Po šesti měsících vývoje společnost Cisco zveřejnila verzi Snort 2.9.13.0, svobodného systému pro detekci a prevenci útoků, který kombinuje metody shody podle signatur, nástroje pro inspekci protokolů a mechanismy pro odhalování anomálií.
Hlavní novinky:
- Byla přidána podpora pro obnovu pravidel po jejich aktualizaci;
- Byl realizován scénář přidání paketu na černou listinu s garancí, že nová relace bude povolena;
- Byla zajištěna zpracování nového varování preprocesoru o nesprávném ukončení hlavičky HTTP;
- Bylo změněno výpočtové hashování souboru, který je přenášen přes FTP/HTTP s uvedením posunutí;
- Byl odstraněn problém se visícími spojeními s požadavkem na autentizaci ve částečně uzavřeném stavu;
- Byl změněn časový limit pro UDP pakety odesílané na nestandardní síťové porty.
Zdroj: opennet.ru
