Nakon šest mjeseci razvoja, tvrtka Cisco objavila je Snort 2.9.13.0, slobodan sustav za otkrivanje i sprječavanje napada, koji kombinira metode prepoznavanja potpisa, alate za inspekciju protokola i mehanizme za prepoznavanje anomalija.
Glavne novine:
- Dodana podrška za ponovno učitavanje pravila nakon njihove ažuriranja;
- Implementiran je skripta za dodavanje paketa na crnu listu s jamstvom da će nova sesija biti odobrena;
- Osigurano je obrađivanje novog upozorenja preprocessora o neispravnom završetku HTTP zaglavlja;
- Promijenjeno je izračunavanje hash-a datoteke koja se prenosi putem FTP/HTTP s označavanjem offseta;
- Otklonjen je problem s vješanjem veza sa zahtjevom za autorizaciju u poluzatvorenom stanju;
- Promijenjen je timeout za UDP pakete koji se šalju na nestandardne mrežne portove.
Izvor: opennet.ru
