ClamAV

ClamAV (« Clam AntiVirus »), est un logiciel antivirus pour systèmes UNIX. Il est généralement utilisé avec les serveurs de courriels pour filtrer les courriels. ClamAV est l'un des rares antivirus disponible sous GNU/Linux et MacOS. Les virus ciblés sont majoritairement des virus s'attaquant au système d'exploitation Microsoft Windows, et non pas aux systèmes sur lesquels ClamAV s'installe.

ClamAV
Résumé d'une analyse
Informations
Développé par ClamAV Team[1]
Première version
Dernière version 0.105.0 ()[2],[3]
0.103.6 ()[4]
0.104.3 ()[4]
Version avancée 0.100-beta ()[5]
0.105.0-rc ()[6],[7]
0.105.0-rc2 ()[8],[9]
Dépôt github.com/Cisco-Talos/clamav-devel
État du projet Développement actif
Écrit en C, C++
Système d'exploitation Multiplateforme
Environnement Multiplate-forme
Formats lus Clam AntiVirus Database (d) et Clam Antivirus ByteCode signatures (d)
Formats écrits Clam AntiVirus Database (d) et Clam Antivirus ByteCode signatures (d)
Langues Anglais
Type Antivirus
Politique de distribution Gratuit
Licence Licence publique générale GNU version 2
Site web www.clamav.net

Le moteur antivirus est la bibliothèque libclamav, écrite en C, C++.

Évolutions
Ancien logo de ClamAV.

La base de données des virus connus est basée sur celle de l'ancien projet libre antivirus OpenAntiVirus ; celle-ci contenait environ 7 000 signatures. En février 2005, la base de données contient 30 000 souches connues. Début avril 2006, elle atteint les 50 000 souches connues puis le , 100 000 logiciels malveillants connus[10].

En août 2007, ClamAV est l'un des meilleurs antivirus du marché, classé au cours d'un test public second derrière Kaspersky[11],[12].

Le , ClamAV est racheté par la société Sourcefire[13], société qui a déjà acquis Snort. Sourcefire dit vouloir offrir du support et de la formation à ClamAV dès le dernier trimestre 2007. Sourcefire affirme que ClamAV restera sous licence GPL[14]. Pour l'équipe de développement de ClamAV, cette acquisition par Sourcefire offrira des moyens supplémentaires financiers et humains, et surtout une excellente base de signatures. Début septembre 2007, il dépasse la barre des 150 000 logiciels malveillants reconnus et début février 2008, celle des 200 000 logiciels malveillants reconnus ; début décembre 2008, plus de 450 000 logiciels malveillants reconnus et début décembre 2009, la barre des 650 000 logiciels malveillants reconnus est dépassée puis le , celle du million est dépassée : 1 000 066 signatures exactement[15].

Le , Tomasz Kojm (initiateur du projet), Alberto Wu, Luca Gibelli et Edwin Török quittent Sourcefire[16].

Le 23 juillet 2013, Cisco acquiert la société Sourcefire pour un montant de 2,7 milliards de dollars[17].

Le 28 juillet 2014, ClamAV affiche 3 510 301 signatures et le 1er mars 2017, 5 902 241.

libclamav

libclamav est la bibliothèque moteur de ClamAV, utilisée dans d'autres logiciels. C'est un logiciel libre écrit en C et distribué selon les termes de la licence publique générale GNU.

Interfaces graphiques

Différentes interfaces graphiques sont disponibles :

Utilisation de ClamAV en milieu professionnel

ClamAV est utilisé dans la future version[Quand ?] des pare-feu Check Point « NGX VPN-1 Edge Embedded » ainsi que dans les pare-feu Barracuda Network et SecuriteInfo.com, en tant qu'antivirus filtrant les flux en transit.

Nous retrouvons aussi cet antivirus dans les applications NetASQ/Stormshield, EdenWall, Kub Cleaner, RadicalSpam et LinkGate (Sysun Secure).

Notes et références
  1. (en) ClamAV Team
  2. « ClamAV 0.105.0, 0.104.3, 0.103.6 released »,
  3. « https://github.com/Cisco-Talos/clamav/releases/tag/clamav-0.105.0 »
  4. « ClamAV 0.105.0, 0.104.3, 0.103.6 released », (consulté le )
  5. « https://github.com/Cisco-Talos/clamav-devel/releases/tag/clamav-0.100-beta » (consulté le )
  6. « ClamAV 0.105.0 release candidate now available »,
  7. « https://github.com/Cisco-Talos/clamav/releases/tag/clamav-0.105.0-rc »
  8. « Second release candidate for ClamAV 0.105.0 »,
  9. « https://github.com/Cisco-Talos/clamav/releases/tag/clamav-0.105.0-rc2 »
  10. (en) 100.000 signatures
  11. (en) Untangle tests AntiVirus tools in LinuxWorld ‘Fight Club’
  12. (en) Untangle Fight Club
  13. (en) Sourcefire acquires ClamAV
  14. (en) FAQ – Sourcefire acquisition
  15. (en) Just for the records
  16. (en) A New Chapter for ClamAV
  17. « Cybersécurité: Cisco achète Sourcefire | Technologie », sur La Presse (consulté le )

Voir aussi

Articles connexes

Liens externes
  • Portail de la sécurité informatique
  • Portail des logiciels libres
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.