Новые версии ClamAV 0.88.5 и SpamAssassin 3.1.7. Тестирование ClamAV 0.90rc1.

16.10.2006 09:14

В ClamAV 0.88.5 исправлена ошибка приводящая к краху процесса при распаковке CHM файлов, устранено переполнение буфера в функции восстановления PE фалов после распаковки.

Выпущен первый кандидат в релизы ClamAV 0.90. Из новых возможностей можно отметить поддержку RAR3 и SIS архивов, новый формат сигнатур для выявления фишинга. Для уменьшения трафика в freshclam добавлена возможность загрузки только обновленной порции данных, а не целого CVD файла, как это было раньше. Размер вирусной базы достиг 73000 сигнатур, команда ClamAV ежедневно рассматривает по несколько сотен новых сообщений о вирусах.

Также можно обратить внимание на выход SpamAssassin 3.1.7. Версия 3.1.7 вышла через несколько дней после 3.1.6 и исправляет появившуюся в 3.1.6 ошибку в sa-update. В 3.1.6 исправлены 10 некритических ошибок и недоработок.

исправить +/–

Главная ссылка к новости (http://sourceforge.net/project...)

Автор новости: Незнайка

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/8559-clamav

Ключевые слова: clamav, virus

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (7)

1.1, citrin (ok), 11:16, 16/10/2006 [ответить]

+/–

> Размер вирусной базы достиг 73000 сигнатур, команда ClamAV ежедневно рассматривает по несколько сотен новых сообщений о вирусах.

Потому, что на один и тот же вирус иногда заводятся десятки сигнатур из за того, что распаковывать многие форматы clamav не умеет, и в базу добавляют сигнатуры для запакованных файлов...

На мой взгляд серьезная проблема clamav в том, что нет унифицированного интерфейса, для подключения различных разархиваторов и распаковщиков PE. Если такой интерфейс будет, то это позволит сторонним разработчикам писать свои модули для распаковки/разархивирования без изменения кода libclamav.

А пока распаковщиков мало. Например нет поддержки архивов 7zip... При том, что есть опенсурсная реализация 7zip.

1.2, вадим (??), 11:52, 16/10/2006 [ответить]	+/–
Ага блин! а еще кламав досихпор не ловит mkard :-(

1.3, Аноним (-), 12:03, 16/10/2006 [ответить]

+/–

Поставил clamav-0.90RC1
rar3 проверяет

/usr/local/src/clamav-0.90RC1/test/clam-v3.rar: ClamAV-Test-File FOUND

ClamAV update process started at Mon Oct 16 11:56:16 2006
SECURITY WARNING: NO SUPPORT FOR DIGITAL SIGNATURES
See the FAQ at http://www.clamav.net/faq.html for an explanation.
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.90RC1 Recommended version: 0.88.5
DON'T PANIC! Read http://www.clamav.net/faq.html
main.cvd is up to date (version: 40, sigs: 64138, f-level: 8, builder: tkojm)
daily.cvd is up to date (version: 2035, sigs: 8881, f-level: 8, builder: ccordes)

но обновления нет .... кто подскажет совет ???

2.5, Junior (ok), 16:00, 16/10/2006 [^] [^^] [^^^] [ответить]

+/–

Так тебе же пишет, что смотри FAQ по ссылке.
Особенно пункт 20 :)

20. What does SECURITY WARNING: NO SUPPORT FOR DIGITAL SIGNATURES mean?

The ClamAV package requires the GMP library to verify the digital signature of the virus database. When building ClamAV you need the GMP library and its headers: if you are using Debian just run apt-get install libgmp3-dev, if you are using an RPM based distribution install the gmp-devel package. You'll need to rerun ./configure and recompile ClamAV.

2.7, parasite (?), 10:03, 20/10/2006 [^] [^^] [^^^] [ответить]	+/–
>Поставил clamav-0.90RC1 >rar3 проверяет > >/usr/local/src/clamav-0.90RC1/test/clam-v3.rar: ClamAV-Test-File FOUND > >ClamAV update process started at Mon Oct 16 11:56:16 2006 >SECURITY WARNING: NO SUPPORT FOR DIGITAL SIGNATURES >See the FAQ at http://www.clamav.net/faq.html for an explanation. ..... > >но обновления нет .... кто подскажет совет ??? Сборку делать с поддержкой эксперементального кода

1.4, PavelR (??), 13:10, 16/10/2006 [ответить]	+/–
А еще вопрос возникает такой - держу локальное зеркало обновлений кламав - как зеркалировать файлы daily-xxxx.cdiff ?

1.6, Аноним (-), 04:01, 20/10/2006 [ответить]	+/–
> А пока распаковщиков мало. Например нет поддержки архивов 7zip... При том, что есть опенсурсная реализация 7zip. Как нет?Уже есть?!

Добавить комментарий

Текст: