Software-update: Clamav 0.93.3

Clam Antivirus is een antivirusprogramma voor Linux en Freebsd, dat zich voornamelijk richt op de integratie met mailservers voor het scannen van berichten en bijlagen. Naast een antivirusdaemon bestaat Clamav uit een commandline-scanner en een tool voor het automatisch bijwerken van de virusdefinities via internet. De ontwikkelaars hebben een aantal bugs opgelost en daarom versie 0.93.3 uitgebracht. De aankondigingen sinds de vorige vermelding in de Meuktracker zien er als volgt uit:

Version 0.93.3:
This release fixes a problem in handling of .cld files introduced in 0.93.2.

Version 0.93.2:
This release fixes and re-enables the Petite unpacker, improves database loading and solves some other minor issues.

Version 0.93.1:
This version improves handling of PDF, CAB, RTF, OLE2 and HTML files and includes various bugfixes for 0.93 issues.

Version 0.93:
This release introduces many new features and engine enhancements, please see the notes below for the list of major changes. The most visible one is the new logic in scan limits which affects some command line and config options of clamscan and clamd. Please see clamscan(1) and clamd.conf(5) and the example config file for more information on the new options.

Most important changes include:

libclamav:

• New logic in scan limits: provides much more efficient protection against DoS attacks but also results in different command line and config options to clamscan and clamd (see below)
• New/improved modules: unzip, SIS, cabinet, CHM, SZDD, text normalisator, entity converter
• Improved filetype detection; filetype definitions can be remotely updated
• Support for .cld containers (which replace .inc directories)
• Improved pattern matcher and signature formats
• More efficient scanning of HTML files
• Many other improvements

clamd:

• NEW CONFIG FILE OPTIONS: MaxScanSize, MaxFileSize, MaxRecursion, MaxFiles
• ** THE FOLLOWING OPTIONS ARE NO LONGER SUPPORTED **: MailMaxRecursion, ArchiveMaxFileSize, ArchiveMaxRecursion, ArchiveMaxFiles, ArchiveMaxCompressionRatio, ArchiveBlockMax

clamscan:

• NEW CMDLINE OPTIONS: --max-filesize, --max-scansize
• REMOVED OPTIONS: --block-max, --max-space, --max-ratio

freshclam:

• NEW CONFIG OPTION CompressLocalDatabase
• NEW CMDLINE SWITCH --no-warnings
• main.inc and daily.inc directories are no longer used by ClamAV; please remove them manually from your database directory

Versienummer	0.93.3
Releasestatus	Final
Besturingssystemen	Linux, BSD
Website	ClamAV
Download	http://downloads.sourceforge.net/clamav/clamav-0.93.3.tar.gz
Bestandsgrootte	17,40MB
Licentietype	GPL

Update-historie

• 08-'10 ClamAV 0.96.2
• 09-'08 Clamav 0.94
• 07-'08 Clamav 0.93.3
• 03-'08 ClamAV 0.93rc1
• 08-'07 ClamAV 0.91.2
• 05-'07 ClamAV 0.90.3

• 04-'07 ClamAV 0.90.2
• 03-'07 ClamAV 0.90.1
• 12-'06 ClamAV 0.88.7
• 11-'06 ClamAV 0.88.6

Meer historie

Reacties (8)

Gebruik dit al jaren voor mail op FreeBSD icm Postfix-Mysql en amavisd-new. In het verleden gebruikte ik wel tot 3 virus scanners voor inkomende mail, maar vanwege de overhead nu alleen nog maar ClamAv. De engine hoeft trouwens maar eens per jaar te worden geupgrade. Definities worden automatisch bijgehouden door een daemon onder de naam Freshclam. Uptime FreeBSD/Postfix-Mysql/amavisd-new/ClamAv 99.999% oftewel 1 uur onderhoud per jaar.

Voor het in de gaten houden van bestanden is het iets minder geschikt. Er is een versie die onder Samba (smb) draait. Beter om een niet-gratis virus scanner aan te schaffen voor dit doeleinde.

Clam AV schijnt er ook te zijn voor MacOSX.

En windows :-p

Dan moet je zoeken op ClamWin.

Helaas wordt de Mac OS X versie niet echt goed bijgehouden.
Laatste versie is van januari 2008.

Def updates lukken wel natuurlijk, maar engine updates weer niet.

Ik gebruik regelmatig de Windows variant hiervan (ClamWin), maar mijn ervaring is dat hij vrij vaak false positives geeft. Dat betekent dat als er iets wordt gevonden je altijd een second opinion moet vragen bij bijvoorbeeld Jotti's online scan of Virustotal.

Clamwin hetzelfde? daar is een mooie portable variant van voor op de usbstick. Ideaal voor de " kejje me helpen, mijn pc doet raar"-noodsoftware...

neej wat jij bedoelt is norton ghost / of voor de mensen die alles gratis willen dd (lees ook $ dd --help )