YARA-X

Différences avec YARA 4.x.

YARA-X vise la compatibilité maximale avec les règles YARA existantes. Quelques différences existent :

  • Échappements stricts par défaut (comme --strict-escape en 4.4).
  • base64 : minimum 3 caractères.
  • Méthode .len() sur chaînes/tableaux.

Détails : Differences with YARA.

Pour les nouveaux développements, installer YARA-X : Getting started.