Vrystelling van die Snort 2.9.13.0-inbraakdetectiestelsel

После шести месяцев разработки компания Cisco опубликовала релиз Snort 2.9.13.0, свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий.

Belangrikste innovasies:

• Bygevoeg ondersteuning vir die herlaai van reëls na die opdatering daarvan;
• 'n Skrip is geïmplementeer om 'n pakket by die swartlys te voeg met 'n waarborg dat 'n nuwe sessie toegelaat sal word;
• Verwerking van 'n nuwe voorverwerkerwaarskuwing oor verkeerde beëindiging van die HTTP-opskrif is verskaf;
• Die berekening van die hash van 'n lêer wat via FTP/HTTP met 'n offset oorgedra is, is verander;
• 'n Probleem opgelos met verbindings met 'n stawingversoek wat in die half-geslote toestand vasgehaak het;
• Die uitteltyd vir UDP-pakkies wat na nie-standaard netwerkpoorte gestuur word, is verander.

Bron: opennet.ru