Después de seis meses de desarrollo, Cisco lanzó la versión Snort 2.9.13.0, un sistema de detección y prevención de intrusiones de código abierto que combina métodos de coincidencia de firmas, herramientas para la inspección de protocolos y mecanismos para detectar anomalías.
Novedades principales:
- Se ha añadido soporte para recargar reglas después de su actualización;
- Se ha implementado un script para añadir paquetes a la lista negra, garantizando que una nueva sesión será permitida;
- Se ha asegurado el manejo de una nueva advertencia del preprocesador sobre un final de encabezado HTTP incorrecto;
- Se ha cambiado el cálculo del hash del archivo transmitido a través de FTP/HTTP con una indicación de desplazamiento;
- Se ha resuelto un problema que causaba que las conexiones con solicitudes de autenticación quedaran atascadas en estado medio cerrado;
- Se ha modificado el tiempo de espera para paquetes UDP enviados a puertos de red no estándar.
Fuente: opennet.ru
