Cisco udgivelse , et frit system til opdagelse og forebyggelse af angreb, der kombinerer signaturbaserede metoder med protokolinspektionsværktøjer og mekanismer til at identificere anomalier.
I den nye version er der implementeret en tidlig inspektionsmetode for HTTP-data, der fungerer før de almindelige behandlere aktiveres. For at aktivere denne tilstand skal du bruge indstillingen fast_blocking i indstillingsblokken for HTTP-inspektion. Derudover sikrer den nye version normalisering af tilfældigt kodede nulværdier i HTTP-serverens svar til UTF-8 samt tilføjer support til Glibc 2.30 og 64-bit Windows 10.
Kilde: opennet.ru
