Вечные Clamav страдают для обновления версии
Как обновить clamav? Когда я использую:
sudo apt-get update && sudo apt-get install clamav
с обновлением, включенным для любой новой версии или для долгой поддержки, это не обновляет программу. Что я могу сделать для обновления clamav?
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.99.2 Recommended version: 0.99.3
DON'T PANIC! Read http://www.clamav.net/documents/upgrading-clamav
main.cvd is up to date (version: 58, sigs: 4566249, f-level: 60, builder: sigmgr)
daily.cvd is up to date (version: 24255, sigs: 1835431, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 319, sigs: 75, f-level: 63, builder: neo)
2 ответа
Программное обеспечение Most Ubuntu следует модели 'снимка'. После того как новый релиз Ubuntu происходит, программное обеспечение получает только безопасность и серьезный bugfixes; никакие новые выпуски. Пример: 16.04 два года, и большей части программного обеспечения в 16,04 также два года.
Однако ClamAV является одним из исключений к той модели снимка. Все поддерживаемые версии Ubuntu обновлены до последнего ClamAV... после тестирования
Вы не должны выполнять последний ClamAV, чтобы иметь свежие описания вирусов. Как другие продукты AV, ClamAV автоматически обновляет продукты независимо от номера версии приложения.
В настоящее время, 0.99.2 текущий ClamAV во ВСЕХ поддерживаемых версиях Ubuntu. 0.99.3 в настоящее время подвергается тестированию в 18,04 - предложенный. Когда тестирование будет завершено, 0.99.3 будет реализован во всех поддерживаемых версиях Ubuntu.
Если Вам действительно нужно, обновил ClamAV прямо сейчас (большинство людей не делает), то перейдите к восходящему веб-сайту ClamAV и создайте из источника вместо того, чтобы использовать пакеты Ubuntu. Удалите пакеты Ubuntu прежде, чем установить из другого источника для предотвращения конфликтов и ошибок.
В данном случае необходимо выполнить последний ClamAV, но печально нет все еще никакого обновления, доступного для Ubuntu.
Все предыдущие обновления, кажется, не покрывают 3 потенциальных RCEs, перечисленные в исходном сообщении в блоге ClamAV - это - то, для чего CVEs хороши. Также обратите внимание, что с 0.99.3 бетами и 0.99.3-beta2 не имеет никакого отношения к новым 0.99.3.
См. https://bugs.launchpad.net/ubuntu / + source/clamav / + ошибка/1745635 для текущего состояния обновления.
Править: на самом деле отвечать на Ваш вопрос: можно или ожидать обновленного пакета или "самокрутки", поскольку нет никакого общедоступного PPA для ClamAV.