Издаване на системата за откриване на проникване Snort 2.9.16.0

Cisco публикувано освобождаване Хъркане 2.9.16.0, безплатна система за откриване и предотвратяване на атаки, която съчетава методи за съвпадение на подписи, инструменти за проверка на протоколи и механизми за откриване на аномалии.

Новата версия прилага ранен режим на инспекция на HTTP данни, който работи на етапа преди задействането на нормалните манипулатори. За да активирате режима, използвайте опцията fast_blocking в блока за настройки на http проверка. В допълнение, новата версия осигурява нормализиране към UTF-8 на произволно кодирани нулеви стойности в отговорите на HTTP сървъра и добавя поддръжка за Glibc 2.30 и 64-битов Windows 10.

Източник: opennet.ru