Пускането на системата за откриване на атаки Snort 2.9.14.0

Компания Cisco публикува релиз Snort 2.9.14.0, система за откритие и предотвратяване на атаки, комбинираща методи за сопоставяне по сигнатури, инструменти за инспекция на протоколите и механизми за откриване на аномалии.

Основни нововъведения:

• Добавена е поддръжка на маски за номера на портове в кеша на хостовете и възможността за пренасочване на свързването на идентификаторите на приложенията с мрежовите портове;
• Добавени са нови шаблони на клиентския софтуер за извеждане на заявка за потвърждение;
• Добавена е поддръжка за идентифициране на Microsoft Outlook за macOS;
• Добавено е ново предупреждение на препроцесора, което се извежда в случай на липса на коректно завършване на заглавката;
• Подобрено е идентифицирането на идентификаторите на приложенията в трафика, преминаващ през прокси.

Източник: opennet.ru