Společnost Cisco vydání , volného systému pro detekci a prevenci útoků, který kombinuje metody porovnávání podle podpisů, prostředky pro inspekci protokolů a mechanismy pro odhalování anomálií.
V nové verzi byl implementován režim raného inspekce HTTP dat, který pracuje před spuštěním běžných zpracovatelů. K aktivaci režimu je třeba použít možnost fast_blocking v bloku nastavení inspekce http. Kromě toho nová verze zajišťuje normalizaci v UTF-8 náhodně kódovaných nulových hodnot v odpovědích HTTP serveru a také přidává podporu pro Glibc 2.30 a 64bitové Windows 10.
Zdroj: opennet.ru
