Издание на системата за откриване на атаки Snort 2.9.14.0

Компания Cisco е публикувала релиз Snort 2.9.14.0, свободна система за откриване и предотвратяване на атаки, която комбинира методи за сигнатурно сравнение, инструменти за инспекция на протоколи и механизми за идентифициране на аномалии.

Основни нововъведения:

• Добавена е поддръжка на маски на номера на портове в кеша на хостовете и възможност за преназначаване на обвързването на идентификаторите на приложенията към мрежовите портове;
• Добавени са нови шаблони за клиентски софтуер за покана за потвърждение;
• Добавена е поддръжка за разпознаване на Microsoft Outlook за macOS;
• Добавено е ново предупреждение от препроцесора, което се извежда в случай на липса на валидно завършване на заглавката;
• Подобрено е разпознаването на идентификаторите на приложенията в трафика, преминаващ през прокси.

Източник: opennet.ru