ClamAV
ClamAV (« Clam AntiVirus »), est un logiciel antivirus pour systèmes UNIX. Il est généralement utilisé avec les serveurs de courriels pour filtrer les courriels. ClamAV est l'un des rares antivirus disponible sous GNU/Linux et MacOS. Les virus ciblés sont majoritairement des virus s'attaquant au système d'exploitation Microsoft Windows, et non pas aux systèmes sur lesquels ClamAV s'installe.
| Développé par | ClamAV Team[1] |
|---|---|
| Première version | |
| Dernière version | 1.1.0 ()[2] |
| Dépôt | github.com/Cisco-Talos/clamav-devel |
| État du projet | Développement actif |
| Écrit en | C, C++ |
| Système d'exploitation | Multiplateforme |
| Environnement | Multiplate-forme |
| Formats lus | Clam AntiVirus Database (d) et Clam Antivirus ByteCode signatures (d) |
| Formats écrits | Clam AntiVirus Database (d) et Clam Antivirus ByteCode signatures (d) |
| Langues | Anglais |
| Type | Antivirus |
| Politique de distribution | Gratuit |
| Licence | Licence publique générale GNU version 2 |
| Site web | www.clamav.net |
Le moteur antivirus est la bibliothèque libclamav, écrite en C, C++.
Évolutions
La base de données des virus connus est basée sur celle de l'ancien projet libre antivirus OpenAntiVirus ; celle-ci contenait environ 7 000 signatures. En février 2005, la base de données contient 30 000 souches connues. Début avril 2006, elle atteint les 50 000 souches connues puis le , 100 000 logiciels malveillants connus[3].
En août 2007, ClamAV est l'un des meilleurs antivirus du marché, classé au cours d'un test public second derrière Kaspersky[4] - [5].
Le , ClamAV est racheté par la société Sourcefire[6], société qui a déjà acquis Snort. Sourcefire dit vouloir offrir du support et de la formation à ClamAV dès le dernier trimestre 2007. Sourcefire affirme que ClamAV restera sous licence GPL[7]. Pour l'équipe de développement de ClamAV, cette acquisition par Sourcefire offrira des moyens supplémentaires financiers et humains, et surtout une excellente base de signatures. Début septembre 2007, il dépasse la barre des 150 000 logiciels malveillants reconnus et début février 2008, celle des 200 000 logiciels malveillants reconnus ; début décembre 2008, plus de 450 000 logiciels malveillants reconnus et début décembre 2009, la barre des 650 000 logiciels malveillants reconnus est dépassée puis le , celle du million est dépassée : 1 000 066 signatures exactement[8].
Le , Tomasz Kojm (initiateur du projet), Alberto Wu, Luca Gibelli et Edwin Török quittent Sourcefire[9].
Le 23 juillet 2013, Cisco acquiert la société Sourcefire pour un montant de 2,7 milliards de dollars[10].
Le 28 juillet 2014, ClamAV affiche 3 510 301 signatures et le 1er mars 2017, 5 902 241.
libclamav
libclamav est la bibliothèque moteur de ClamAV, utilisée dans d'autres logiciels. C'est un logiciel libre écrit en C et distribué selon les termes de la licence publique générale GNU.
Interfaces graphiques
Différentes interfaces graphiques sont disponibles :
Utilisation de ClamAV en milieu professionnel
ClamAV est utilisé dans la future version des pare-feu Check Point « NGX VPN-1 Edge Embedded » ainsi que dans les pare-feu Barracuda Network et SecuriteInfo.com, en tant qu'antivirus filtrant les flux en transit.
Nous retrouvons aussi cet antivirus dans les applications NetASQ/Stormshield, EdenWall, Kub Cleaner, RadicalSpam et LinkGate (Sysun Secure).
Notes et références
- (en) ClamAV Team
- « ClamAV 1.1.0 released », (consulté le )
- (en) 100.000 signatures
- (en) Untangle tests AntiVirus tools in LinuxWorld ‘Fight Club’
- (en) Untangle Fight Club
- (en) Sourcefire acquires ClamAV
- (en) FAQ – Sourcefire acquisition
- (en) Just for the records
- (en) A New Chapter for ClamAV
- « Cybersécurité: Cisco achète Sourcefire | Technologie », sur La Presse (consulté le )