Doctor Web, éditeur russe de solutions de sécurité informatique, annonce la sortie de la version renouvelée des produits Dr.Web pour Unix. Désormais, les capacités uniques du noyau 5.0 sont accessibles pour les entreprises qui ont déployé les solutions Dr.Web versions 4.4 pour les OS de type Unix. La mise à jour totale n’est pas exigée, il ne faut changer que quelques fichiers.

L’usage des anciennes versions provoque un risque d’infection des machines du réseau local. Pour maintenir le niveau de sécurité à son maximum, les mises à jour des bases de données virales ne sont pas suffisantes, il faut également mettre à jour le noyau qui assure la détection des objets malicieux de nouveau type.

Le noyau de la version 5.0 est utilisé dans les paquets de distribution de Dr.Web pour Unix 4.44 renouvelés. Les utilisateurs qui installent Dr.Web pour Unix pour la première fois peuvent télécharger ces paquets de distribution. En ce qui concerne les utilisateurs qui veulent mettre à jour l’antivirus existant, - Doctor Web leur propose d’effectuer une mise à jour « à la volée » sans réinstaller ni paramétrer de nouveau l’antivirus. Ainsi, ils pourront éviter les problèmes qui surviennent lors de la migration vers les nouveaux produits et éviter de perturber l’activité commerciale. Toutes les fonctionnalités du noyau antivirus Dr.Web version 5.0 seront disponibles dès que la mise à jour des composants appropriés sera éditée.

La mise à jour du noyau introduit les changements suivants :

• La diminution de la consommation du serveur de 30%, y compris la diminution de la consommation due à l’optimisation des bases de données virales ;
• L’accroissement significatif de la qualité de détection et de neutralisation des virus et autres objets malicieux, y compris les objets utilisant les technologies rootkit ;
• La protection fiable contre les menaces inconnues grâce à la technologie améliorée de recherche sans signature Origins Tracing^™ et de l’utilisation de la nouvelle version du moteur heuristique Dr.Web ;
• La capacité de détection et d’éradication des virus contenus dans des outils inconnus grâce à l’utilisation de la technologie FLY-CODE^™;
• L’amélioration de la qualité du traitement des fichiers emballés grâce à l’extension de la liste des archives et des outils de compression supportés.

Pour la mise à jour du moteur antivirus en version 5.0, il convient de changer le fichier update.drl dans le répertoire /var/drweb/bases/ et de lancer le script de mise à jour update.pl.

L’archive avec le fichier update.drl de version 5.0 est disponible ici ftp://ftp.drweb.com/pub/drweb/unix/misc/update.drl

Description détaillée de la procédure de mise à jour.