ClamAV

ClamAV
Description de l'image ClamAVLogo med.png.
Description de cette image, également commentée ci-après
Résumé d'une analyse.
Informations
Développé par ClamAV Team[1]
Première version
Dernière version 1.5.4 ()[2]Voir et modifier les données sur Wikidata
Version avancée 1.5.0-beta ()[3]Voir et modifier les données sur Wikidata
Dépôt github.com/Cisco-Talos/clamavVoir et modifier les données sur Wikidata
État du projet Développement actif
Écrit en C, C++
Système d'exploitation Multiplateforme (d)Voir et modifier les données sur Wikidata
Environnement Multiplate-forme
Formats lus Clam AntiVirus Database (d) et Clam Antivirus ByteCode signatures (d)Voir et modifier les données sur Wikidata
Formats écrits Clam AntiVirus Database (d) et Clam Antivirus ByteCode signatures (d)Voir et modifier les données sur Wikidata
Langues Anglais
Type Antivirus
Politique de distribution Gratuit
Licence Licence publique générale GNU version 2Voir et modifier les données sur Wikidata
Site web www.clamav.netVoir et modifier les données sur Wikidata

ClamAV (« Clam AntiVirus »), est un logiciel antivirus pour systèmes UNIX. Il est généralement utilisé avec les serveurs de courriels pour filtrer les courriels. ClamAV est l'un des rares antivirus disponible sous GNU/Linux et MacOS. Les virus ciblés sont majoritairement des virus s'attaquant au système d'exploitation Microsoft Windows, et non pas aux systèmes sur lesquels ClamAV s'installe.

Le moteur antivirus est la bibliothèque libclamav, écrite en C, C++.

Évolutions

Ancien logo de ClamAV.

La base de données des virus connus est basée sur celle de l'ancien projet libre antivirus OpenAntiVirus ; celle-ci contenait environ 7 000 signatures. En février 2005, la base de données contient 30 000 souches connues. Début avril 2006, elle atteint les 50 000 souches connues puis le , 100 000 logiciels malveillants connus[4].

En août 2007, ClamAV est l'un des meilleurs antivirus du marché, classé au cours d'un test public second derrière Kaspersky[5],[6].

Le , ClamAV est racheté par la société Sourcefire[7], société qui a déjà acquis Snort. Sourcefire dit vouloir offrir du support et de la formation à ClamAV dès le dernier trimestre 2007. Sourcefire affirme que ClamAV restera sous licence GPL[8]. Pour l'équipe de développement de ClamAV, cette acquisition par Sourcefire offrira des moyens supplémentaires financiers et humains, et surtout une excellente base de signatures. Début septembre 2007, il dépasse la barre des 150 000 logiciels malveillants reconnus et début février 2008, celle des 200 000 logiciels malveillants reconnus ; début décembre 2008, plus de 450 000 logiciels malveillants reconnus et début décembre 2009, la barre des 650 000 logiciels malveillants reconnus est dépassée puis le , celle du million est dépassée : 1 000 066 signatures exactement[9].

Le , Tomasz Kojm (initiateur du projet), Alberto Wu, Luca Gibelli et Edwin Török quittent Sourcefire[10].

Le , Cisco acquiert la société Sourcefire pour un montant de 2,7 milliards de dollars[11].

Le , ClamAV affiche 3 510 301 signatures et le , 5 902 241.

libclamav

libclamav est la bibliothèque moteur de ClamAV, utilisée dans d'autres logiciels. C'est un logiciel libre écrit en C et distribué selon les termes de la licence publique générale GNU version 2[12].

Interfaces graphiques

Différentes interfaces graphiques sont disponibles :

Utilisation de ClamAV en milieu professionnel

ClamAV est utilisé dans la future version[Quand ?] des pare-feu Check Point « NGX VPN-1 Edge Embedded » ainsi que dans les pare-feu Barracuda Network et SecuriteInfo.com, en tant qu'antivirus filtrant les flux en transit.

On retrouve aussi cet antivirus dans les applications NetASQ/Stormshield, EdenWall, Kub Cleaner, RadicalSpam et LinkGate (Sysun Secure).

Notes et références

  1. (en) ClamAV Team
  2. « Release 1.5.4 », (consulté le )
  3. « ClamAV 1.5.0-beta », (consulté le )
  4. (en) 100.000 signatures
  5. (en) Untangle tests AntiVirus tools in LinuxWorld ‘Fight Club’
  6. (en) Untangle Fight Club
  7. (en) Sourcefire acquires ClamAV
  8. (en) FAQ – Sourcefire acquisition
  9. (en) Just for the records
  10. (en) A New Chapter for ClamAV
  11. (fr-CA) « Cybersécurité: Cisco achète Sourcefire | Technologie », sur La Presse (consulté le )
  12. « Introduction - ClamAV Documentation », sur docs.clamav.net (consulté le )
  13. « No longer maintained (#144) Dave Mauroni / clamtk · GitLab », sur GitLab (consulté le )

Voir aussi

Articles connexes

Liens externes

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.