Foi lançada uma nova atualização de peso para o ClamAV, o popular motor antivírus de código aberto, gratuito e multiplataforma, utilizado para detetar trojans, vírus, malware e outras ameaças maliciosas. A versão 1.5 introduz melhorias significativas na segurança, novas funcionalidades e várias correções.
Um dos maiores destaques do ClamAV 1.5 é o reforço da segurança. A nova versão inclui uma opção que ativa limites semelhantes ao padrão FIPS, desativando o uso de algoritmos criptográficos mais antigos, como MD5 e SHA1, na verificação de assinaturas digitais. Esta mudança mitiga preocupações de segurança e permite que o ClamAV opere em ambientes que exigem conformidade com FIPS. A cache de verificação de ficheiros limpos foi também atualizada para usar o algoritmo mais robusto SHA2-256.
Além disso, a verificação de assinaturas de bases de dados de vírus (CVD) foi melhorada com o suporte para ficheiros .sign externos, que o Freshclam irá agora tentar descarregar.
Novas funcionalidades e melhorias de deteção
A equipa de desenvolvimento introduziu várias novas capacidades nesta versão. O ClamAV consegue agora verificar se um documento do Microsoft Office baseado em OLE2 está encriptado. Foi também adicionada a capacidade de registar URIs encontrados em ficheiros HTML e PDF quando a funcionalidade de metadados JSON está ativa, embora possa ser desativada através de novas opções.
Outras melhorias incluem um melhor suporte para a extração de ficheiros ZIP malformados e o reconhecimento de um conjunto inicial de tipos de ficheiros de modelos de Inteligência Artificial, uma adição importante no panorama tecnológico atual.
Melhorias para administradores e debaixo do capô
Para os administradores de sistemas, o ClamAV 1.5 traz suporte para expressões regulares (regex) na opção de configuração OnAccessExcludePath do clamd.conf, permitindo maior flexibilidade na exclusão de caminhos de verificação. Os ficheiros de configuração passam também a suportar comentários em linha, facilitando a sua gestão.
Por baixo do capô, esta versão melhora o suporte para compilação em sistemas Solaris e GNU/Hurd e aperfeiçoa a ligação com a biblioteca NCurses. Foram ainda corrigidos vários bugs para aumentar a estabilidade geral da ferramenta.
A nova versão 1.5 do ClamAV já pode ser descarregada a partir do site oficial como código-fonte. Para quem prefere binários pré-compilados, as versões DEB (para Debian/Ubuntu) e RPM (para distribuições baseadas em Red Hat) estão disponíveis na página do projeto no GitHub. Como é habitual, a atualização deverá também chegar em breve aos repositórios oficiais da sua distribuição Linux.
Nenhum comentário
Seja o primeiro!