YARA-X

YARA-X ist die neue Implementierung von YARA, in Rust geschrieben von VirusTotal und dort produktiv im Einsatz. Fast alle bestehenden Regeln kompilieren unverändert, doch Konstrukte, die YARA 4.x stillschweigend akzeptierte (ungültige Escapes, unverträgliche Modifikatoren), werden abgelehnt — mit Zeile und Spalte. Neu ist etwa die with-Anweisung.

YARA-X lässt sich nach WebAssembly kompilieren: Die Tools dieser Website führen es im Browser aus. Siehe YARA-X vs. YARA.