Utjefte fan Snort 2.9.16.0 oanfalsdeteksjesysteem

Cisco publisearre frijlitte Snurke 2.9.16.0, in frije oanfalsdeteksje- en previnsjesysteem dat techniken foar oerienkommende hântekeningen, ark foar protokolynspeksje, en anomalydeteksjemeganismen kombineart.

De nije release ymplementearret in betide ynspeksje modus foar HTTP-gegevens, dy't wurket op it poadium foardat reguliere handlers wurde trigger. Om de modus te aktivearjen, brûk de fast_blocking-opsje yn it http-ynspeksje-ynstellingsblok. Derneist biedt de nije release UTF-8-normalisaasje fan willekeurich kodearre nulwearden yn HTTP-tsjinner-antwurden, en foeget ek stipe ta foar Glibc 2.30 en 64-bit Windows 10.

Boarne: opennet.ru

Add a comment