Релиз на системата за откриване на атаки Snort 2.9.16.0

Компания Cisco е публикувала релиз Snort 2.9.16.0, свободна система за откриване и предотвратяване на атаки, която комбинира методи за сигнатурно сравнение, инструменти за инспекция на протоколи и механизми за идентифициране на аномалии.

В новата версия е внедрен режим за ранно инспектиране на HTTP данни, който работи преди активирането на обичайните обработчици. За активиране на режима трябва да се използва опцията fast_blocking в блока с настройки за инспектиране на http. Освен това в новата версия е осигурена нормализация в UTF-8 на случайно кодирани нулеви стойности в отговорите на HTTP сървъра, както и е добавена поддръжка за Glibc 2.30 и 64-битови Windows 10.

Източник: opennet.ru