ClamAV 1.5.1 – Нові покращення у відомому антивірусному ПО

Команда ClamAV випустила версію 1.5.1. Це оновлення є швидким патчем після випуску версії 1.5.0. Цей антивірусний софт з відкритим кодом розроблений Cisco Talos, частиною Cisco Systems Inc. Основна мета нового релізу – виправити декілька проблем із продуктивністю та усунути помилки з попередньої версії.

Виправлення продуктивності та помилки сканування PE файлів

Одне з найбільших виправлень у версії 1.5.1 адресує суттєве уповільнення при скануванні певних PE файлів. Користувачі, які помітили повільну роботу при скануванні виконуваних файлів Windows, повинні відчути значне покращення.

Оптимізація роботи з ZIP архівами та електронною поштою

Оновлення також виправляє проблему, коли ZIP архіви могли викликати попередження “Heuristics.Limits.Exceeded.MaxFiles” при використанні параметра --alert-exceeds-max у ClamScan або налаштування AlertExceedsMax в ClamD. Ця проблема викликала зайві перерви у скануванні для користувачів, які працювали з великими чи вкладеними ZIP файлами.

Ще одне покращення – це оптимізація сканування TNEF вкладень електронної пошти. Тепер програма обробляє ці формати швидше. Також нова версія виправляє способи запису метаданих для документів формату OOXML Office та усуває проблеми з виявленням VBA підписів у файлах OLE2. Раніше це могло призводити до неповних або пропущених результатів сканування.

Покращена ідентифікація вбудованих файлів

Команда ClamAV також ослабила занадто суворі правила для визначення вбудованих файлів та підвищила ліміт для знаходження PE файлів, вкладених у інші PE файли. Це означає кращу детекцію без зайвих хибних спрацювань.

Додатково, патч виправляє проблеми з RAR архівами, які вбудовані у інші файли, а також оновлює декілька залежностей бібліотеки Rust для усунення проблем із нечітким хешуванням, що впливають на певні зображення.

Універсальність оновлення

Нарешті, варто зазначити, що ClamAV 1.5.1 не потребує оновленого комплекту інструментів Rust. Ті ж версії, що використовувались для 1.5.0, працюватимуть і для нової версії, що спрощує оновлення.

Користувачі можуть завантажити останнє оновлення на сторінці завантажень ClamAV. Офіційне оголошення доступне тут.