🥇Релиз системы обнаружения атак Snort 2.9.13.0

[:ru]

После шести месяцев разработки компания Cisco опубликовала релиз Snort 2.9.13.0, свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий.

Основные новшества:

Добавлена поддержка перезагрузки правил после их обновления;
Реализован сценарий добавления пакета в чёрный список с гарантией, что новый сеанс будет разрешён;
Обеспечена обработка нового предупреждения препроцессора о некорректном окончании заголовка HTTP;
Изменено вычисление хэша файла, передаваемого через FTP/HTTP с указанием смещения;
Устранена проблема с зависанием соединений с запросом аутентификации в наполовину закрытом состоянии;
Изменён таймаут для UDP-пакетов, отправляемых на нестандартные сетевые порты.

Источникopennet.ru

[:en]

Основные новшества:

Добавлена поддержка перезагрузки правил после их обновления;
Реализован сценарий добавления пакета в чёрный список с гарантией, что новый сеанс будет разрешён;
Обеспечена обработка нового предупреждения препроцессора о некорректном окончании заголовка HTTP;
Изменено вычисление хэша файла, передаваемого через FTP/HTTP с указанием смещения;
Устранена проблема с зависанием соединений с запросом аутентификации в наполовину закрытом состоянии;
Изменён таймаут для UDP-пакетов, отправляемых на нестандартные сетевые порты.

Источник: opennet.ru

[:]