ક્લેમેએવી 0.102.4 નું નવું સંસ્કરણ 3 નબળાઈઓને સમાધાન આપે છે

વિકાસકર્તાઓ સિસ્કો મુક્તિ નાંસિકો દ્વારા ઓળખાય છે la તેના ફ્રી ક્લેમએવી 0.10 એન્ટીવાયરસ પેકેજનું નવું સુધારાત્મક સંસ્કરણ2.4 સિસ્ટમમાં મનસ્વી ફાઇલોને દૂર કરવા અથવા ચળવળ ગોઠવવાનું આયોજન કરી શકે તેવા ત્રણ નબળાઈઓને હલ કરવા માટે.

જેઓ જાણતા નથી તેમના માટે ક્લેમએવી તમારે જાણવું જોઈએ કે આ છે એક ઓપન સોર્સ એન્ટીવાયરસ અને મલ્ટીપ્લેટફોર્મ (તેમાં વિંડોઝ, જીએનયુ / લિનક્સ, બીએસડી, સોલારિસ, મ OSક ઓએસ એક્સ અને અન્ય યુનિક્સ જેવા operatingપરેટિંગ સિસ્ટમ્સના સંસ્કરણો છે).

ક્લેમએવી ખાસ કરીને ઇમેઇલ સ્કેનિંગ માટે રચાયેલ સંખ્યાબંધ એન્ટીવાયરસ ટૂલ્સ પ્રદાન કરે છે. ક્લેમેએવી આર્કિટેક્ચર મલ્ટિ-થ્રેડેડ પ્રક્રિયા માટે સ્કેલેબલ અને લવચીક આભાર છે.

તેમાં ડેટાબેસેસને આપમેળે અપડેટ કરવા માટે કમાન્ડ લાઇન અને ટૂલ્સ સાથે સંકળાયેલ શક્તિશાળી મોનિટર છે.

ક્લેમએવીનું પ્રાથમિક લક્ષ્ય છે સાધનોના સમૂહની ઉપલબ્ધિ ઇમેઇલથી મwareલવેરને ઓળખવા અને અવરોધિત કરવું. આ પ્રકારના સ softwareફ્ટવેરનો એક મૂળભૂત મુદ્દો ઝડપી છે શોધી અને સ્કેન કરેલા નવા વાયરસના ટૂલમાં સ્થાન અને સમાવેશ.

આ હજારો વપરાશકર્તાઓ કે જેમણે ક્લેમએવનો ઉપયોગ કર્યો છે અને વીન્યુસ્તોટલ.કોમ જેવી સાઇટ્સ કે જે સ્કેન કરેલા વાયરસ પૂરા પાડે છે તેના સહયોગથી આભાર પ્રાપ્ત થાય છે.

ક્લેમેએવી 0.102.4 માં નવું શું છે?

ક્લેમએવી 0.102.4 ના આ નવા સંસ્કરણમાં વિકાસકર્તાઓ ત્રણ ગંભીર નિષ્ફળતાઓનો ઉકેલ રજૂ કર્યો કે મળી આવ્યા હતા.

તેમાંથી પ્રથમ સીવીઇ -2020-3350 તરીકે કેટલોગ થયેલ, અનિયંત્રિત સ્થાનિક હુમલાખોરને સિસ્ટમ પર મનસ્વી ફાઇલ દૂર કરવા અથવા હલનચલન કરવાની મંજૂરી આપે છે. આ એક ગંભીર ક્ષતિ છે, ઉદાહરણ તરીકે, તે હુમલાખોરને જરૂરી મંજૂરીઓ વિના / etc / passwd ડિરેક્ટરીને કા deleteી નાખવાની મંજૂરી આપી શકે છે.

નબળાઇ તે રેસની સ્થિતિને કારણે થાય છે જે દૂષિત ફાઇલોને સ્કેન કરતી વખતે થાય છે અને સિસ્ટમ પર શેલ withક્સેસવાળા વપરાશકર્તાને લક્ષ્ય ડિરેક્ટરીને જુદી જુદી પાથ તરફ નિર્દેશિત સિમ્બોલિક લિન્કથી સ્કેન કરવાની મંજૂરી આપે છે.

ઉદાહરણ તરીકે, કોઈ હુમલાખોર ડિરેક્ટરી બનાવી શકે છે અને પરીક્ષણ વાયરસ સહી સાથે ફાઇલ અપલોડ કરી શકે છે, આ ફાઇલનું નામ "પાસડબલ્યુડી".

વાયરસ સ્કેન પ્રોગ્રામ શરૂ કર્યા પછી, પરંતુ સમસ્યા ફાઇલને કાtingી નાખતા પહેલા, તમે "શોષણ કરો" ડિરેક્ટરીને પ્રતીકાત્મક લિંકથી બદલી શકો છો જે ડિરેક્ટરી "/ etc" ને નિર્દેશ કરે છે, જે એન્ટીવાયરસ / etc / passwd ફાઇલ કા deleteી નાખશે. નબળાઈ ત્યારે જ દેખાય છે જ્યારે ક્લેમસ્કcanન, ક્લેમડસ્કanન અને ક્લેમોનેકનો ઉપયોગ "–મોવ" અથવા "–્રેમોવ" વિકલ્પ સાથે કરે છે.

અન્ય નબળાઈઓ કે જે સીવીઇ -2020-3327, સીવીઇ -2020-3481 સુધારેલ હતી, ખાસ રચાયેલ ફાઇલોના સ્થાનાંતરણ દ્વારા સેવાને નકારવાની મંજૂરી આપો, જેની પ્રક્રિયા એઆરજે અને ઇજીજી ફોર્મેટમાં ફાઇલોનું વિશ્લેષણ કરવાના મોડ્યુલોમાં સ્કેનીંગ પ્રક્રિયાને પતન તરફ દોરી જશે.

જો તમે તેના વિશે વધુ જાણવા માંગતા હો, તો તમે આ કરી શકો છો નીચેની લિંક તપાસો.

લિનક્સ પર ક્લેમેએવી કેવી રીતે ઇન્સ્ટોલ કરવું?

જેઓ તેમની સિસ્ટમ પર આ એન્ટીવાયરસને ઇન્સ્ટોલ કરવામાં સક્ષમ થવાને રસ છે, તેઓ તે એકદમ સરળ રીતે કરી શકે છે અને તે છે ક્લેમએવી મોટાભાગના લિનક્સ ડિસ્ટ્રિબ્યુશનના રીપોઝીટરીઓમાં મળી આવે છે.

ઉબુન્ટુ અને તેના ડેરિવેટિવ્ઝના કિસ્સામાં, તમે તેને ટર્મિનલ અથવા સિસ્ટમ સ softwareફ્ટવેર કેન્દ્રથી ઇન્સ્ટોલ કરી શકો છો.

સ્થાપિત કરવા માટે સક્ષમ થવા માટે ટર્મિનલમાંથી, તેઓએ ફક્ત તેમની સિસ્ટમ પર જ ખોલવું જોઈએ (તમે તેને શોર્ટકટ Ctrl + Alt + T સાથે કરી શકો છો) અને તેમાં તેમને ફક્ત નીચેનો આદેશ લખવો પડશે:
sudo apt-get install clamav

જેઓ છે તેના કિસ્સામાં આર્ક લિનક્સ વપરાશકર્તાઓ અને ડેરિવેટિવ્ઝ:
sudo pacman-S clamav

જ્યારે ઉપયોગ કરનારાઓ માટે ફેડોરા અને ડેરિવેટિવ્ઝ
sudo dnf install clamav

ઓપનસેસ
sudo zypper install clamav

અને તેની સાથે તૈયાર, તેઓ પહેલાથી જ તેમની સિસ્ટમ પર આ એન્ટીવાયરસ ઇન્સ્ટોલ કરેલા હશે. હવે બધા એન્ટીવાયરસની જેમ, ક્લેમેએવીમાં તેનો ડેટાબેસ પણ છે જે "વ્યાખ્યાઓ" ફાઇલમાં તુલના કરવા માટે ડાઉનલોડ કરે છે અને લે છે. આ ફાઇલ સૂચિ છે જે પ્રશ્નાર્થ વસ્તુઓ વિશે સ્કેનરને જાણ કરે છે.

દરેક ઘણી વાર આ ફાઇલને અપડેટ કરવામાં સક્ષમ થવું મહત્વપૂર્ણ છે, જે આપણે ટર્મિનલમાંથી અપડેટ કરી શકીએ છીએ, આ કરવા માટે ફક્ત આ ચલાવો:
sudo freshclam


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.