ClamAV 1.5.1 Yama Güncellemesi PE Dosyası ve ZIP Arşiv Sorunlarını Ele Alıyor

ClamAV 1.5.1 antivirüsü, performansı artırır ve daha iyi kötü amaçlı yazılım tespiti için PE ve arşiv taraması ile ilgili önemli sorunları düzeltir.

ClamAV ekibi, geçen haftaki 1.5.0 sürümünün ardından Cisco Systems Inc.'in bir parçası olan Cisco Talos tarafından geliştirilen bu açık kaynaklı antivirüs yazılımı için hızlı bir düzeltme niteliğinde olan 1.5.1 sürümünü yayımladı; bu sürümün başlıca amacı, birkaç performans sorununu gidermek ve önceki sürümde gözden kaçan hataları düzeltmektir.

1.5.1'deki en büyük düzeltmelerden biri, belirli PE dosyalarını tararken yaşanan büyük yavaşlamayı ele alıyor. Windows yürütülebilir dosya taramalarında yavaş performans fark eden kullanıcılar artık belirgin bir iyileşme görecek.

Bu sürüm ayrıca, ZIP arşivlerinin ClamScan'de --alert-exceeds-max seçeneğini veya ClamD'de AlertExceedsMax ayarını kullanırken “Heuristics.Limits.Exceeded.MaxFiles” uyarılarını tetikleyebileceği bir sorunu da düzeltmektedir. Bu sorun, büyük veya iç içe geçmiş ZIP dosyalarıyla çalışan kullanıcılar için gereksiz tarama kesintilerine yol açıyordu.

Başka bir iyileştirme, performansın bu formatları daha hızlı işleyebilecek şekilde optimize edildiği TNEF e-posta eklerinin taranmasındadır. Ayrıca, yeni sürüm OOXML Office belgeleri için meta verilerin kaydedilme şeklini düzeltir ve OLE2 dosyalarındaki VBA imza tespitiyle ilgili sorunları çözer—her ikisi de daha önce eksik veya atlanan tarama sonuçlarına yol açabiliyordu.

ClamAV ekibi ayrıca gömülü dosya tanımlaması için aşırı kısıtlayıcı kuralları gevşetti ve diğer PE dosyalarının içinde yer alan PE dosyalarını bulma sınırını yükseltti. Bu, gereksiz yanlış pozitifler olmadan daha iyi bir tespit anlamına geliyor.

Buna ek olarak, bu yama, diğer dosyaların içine gömülü RAR arşivlerindeki sorunları giderir ve belirli görüntüleri etkileyen bulanık hashing sorunlarını çözmek için birkaç Rust kütüphane bağımlılığını günceller.

Son olarak, ClamAV 1.5.1’in güncellenmiş bir Rust derleyici araç zinciri gerektirmediğini unutmayın. 1.5.0 için kullanılan aynı sürümler sorunsuz çalışacaktır ve yükseltmeleri basit tutacaktır.

Her zamanki gibi, kullanıcılar en son sürümü ClamAV indirme sayfasından alabilir. Resmî duyuru burada.