Voor een antivirus zoeken we meestal maar twee dingen: dat het alle bedreigingen detecteert en dat het uit de weg gaat. Dat lijkt misschien tegenstrijdig, maar het is de waarheid voor elke desktopgebruiker. Er zijn echter omgevingen waarin de antivirus een directer en flexibeler hulpmiddel moet zijn, en ClamAV heeft de afgelopen twintig jaar geprobeerd die rol te vervullen. Het project van Cisco heeft onlangs versie 1.0 bereikt, met verbeteringen en optimalisaties op verschillende niveaus.
De geschiedenis vertelt ons dat de eerste versie van de ClamAV-engine debutteerde op 8 mei 2002 dankzij de inzet van ontwikkelaar Tomasz Kojm. De oorspronkelijke databases werden bewaard op de servers van zijn school, en de populariteitpiek was zo hoog dat het een DoS veroorzaakte. Vijf jaar later ging ClamAV over naar Sourcefire, en in oktober 2013 voegde het zich bij de gelederen van Cisco, waar het vandaag de dag nog steeds is.
Het zijn 20 jaar ontwikkeling en bescherming, vooral in omgevingen zoals e-mailservers. In algemene tests blijft ClamAV altijd een paar treden onder andere vergelijkbare oplossingen, maar dat kan alleen maar beter worden met extra werk, en zo komen we bij de aankondiging van versie 1.0. Het gaat om een LTS-build, met een groot aantal optimalisaties en correcties op de achtergrond.
Download ClamAV 1.0 voor Linux en Windows
Enkele details die in de changelog van ClamAV 1.0 opvallen zijn de ondersteuning voor het ontsleutelen van op OLE2 gebaseerde XLS-bestanden die met een standaardwachtwoord zijn beveiligd, verhogingen van de limiet voor geheugentoewijzingen en beperkingen in de recursiviteit van de extractie van PDF-objecten. De lijst is echter veel langer en is gericht op zowel ontwikkelaars als beheerders.
Logischerwijs betekent het bereiken van versie 1.0 niet dat ClamAV zijn eigenheid heeft opgegeven. Met andere woorden, we hebben nog steeds te maken met een tool zonder officiële grafische interface, die via de systeemconsole werkt en meerdere aanpassingen vereist vóór de eerste scan, waaronder het kopiëren en bewerken van twee bestanden (clamd.conf en freshclam.conf) en het handmatig updaten van de databases.
Als deze route niet haalbaar is, is het beste alternatief voor Windows-gebruikers het downloaden van ClamWin. Het project heeft al 18 maanden geen updates ontvangen en de engine is zeker ouder, maar de databases zijn hetzelfde. In het geval van Linux kun je altijd experimenteren met ClamTk, dat zich in een vergelijkbare situatie bevindt, met de laatste update van de client van november 2021.
Officiële aankondiging: Klik hier
