Notes de publication de Sophos Anti-Virus pour UNIX et Linux ------------------------------------------------------------ Table des matières ------------------ Numéros de version Nouveautés dans cette version Problèmes corrigés Retrait d'anciens programmes d'installation de Sophos Anti-Virus Problèmes connus Informations supplémentaires Informations issues des versions précédentes Support technique Mentions légales Numéros de version ------------------ Sophos Anti-Virus : 4.97.3 Moteur de détection des menaces : 3.60.0 Données de menaces : 5.15, juin 2015 Nouveautés dans cette version ----------------------------- * Le moteur de détection des menaces et les données des menaces ont été mis à jour. Problèmes corrigés ------------------ Aucun. Retrait d'anciens programmes d'installation de Sophos Anti-Virus ---------------------------------------------------------------- Certains programmes d'installation Sophos Anti-Virus pour d'anciennes plates- formes UNIX ont été retirés : AIX sur PowerPC * BSDi FreeBSD 5.2 ou version supérieure FreeBSD 4.5 ou version supérieure FreeBSD 3 ou version supérieure Linux sur Intel avec libc6 (utilisez le programme d'installation glibc 2.2) OpenBSD 64 bits OpenBSD 32 bits SCO OpenServer (la prise en charge est déjà terminée) SCO UnixWare Solaris 9 ou version supérieure sur SPARC 64 bit * Solaris 8 Pour les plates-formes portant un astérisque, utilisez la version 9 de Sophos Anti-Virus pour continuer à bénéficier du support technique. Les informations de retrait de toutes les plates-formes sont disponibles sur : http://www.sophos.com/fr-fr/support/retirements/sophos-endpoint-security-and-control/linux.aspx http://www.sophos.com/fr-fr/support/retirements/sophos-endpoint-security-and-control/unix-netware-and-openvms.aspx Problèmes connus ---------------- * (WKI89510) Le package AIX s'appelle toujours AIX5.3+ même si le support pour AIX 5.3 a pris fin le 31 mars 2013. * Perte temporaire du panneau gnome du bureau (DEF 16689) Sur certaines versions de Solaris version 10 sur Intel, l'exécution de sweep sur le répertoire vfolders (dans le répertoire /etc/gnome-vfs-2.0 (ou similaire)) peut entraîner l'arrêt puis le redémarrage du panneau gnome du bureau. Vous pouvez éviter cela en effectuant l'une des opérations suivantes : * Utiliser l'option de ligne de commande --no-reset-atime=/etc/gnome- vfs-2.0/vfolders. Ceci empêche sweep de réinitialiser le temps d'accès (atime) du répertoire vfolders et des fichiers qui le composent, mais pas celui des autres répertoires et fichiers. Sachez que l'utilisation de cette option peut affecter le comportement des archiveurs fonctionnant sur votre ordinateur. * Exclure le répertoire /etc/gnome-vfs-2.0/vfolders (ou similaire) de votre contrôle à l'aide de l'option de ligne de commande -exclude. * Utilisation de ldconfig sur les systèmes FreeBSD et Linux avec d'anciens fichiers libsavi.so.2.2* Sur FreeBSD et Linux, si vous exécutez le script d'installation avec l'option -nrm (ne supprimez pas les anciennes librairies et données virales) et si une bibliothèque de la version 2 de SAV Interface a été installée (libsavi.so.2.2.*), cette dernière ne sera pas supprimée. Si, alors, vous exécutez ldconfig, vous vous apercevrez que le lien symbolique depuis libsavi.so.2 est incorrect. Vous pouvez soit recréer ce lien manuellement soit exécuter le script d'installation, qui le recréera pour vous. * Applications SAV Interface sur HP-UX Si vous obtenez des symboles non résolus avec votre application SAV Interface lors de la liaison avec la bibliothèque HP-UX SAV Interface, assurez-vous que le code de votre application SAV Interface contient l'instruction #define INITGUID dans l'un des fichiers source, avant la ligne incluant le fichier csavi3c.h. Le programme démo de SAV Interface fourni avec le SAVI Developer Toolkit illustre ceci. * Sophos Anti-Virus sur AIX et SAV Interface sur AIX Sur AIX, il est possible que les fonctions d'allocation de la mémoire renvoient des adresses mémoire qui n'existent pas, généralement lorsque l'ordinateur ne dispose plus d'assez de mémoire. En cas d'accès à ces adresses mémoire, l'ordinateur termine l'application. Sophos conseille de paramétrer la variable d'environnement PSALLOC sur la valeur "early", avant d'exécuter Sophos Anti-Virus sur AIX ou les applications SAV Interface sur AIX, par exemple : PSALLOC=early Le paramétrage de PSALLOC sur "early" entraîne l'allocation de mémoire existante seulement par les fonctions d'allocation de mémoire. Votre ordinateur risque de fonctionner au ralenti, car d'autres vérifications sont exécutées sur la mémoire au fur et à mesure de son allocation. * Applications SAV Interface sous Solaris/SPARC Si vous compilez une application SAV Interface sous Solaris/SPARC et utilisez gcc pour compiler ou lier, assurez-vous que les fonctions de la bibliothèque gcc sont incluses. Vous pouvez le faire en créant un lien explicite avec la bibliothèque gcc. En outre, assurez-vous que l'option de ligne de commande pour créer un lien avec la bibliothèque se trouve sur la ligne des options de liaison AVANT l'option de création d'un lien avec la bibliothèque libsavi. Par exemple, la ligne des options de liaison doit ressembler à cela : -l gcc -lsavi ou -l gcc_s -lsavi par rapport à : -lsavi Si vous ne créez pas de liaison explicite avec gcc, il se peut que ayez des problèmes avec votre application SAV Interface au démarrage : il se peut qu'elle se plante immédiatement. Si vous produisez du code qui peut fonctionner dans des environnements où il n'y a pas de bibliothèque gcc, il se peut que vous ayez à créer une liaison statistique avec gcc. Informations supplémentaires ---------------------------- * Contrôle des archives Sophos Anti-Virus contrôle les virus à l'intérieur des fichiers archive de type ZIP, ARJ, RAR, TAR, GZIP, BinHex, MacBinary et COMPRESS. Si un fichier archive contient une autre archive (par exemple, une archive TAR zippé au format GZIP ou un ZIP à l'intérieur d'un ZIP, lui-même à l'intérieur d'un ZIP), les archives imbriquées sont contrôlées de façon récursive. Par défaut, cette fonction n'est pas activée. Si vous l'activez, vous demandez à Sophos Anti-Virus de travailler davantage, et si vous avez plusieurs archives complexes, il se peut que Sophos Anti-Virus prenne plus de temps dans l'exécution. Veuillez tenir compte de cette information lors de la programmation de contrôles non assistés. Les fichiers ELF UNIX sont contrôlés soit lorsque leur extension de fichier figure dans la liste des exécutables soit si "tous" est spécifié. Par défaut, le contrôle des fichiers InstallShield CAB n'est pas activé. Pour activer le contrôle de ces fichiers, utilisez -opt=ISCabinet (NB : sensible aux majuscules). Pour avoir une liste complète des types d'archives contrôlés, utilisez : sweep -vv * SAV Interface Sophos Anti-Virus inclut la prise en charge de SAV Interface, une interface de programmation tierce étendue. Pour plus d'informations concernant cette interface, veuillez contacter Sophos pour obtenir de la documentation. * SAV Interface et applications multi-processus Les développeurs des applications clientes multi-processus SAV Interface doivent s'assurer que, pour chaque objet SAVI, il n'y ait jamais plus d'un thread qui exécute une fonction SAVI Interface. Cela peut se faire, par exemple, en créant un objet SAVI distinct pour chaque thread dans une application. La version 3 et les versions supérieures de la bibliothèque de SAV Interface ont été étendues pour permettre le rechargement des données de menaces par un objet SAVI en cours d'exécution. Les données de menaces sont partagées entre les objets SAVI en un seul processus. Dans une application contenant plusieurs objets SAVI, le rechargement des données de menaces l'un des objets SAVI affectera donc tous les autres. Sur les implémentations Linux/Intel (libc6) (glibc 2.2 uniquement), Solaris/Intel et Solaris/SPARC de la librairie de SAV Interface, les threads exécutés sur d'autres objets SAVI sont maintenant automatiquement bloqués pendant que les données de menaces sont rechargées. Sur toutes les autres plates-formes, le concepteur de l'application cliente doit explicitement s'assurer que toute activité de contrôle sur tous les objets/processus SAVI soit interrompue pendant la durée du rechargement. Information issues des versions précédentes ------------------------------------------- Avril 2015 * Le moteur de détection des menaces et les données des menaces ont été mis à jour. Retrouvez plus d'informations sur les modifications du moteur de détection des menaces sur http://downloads.sophos.com/readmes/detection_engine_3_rnfra.html Problèmes corrigés Aucun. Janvier 2015 * Le moteur de détection des menaces et les données des menaces ont été mis à jour. Problèmes corrigés Aucun. Novembre 2014 * Les données des menaces ont été mises à jour. Problèmes corrigés Aucun. Septembre 2014 * Le moteur de détection des menaces et les données des menaces ont été mis à jour. Problèmes corrigés Aucun. Support technique ----------------- Vous bénéficiez du support technique des produits Sophos de l'une des manières suivantes : * Rendez-vous sur le forum de la communauté SophosTalk en anglais sur http://community.sophos.com/ et recherchez d'autres utilisateurs rencontrant le même problème que le vôtre. * Rendez-vous sur la base de connaissances du support technique sur http://www.sophos.com/fr-fr/support.aspx * Téléchargez la documentation des produits sur http://www.sophos.com/fr-fr/support/documentation.aspx * Envoyez un e-mail à support@sophos.fr, y compris le(s) numéro(s) de version du logiciel Sophos, le(s) système(s) d'exploitation et le(s) niveau(x) de correctif ainsi que le texte de tous les messages d'erreur. Mentions légales ---------------- Copyright (c) 2005-2015 Sophos Limited. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, stockée dans un système de recherche documentaire ou transmise, sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement ou autre sauf si vous possédez une licence valide, auquel cas vous pouvez reproduire la documentation conformément aux termes de cette licence ou si vous avez le consentement préalable écrit du propriétaire du copyright. Sophos and Sophos Anti-Virus sont des marques déposées de Sophos Limited. Tous les autres noms de produits et d'entreprises cités dans ce document sont des marques ou des marques déposées de leurs propriétaires respectifs.