LinuxForum.Fans
Тема

Выпуск свободного антивирусного пакета ClamAV 0.98.5

Автор: Rizado 19 сообщений 3185 просмотров
19.11.2014 23:30 #401739

Доступен выпуск свободного антивирусного пакета ClamAV 0.98.5, в котором отмечены следующие изменения:

  • Поддержка формата XDP, а также извлечения, декодирования и сканировния PDF-файлов с XDP-вставками.
  • Поддержка разделяемых библиотек LLVM 3.1-3.5 для JIT-компиляции байткода сигнатур ClamAV. Оформленные в форме байткода сигнатуры позволяют определить дополнительную программную логику для выявления изощрённых вирусов. Логика работы подобных сигнатур задаётся на языке Си и компилируется в байткод при помощи компилятора clamav-bytecode-compiler. Для выполнения сигнатур, поставляемых в форме байткода, используется встроенный в ClamAV интерпретатор на основе JIT-компилятора от проекта LLVM.
  • В утилите clambc реализована возможность добавления средств интроспекции в скомпилированный байткод сигнатур;
  • Проведена работа по устранению причин вывода предупреждений во время компиляции ClamAV;
  • Улучшено определение вредоносных файлов в формате PE;
  • Поддержка работы с OpenSSL в режиме совместимости со стандартами FIPS;
  • Устранение проблемы безопасности, которая приводила к краху "clamscan -a" при обработке специально оформленного контента;
  • Устранение проблемы безопасности, из-за которой наблюдался крах ClamAV при обработке модифицированных файлов от yoda crypter.

Источник: http://www.opennet.ru/opennews/art.shtml?num=41092

19.11.2014 23:32 #401741

О, отличная новость! Давненько о новых версиях ничего не слышал.

22.11.2014 03:29 #401976

А вообще база у них актуальна ?

22.11.2014 03:37 #401978

"Rassol2" написал:
А вообще база у них актуальна ?
да.
А тебе зачем?
22.11.2014 03:42 #401979

drBatty написал:
[quote="Rassol2"]А вообще база у них актуальна ?
да.
А тебе зачем?[/quote]
В том то и дело что незачем но знать охота. Как контора работает. Другие антивирусы пиарятся а вот как дела у этих ?
22.11.2014 04:23 #401980

"Rassol2" написал:
а вот как дела у этих ?
нормально всё. Просто смысла нет вкладывать деньги в рекламу бесплатного продукта. Деньги есть смысл вкладывать например в рекламу виндовс-планшетов, т.к. они никому нафиг не нужны.

Ну и ниша у сабжа очень узкая, такой продукт хитрый, который мало кому нужен. Только на общедоступных(пусть даже в пределах некой DMZ предприятия) серверах, на которые любой дурак может заливать всё что угодно, и оно потом доступно всем остальным.
22.11.2014 21:15 #402030

"Rassol2" написал:
А вообще база у них актуальна ?
При желании можно установить clamav-unofficial-sigs
26.11.2014 18:39 #402536
"Rassol2" написал:
А вообще база у них актуальна ?
"drBatty" написал:
нормально всё

Пару лет назад я подрабатывал в техподдержке в одной конторе. Вот там пытались на ClamAV перейти одно время, как раз таки чтобы файловую помойку проверять. Показал себя ClamAV как полнейшее решето. Не смог отловить и четверти того, что находили другие антивирусы и сканеры.
На тот момент антивирусных решений для Linux не так много было, каспер, дрвеб, от бит дефендер какой-то сканер был и что-то еще. Сканер от бит дефендер, насколько я помню, себя хорошо проявил, но решили не брать, т.к. хотели именно автоматизированное решение - запустил, сканит все подряд. А в нем непредусмотрено такое было. В итоге, взяли каспера.
Но с того момента уже почти 5 лет прошло, может что и изменилось, может ClamAV получше стал с тех пор.

28.11.2014 02:20 #402724
xxblx написал:
[quote="Rassol2"]А вообще база у них актуальна ?
"drBatty" написал:
нормально всё

Пару лет назад я подрабатывал в техподдержке в одной конторе. Вот там пытались на ClamAV перейти одно время, как раз таки чтобы файловую помойку проверять. Показал себя ClamAV как полнейшее решето. Не смог отловить и четверти того, что находили другие антивирусы и сканеры.
На тот момент антивирусных решений для Linux не так много было, каспер, дрвеб, от бит дефендер какой-то сканер был и что-то еще. Сканер от бит дефендер, насколько я помню, себя хорошо проявил, но решили не брать, т.к. хотели именно автоматизированное решение - запустил, сканит все подряд. А в нем непредусмотрено такое было. В итоге, взяли каспера.
Но с того момента уже почти 5 лет прошло, может что и изменилось, может ClamAV получше стал с тех пор.[/quote]
не думаю что стал луче.

28.11.2014 09:59 #402773

На почту думаю можно влепить.

28.11.2014 11:38 #402801

XliN, :) а я бы Norton влепил.

28.11.2014 11:50 #402803

Wolfenberg, а разве нортон бесплатен для почтовика?

28.11.2014 11:53 #402805

Nigelist, :) конечно нет. А вы работаете за бесплатно?

28.11.2014 14:42 #402840

Wolfenberg, та я не про то. ClamAV то бесплатный. А дареному коню, в зубы не смотрят. И кстати, у Norton разве продукция не только MS Exchange и Lotus Domino?

28.11.2014 17:10 · отредактировано #402875
"XliN" написал:
На почту думаю можно влепить.
"Wolfenberg" написал:
XliN, а я бы Norton влепил.

XliN, на всякий случай, прочти про Нортон, если решишь его влепить (из темы Вызвал компьютерного слесаря) , он очень капризен к отключению системы не корректно (или как у меня HDD), чего у других антивирей я не слышал. В остальном к нему претензий у меня нет.

28.11.2014 19:09 · отредактировано #402889
"algri14" написал:
на всякий случай, прочти про Нортон, если решишь его влепить

Не решу. К меня на работе drweb на почте и у клиентов. :) Да и к нортону, со времен его появления, доверия нет. Вообще к антивирам доверия нет. =)

29.11.2014 07:15 #402964

ИМХО с технической т.з. антивирус бесполезен.

29.11.2014 19:43 #403106
"algri14" написал:
на всякий случай, прочти про Нортон, если решишь его влепить (из темы Вызвал компьютерного слесаря) , он очень капризен к отключению системы не корректно (или как у меня HDD), чего у других антивирей я не слышал. В остальном к нему претензий у меня нет.

Ни разу такого не было. А вот Касперский глючил безбожно: начиная с потери собственных серверов и кончая обнаружением самого
себя в своей же вирусной базе.

29.11.2014 21:32 · отредактировано #403143
"Wolfenberg" написал:
algri14 пишет:

на всякий случай, прочти про Нортон, если решишь его влепить (из темы Вызвал компьютерного слесаря) , он очень капризен к отключению системы не корректно (или как у меня HDD), чего у других антивирей я не слышал. В остальном к нему претензий у меня нет.

Ни разу такого не было. А вот Касперский глючил безбожно: начиная с потери собственных серверов и кончая обнаружением самого
себя в своей же вирусной базе.

Тема вроде бы не для данного форума, так что извиняйте меня. Из написанного мной, НЕ следует, что Нортон просто так, по ходу жизни глючил. За год использования ни разу просто так.
А всё больше по причине пользователей(два ноута - моя дочь и соседская девочка, обе безобразно относятся к ноутам, отключали их НЕКОРРЕКТНО) и неисправности железа(стационар, барахлят штекеры - питания или SATA), да и то не каждый раз, мог бы и чаще :D (у меня раза три и у них по одному разу), так что он ещё более-менее устойчив. Но то, что по его причине - это уже факт, удалил/переустановил антивирус и все проблемы в системе решились.

Войдите или зарегистрируйтесь, чтобы ответить.