洞察：首版20年后开源反病引擎 ClamAV 1.0 发布 2023/1/31 10:31:33

高州通

CAV 是一个开源的（GPL）反病引擎，用于检测木马、病、恶意软件和其他恶意威胁。它为用户提供了许多用程序，包括一个可扩展的多线程守护程序、一个命令行扫描器和一个自动更新数据库的高级工具。Linux技术教程的相关问题可以到网站了解下，我们是业内领域专业的平台，您如果有需要可以咨询，相信可以帮到您，值得您的信赖！

CAV 由思科和开源社区共同开发，首个版本的 CAV 于 2022 年发布，在首次发布近 20 年后，CAV 10 正式推出。 CAV 100 现已稳定，可通过 CAV 或 D H 下载。CAV 100 包括以下变化： 主要变化 支持解密用默认密码加密的基于 OLE2 的只读 XLS 文件。默认密码的使用现在将出现在元数据 JSON 中。 彻底检查了全匹配功能的现。较新的代码更可靠，更容易维护： 修复了全匹配模式下签检测的几个已知问题： 启用嵌入式文件类型识别签，当恶意软件签也在同一层的扫描中匹配时，可进行匹配。 启用字节码签，以便在发生匹配后以全匹配模式运行。 修正了各种全匹配的边缘案例问题。 增加了多个测试案例，以验证正确的全匹配行为 在公共 API 中增加了一个新的回调，用于在每层档案提取的扫描过程中检查文件内容 在公共 API 中增加了一个新函数，用于解压 CVD 签档案 使用外部 TFM 库构建的选项已被删除 将 D 文件和支持脚本从 CAV 主仓库移到了一个新仓库：C-T- 由于 0103 LTS 版本和 10 LTS 版本之间的 ABI 变化，增加了 的 SONAME 主要版本。 其他改进 增加检查以限制 PDF 对象的提取递归 增加了对基于不可信任输入的内存分配的限制，并改变了超过限制时的警告信息，使其更有帮助 大幅改善了 -R 单元测试的构建时间 对于 W：当以 "RWDI" 或 "D" 模式构建时，调试符号（PDB）文件现在会与 DLL 和 LIB 库文件一起安装。 放宽了对重叠的 ZIP 文件条目的检查限制 增加了 FC 中在 DNS 条目过期时发出警告的时间限制 D：C 库的头文件现在包含在 D 镜像中 在使用 CM 的 GUI 时显示 BYTECODE_RUNTIME 构建选项 增加了明确的比较小和比较大支持的 LLVM 版本，这样如果你试图用一个太老或太新的版本进行编译，编译就会失败，并且会打印出一个有用的消息，而不是简单地因为兼容性问题而编译失败 修正了 C 16 中可能变成错误的编译器警告 允许使用自定义 RPATH 进行构建，以便在开发环境中构建后将可执行文件移至比较终安装目录。