Diolinux

نسخة جديدة من ClamAV Antivirus

ال ClamAV هو مضاد فيروسات طورته أنظمة سيسكو، الشركة الرائدة عالميًا في مجال تكنولوجيا المعلومات وحلول الشبكات ، مفتوحة المصدر ومشهورة بين مستخدمي Linux و BSD. متعدد الأنظمة ، ClamAV متاح للعديد من أنظمة التشغيل ، مثل: Windows و Linux و BSD و Solaris و macOS. بديل مثير للاهتمام في الكشف عن أحصنة طروادة والفيروسات والبرامج الضارة وغيرها من التهديدات.

أصدرت Cisco مؤخرًا إصدارًا جديدًا من برنامج مكافحة الفيروسات ClamAV 0.101.3 الخاص بها ، مما يزيل الثغرة الأمنية التي قد تسمح برفض هجوم الخدمة عن طريق نقل ملف ZIP. من الواضح أنه يجب تحضير هذا الملف مسبقًا وبقصد خبيث. هذا التهديد هو شكل من أشكال “القنبلة المضغوطة” غير المتكررة ، والمعروفة أيضًا بأسماء أخرى (قنبلة الموت أو تخفيف الضغط).

يمكن للمضخة المضغوطة حظر أو تعطيل البرنامج أو النظام الذي تحاول فك ضغطه. مع حمل ضغط هائل ، يحاول ملف من هذا النوع الوصول إلى أقصى معدل ضغط للصيغة المضغوطة ، وهو ما يقرب من 28 مليون مرة. على سبيل المثال ، سيقوم ملف قنبلة مضغوطة بحجم 10 ميجابايت بفك ضغط حوالي 281 تيرابايت من البيانات (“لا يمكن لأي كمبيوتر التعامل معه” it). الغرض من هذه التقنية هو فتح ثغرات للفيروسات في النظام خلال كل هذا الحمل الزائد ، أو تعطيل أو إعاقة استخدام برامج مكافحة الفيروسات على الجهاز (إذا كان هناك برنامج لهذا الغرض مثبتًا ، وإلا فسيكون “خطوة أقل” للمضخة المضغوطة).

الإصدار الجديد من ClamAV 0.101.3 يمكن تحديد المضخة المضغوطة ومتغيراتها ، بالإضافة إلى تحديث مكتبة libmspack المتكاملة ، والقضاء على تسرب البيانات عن طريق فتح ملف chm مصمم خصيصًا (CVE-2019-1010305). وبالتوازي ، تم تقديم نسخة تجريبية من الفرع الجديد ClamAV 0.102. نقل هذا الإصدار مسح الملفات المفتوحة من عملية clamd إلى clamonacc منفصلة. مع هذا ، هناك إمكانية أن يعمل clamd دون الحاجة إلى امتيازات مستخدم جذرية مرتفعة.

تم تنفيذ دعم الملفات (ESTsoft) وإعادة تصميم برنامج Freshclam ، مما سمح بإضافة HTTPS والقدرة على العمل مع مرايا الطلبات على منافذ الشبكة غير 80.

هل تستخدم مكافحة الفيروسات على توزيعة لينكس الخاصة بك؟ سنوضح قريبًا مدى سهولة تثبيت برنامج ClamAV لمكافحة الفيروسات ، وفي أي سيناريوهات يكون استخدامه ساريًا للغاية.

حتى ذلك الحين ترقبوا المدونة ديولينوكس والانضمام إلى مجتمعنا ديولينوكس بلس.

أنا في انتظارك في المنشور التالي ، بشكل منهجي! ?️ المصدر: ClamAV، UbunLog.


هل رأيت أي أخطاء أو ترغب في إضافة أي اقتراحات لهذه المقالة؟ يتعاون، انقر هنا.