ot DeepUltramarine(20-11-2025)
ClamAV (ot Cisco Talos) obiavi na 18 noemvri 2025g., che shte namali razmera na bazata danni za virusni signaturi (virus signatures) s okolo 50% chrez premahvane na "izklyuchitelno stari" i "neaktivni" signaturi.
Tova shte se sluchi na 16 dekemvri 2025g. i shte zasegne osnovnite bazi: main.cvd (ot ~3.5 GB na ~1.7 GB) i daily.cvd (ot ~1.5 GB na ~750 MB). TSelta e da se podobri proizvoditelnostta, da se namaliat razhodite za updeiti i da se uskori skaniraneto, bez da se zhertva aktualnata zashtita (samo stari zaplahi ot predi 2010–2015g. shte budat "pensionirani").
Tova se smiata za polozhitelna promiana, osobeno za Linux survuri, IoT ustroistva i sistemi s ogranicheni resursi.
Klyuchovite polzi i potentsialni efekti?
Po-burzo skanirane (do 2x po-burzo na slabi mashini) i po-malko RAM upotreba (ot 1.6 GB na ~800 MB).
Po-malki failove za svaliane (ot ~5 GB sedmichno na ~2.5 GB) – po-malko danni i po-niski razhodi za transfer na danni.
Po-malko diskovo prostranstvo – idealno za vgradeni sistemi (routers, Raspberry Pi).
Po-lesna poddruzhka i fokus vurhu novi zaplahi (AI-bazirani signaturi).
Obshto vzeto, tova shte napravi ClamAV po-efektiven i dostupen, osobeno za open-source obshtnostta – bez da se gubi zashtitata sreshtu aktualni virusi (kato ransomware ili kriptomainuri).
Ot Cisco Talos sa na mnenie (tuk nikude ne izkazvam moe takova), che niama seriozna opasnost - promianata e dobre obmislena i niama da ostavi potrebitelite uiazvimi.
Premahvat se samo "neaktivni" zaplahi, koito ne sa vizhdani ot godini (napr. virusi za Windows 95 ili ranni Linux troiantsi). Aktualnite (ot 2020+ g.) ostavat nepromeneni.
ClamAV e fokusiran vurhu sigurnostta; testvaneto e napraveno ot Cisco Talos, i niama dokladi za propuski.
Ako imate arhiv s mnogo stari failove (napr. ot 2000-te), te mozhe da ne se otkriiat – no tezi virusi sa bezvredni dnes i ne predstavliavat zaplaha. Za enterprise – testvaite predvaritelno s freshclam --disable-main za simulatsiia.
Ako ste pritesneni, updeitnete sled 16 dekemvri i skaniraite s --bell za testove. Alternativi kato ClamTk (GUI) shte se adaptirat avtomatichno.
Vupreki, che spored ofitsialniia blog, promianata e svurzana s optimizatsiia, ne s kompromisi sus sigurnostta, samo vremeto shte pokazhe, dali tova e taka.
Dotogava, ako razchitate na ClamAV, mozhe bi niama da e izlishno da se vzemate i dopulnitelni merki.
Link kum obiavlenieto: https://blog.clamav.net/2025/11/clamav-signature-retirement-announcement.html
<< Microsoft C extensions v Linux iadroto | Firefox 145 veche bez 32-bit versiia; i oshte >>
|