Zeek ট্রাফিক বিশ্লেষক 3.0.0 প্রকাশিত হয়েছে

সর্বশেষ উল্লেখযোগ্য শাখা গঠনের সাত বছর পর উপস্থাপিত ট্রাফিক বিশ্লেষণ এবং নেটওয়ার্ক অনুপ্রবেশ সনাক্তকরণ সিস্টেমের মুক্তি জেক ৩.০.০ , আগে Bro নামে বিতরণ করা হয়েছিল। এর পর এটিই প্রথম উল্লেখযোগ্য রিলিজ প্রকল্পের নামকরণ, প্রতিশ্রুতিবদ্ধ কারণ ব্রো নামটি একই নামের প্রান্তিক উপসংস্কৃতির সাথে যুক্ত ছিল, এবং লেখকদের দ্বারা কল্পনা করা জর্জ অরওয়েলের উপন্যাস "1984" থেকে "বড় ভাই" এর ইঙ্গিত হিসাবে নয়। সিস্টেম কোড C++ এ লেখা আছে এবং দ্বারা বিতরণ BSD লাইসেন্সের অধীনে।

Zeek হল একটি ট্রাফিক বিশ্লেষণ প্ল্যাটফর্ম যা প্রাথমিকভাবে নিরাপত্তা-সম্পর্কিত ইভেন্টগুলির উপর নজরদারির উপর দৃষ্টি নিবদ্ধ করে, কিন্তু এর মধ্যেই সীমাবদ্ধ নয়। অ্যাপ্লিকেশন স্তরের বিভিন্ন নেটওয়ার্ক প্রোটোকল বিশ্লেষণ এবং পার্স করার জন্য মডিউলগুলি সরবরাহ করা হয়, সংযোগের অবস্থা বিবেচনা করে এবং নেটওয়ার্ক কার্যকলাপের একটি বিশদ লগ (আর্কাইভ) গঠনের অনুমতি দেয়। একটি ডোমেন-নির্দিষ্ট ভাষা নির্দিষ্ট পরিকাঠামোর সুনির্দিষ্ট বৈশিষ্ট্যগুলিকে বিবেচনায় রেখে অসঙ্গতিগুলি পর্যবেক্ষণ এবং সনাক্ত করার জন্য স্ক্রিপ্ট লেখার জন্য প্রস্তাব করা হয়েছে। সিস্টেমটি উচ্চ ব্যান্ডউইথ নেটওয়ার্কে ব্যবহারের জন্য অপ্টিমাইজ করা হয়েছে। তৃতীয় পক্ষের তথ্য ব্যবস্থা এবং রিয়েল-টাইম ডেটা বিনিময়ের সাথে একীকরণের জন্য একটি API প্রদান করা হয়।

В নতুন মুক্তিপ্রাপ্ত:

• NTP প্রোটোকলের জন্য পার্সার সম্পূর্ণরূপে পুনর্লিখন করা হয়েছে এবং MQTT-এর জন্য একটি নতুন পার্সার যোগ করা হয়েছে। DNS, RDP, SMB এবং TLS এর জন্য প্রসারিত বিশ্লেষক ক্ষমতা। DNS-এর জন্য, SPF রেকর্ড পার্স করা হয়, এবং DNSSEC, RRSIG, DNSKEY, DS, NSEC, এবং NSEC3 রেকর্ড পার্স করা হয় এবং তাদের সম্পর্কিত ঘটনাগুলি হাইলাইট করা হয়। SMB পার্সারে SMB 3.x প্রোটোকলের জন্য সমর্থন যোগ করা হয়েছে, এবং TLS-এর জন্য, TLS 1.3-এর জন্য সমর্থন;
• VXLAN টানেলের ভিতরে প্রেরিত স্ট্রিমগুলির ডিনক্যাপসুলেশনের জন্য বাস্তবায়িত সমর্থন;
• NFLOG প্রকারের সাথে লিঙ্কগুলির জন্য সমর্থন যোগ করা হয়েছে;
• লগ ইন UTF8 এনকোডিং-এ নিষ্কাশিত ডেটা সংরক্ষণ করার ক্ষমতা যুক্ত করা হয়েছে;
• স্ক্রিপ্টিং ভাষায় বেনামী ফাংশনগুলির জন্য বন্ধ করার জন্য সমর্থন যোগ করা হয়েছে, একটি কী-মান টেবিল পুনরাবৃত্তি অপারেটর যোগ করা হয়েছে ("এর জন্য ( কী, টিতে মান)"), বাস্তবায়িত পাইথন-স্টাইল ভেক্টর স্প্লিটিং অপারেশন ("v[2:4]") , বড় বাইনারি ডেটা সেটে স্ট্রিং মাস্কের দ্রুত মিলের জন্য একটি নতুন প্যারাগ্লোব কাঠামো প্রস্তাব করেছে;
• ফাইল পাথ, সেটিংস, প্যাকেজ, স্ক্রিপ্ট, নেমস্পেস এবং ফাংশনে "ব্রো" নামের সমস্ত রেফারেন্স "জিক" এ পরিবর্তন করা হয়েছে (পুরানো নামগুলি পিছনের সামঞ্জস্যের জন্য সমর্থিত)। ব্রো-পিকেজি প্যাকেজ ম্যানেজারটির নাম পরিবর্তন করে zkg করা হয়েছে।

উত্স: opennet.ru