar arquivos de assinatura externos para acompanhar os bancos de dados .cvd existentes e os arquivos de patch .cdiff.
Comandos para Assinar e Verificar
O Sigtool agora tem comandos para assinar e verificar usando as assinaturas externas.
Cadastro de URIs
O ClamAV 1.5 também adiciona a capacidade de registrar URIs encontrados em arquivos HTML e PDF quando o recurso "generate-JSON-metadata" está ativado.
Limites do Tipo FIPS
Uma opção foi adicionada para habilitar limites do tipo FIPS para desabilitar os hashes criptográficos MD5 e SHA1 de serem usados para verificar assinaturas digitais ou para confiar em um arquivo ao verificar falsos positivos (FPs).
Deteção de Modo FIPS
O ClamAV agora tentará detectar se o modo FIPS está ativado.
Cache de Varredura Limpo
O cache de varredura clean-file foi atualizado para usar o algoritmo SHA2-256.
Comandos Administrativos
Uma opção foi adicionada para desabilitar comandos administrativos selecionados.
Precisão dos Contadores Bytes-Scanned e Bytes-Read
A precisão dos contadores bytes-scanned e bytes-read foi melhorada.
Adição de Hash e File-Type
Hash e file-type in/out opções CLI foram adicionadas.
Nova Função de Varredura
Uma nova função de varredura foi adicionada.
Suporte para Extraindo Arquivos ZIP Malformados
O suporte para extração de arquivos ZIP malformados foi melhorado.
Reconhecimento de Tipo de Arquivo
O reconhecimento de tipo de arquivo foi adicionado para um conjunto inicial de tipos de arquivo de modelo de IA.
Suporte para Comentários Embutidos
O suporte para comentários embutidos em arquivos de configuração do ClamAV foi adicionado.
Suporte para Criação de Arquivos de Patch
O suporte para a criação de arquivos de patch '.cdiff' e '.script' para CVDs que têm sublinhados no nome do CVD foi adicionado.
Suporte para Compilação em Sistemas Solaris e GNU/Hurd
O suporte para compilação em sistemas Solaris e GNU/Hurd foi melhorado.
Vinculação com Biblioteca NCurses
O suporte para vinculação com a dependência da biblioteca NCurses quando libtinfo é construído como uma biblioteca separada foi melhorado.
Conclusão
O ClamAV 1.5 é uma grande atualização para esta ferramenta de segurança livre e aberta. Se você está procurando uma ferramenta de detecção de malware confiável, o ClamAV 1.5 é uma opção excelente.
Você pode baixar o ClamAV 1.5 agora mesmo no site oficial ou no repositório GitHub do projeto. Claro, você também pode instalar o ClamAV a partir dos repositórios estáveis da sua distribuição.
