После шести месяцев разработки компания Cisco опубликовала релиз Snort 2.9.13.0, свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий.
Principais novidades:
- Engadido soporte para recargar regras despois de actualizalas;
- Implementouse un script para engadir un paquete á lista negra coa garantía de que se permitirá unha nova sesión;
- Proporcionouse o procesamento dunha nova advertencia de preprocesador sobre o final incorrecto da cabeceira HTTP;
- Cambiouse o cálculo do hash dun ficheiro transferido a través de FTP/HTTP cunha compensación;
- Solucionouse un problema coas conexións colgantes cunha solicitude de autenticación en estado semipechado;
- Cambiouse o tempo de espera para os paquetes UDP enviados a portos de rede non estándar.
Fonte: opennet.ru