Cisco выпустила ClamAV 1.4.0: ключевые нововведения

Компания Cisco официально выпустила стабильную версию антивирусного программного обеспечения ClamAV 1.4.0, которую уже можно загрузить с официальной страницы загрузок или с GitHub Release .

• Образы на основе Alpine Linux
• Многоархитектурные образы на базе Debian

Docker-образы традиционно публикуются в день релиза и становятся доступны, как только готовы.

Одновременно с этим был опубликован ClamAV Bytecode Compiler версии 1.4.0, который также доступен для загрузки на GitHub Release и через Docker Hub.

Изменения в поддержке платформ ClamAV

С этого релиза прекращается выпуск 32-разрядных пакетов для Linux. Это решение связано с завершением жизненного цикла RHEL 7 и переходом на сборочные хосты на базе Alma Linux 8, которая не поддерживает 32-битные образы. Однако пользователи 32-разрядных систем могут по-прежнему собирать ClamAV из исходных кодов.

Кроме того, теперь доступны пакеты для архитектуры ARM64 на платформе Windows. Пакеты ARM64/aarch64 для Linux в этом релизе не предоставляются.

О будущих версиях

Из-за истечения срока действия сертификата, использовавшегося для создания одного из тестовых файлов, в предыдущих версиях ClamAV (1.3.1 и 1.0.6 LTS) возникают сбои в тестировании функционала. Это не влияет на работу или обнаружение угроз ClamAV, однако разработчики готовят патчи для устранения этой проблемы в следующих обновлениях.

Следующий LTS-релиз будет анонсирован позже в этом году и, вероятно, станет следующим после версии 1.4.

Вскоре завершится поддержка безопасности для версии 0.103 LTS. Подробности можно найти в блоге на официальном сайте ClamAV.

Основные изменения в ClamAV 1.4.0

• Поддержка архивов ALZ и LHA/LZH: Введена поддержка извлечения содержимого архивов в форматах ALZ, LHA и LZH. Добавлены новые параметры конфигурации DCONF для включения или отключения поддержки этих форматов.
• Отключение нечёткого хэширования изображений: Добавлена возможность отключения функции нечёткого хэширования изображений, которая используется для выявления вредоносного ПО. Новый параметр доступен как в ClamScan, так и в ClamD.
• Кросс-компиляция для ARM64: Введены инструкции по кросс-компиляции для процессоров ARM64/aarch64 на платформах Windows и Linux.
• Улучшение сообщений Freshclam: Сообщения предупреждения в Freshclam теперь включают Cloudflare Ray ID, что облегчает диагностику проблем.
• Оптимизация работы с кэшем файлов: Добавлена оптимизация, позволяющая избежать вычисления хэшей файлов, если кэш чистых файлов отключен.

Компилятор байткодов ClamAV 1.4.0

Компилятор байткодов был обновлён до использования LLVM 16. Теперь он генерирует несколько файлов с разделяемыми объектами, что является результатом перехода на новый менеджер проходов компиляции LLVM.