En général, on ne cherche que deux choses dans un antivirus : qu'il détecte toutes les menaces, et qu'il se fasse discret. Cela peut sembler contradictoire, mais c'est la pure vérité pour tout utilisateur de bureau. Cependant, il existe des environnements où l'antivirus doit être un outil plus direct et flexible, et ClamAV a tenté d'occuper cette place au cours des vingt dernières années. Le projet de Cisco vient d'atteindre la version 1.0, avec des améliorations et des optimisations à plusieurs niveaux.
L'histoire nous dit que la première version du moteur ClamAV a fait ses débuts le 8 mai 2002, grâce au travail du développeur Tomasz Kojm. Les bases de données originales étaient stockées sur les serveurs de son école, et le pic de popularité a été si élevé qu'il a provoqué un déni de service. Cinq ans plus tard, ClamAV est passé entre les mains de Sourcefire, et en octobre 2013, il a rejoint les rangs de Cisco, où il se trouve toujours.
Ce sont 20 ans de développement et de protection, surtout dans des environnements comme les serveurs de messagerie électronique. Dans les tests généraux, ClamAV a toujours été plusieurs échelons en dessous d'autres solutions similaires, mais cela ne peut que s'améliorer avec un travail supplémentaire, et c'est ainsi que nous arrivons à l'annonce de la version 1.0. Il s'agit d'une build LTS, qui comprend un grand nombre d'optimisations et de corrections en arrière-plan.
Télécharger ClamAV 1.0 pour Linux et Windows
Parmi les détails qui ressortent du journal des modifications de ClamAV 1.0, on trouve le support pour déchiffrer les fichiers XLS basés sur OLE2 protégés par le mot de passe par défaut, des augmentations de la limite pour les allocations mémoire, et des restrictions sur la récursivité de l'extraction des objets PDF, mais la liste est bien plus longue, et elle s'adresse aussi bien aux développeurs qu'aux responsables de maintenance.
Naturellement, le fait d'avoir atteint la version 1.0 ne signifie pas que ClamAV a abandonné son idiosyncrasie. Autrement dit, nous avons toujours affaire à un outil sans interface graphique officielle, qui fonctionne via la console système, et qui nécessite plusieurs réglages avant le premier scan, y compris la copie et la modification de deux fichiers (clamd.conf et freshclam.conf), et la mise à jour manuelle de ses bases de données.
Si cette voie n'est pas viable, la meilleure alternative pour les utilisateurs de Windows est de télécharger ClamWin. Le projet n'a pas reçu de mises à jour depuis 18 mois et son moteur est certes plus ancien, mais les bases de données sont les mêmes. Pour Linux, on peut toujours expérimenter avec ClamTk, qui traverse une situation similaire, avec la dernière mise à jour du client remontant à novembre 2021.
Annonce officielle : Cliquez ici
