Objavljen je izdanje skenera mrežne sigurnosti Nmap 7.93, namijenjenog za provođenje mrežnih audita i identificiranje aktivnih mrežnih usluga. Izdanje je izrađeno na dan 25. godišnjice projekta. Ističe se da se projekt tokom godina transformirao iz konceptualnog skenera portova, objavljenog 1997. godine u časopisu Phrack, u potpuno funkcionalnu aplikaciju za analizu zaštite mreže i određivanje korištenih serverskih aplikacija. Izdanja se uglavnom odnose na ispravke i poboljšanja usmjerena na povećanje stabilnosti i rješavanje poznatih problema prije nego što započnu radovi na novoj, značajnijoj verziji Nmap 8.
Glavne promjene:
- Do verzije 1.71 ažurirana je biblioteka Npcap, korištena za hvatanje i zamjenu paketa na platformi Windows. Biblioteku razvija projekt Nmap kao zamjenu za WinPcap, a izgrađena je korištenjem modernog Windows API-ja NDIS 6 LWF i pokazuje bolju izvedbu, sigurnost i pouzdanost.
- Osigurana je izrada s OpenSSL 3.0, pročišćena od poziva funkcija koje su u novoj verziji označene kao zastarjele.
- Ažurirane su biblioteke libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
- U motoru NSE (Nmap Scripting Engine), koji omogućava izvršavanje skripti za automatizaciju raznih radnji s Nmap-om, poboljšana je obrada izuzetaka i događaja, a također je postavljeno vraćanje neiskorištenih pcap soketa.
- Proširene su mogućnosti NSE skripti dhcp-discover/broadcast-dhcp-discover (omogućeno postavljanje identifikatora klijenta), oracle-tns-version (dodano određivanje izdanja Oracle 19c+), redis-info (riješeni problemi s nesigurnim informacijama o vezama i čvorovima klastera).
- Ažurirane su baze potpisâ za identifikaciju mrežnih aplikacija i operativnih sustava. Zastarjeli CPE identifikatori (Common Platform Enumeration) za IIS usluge su zamijenjeni.
- Riješeni su problemi s određivanjem podataka o rutiranju na platformi FreeBSD.
- U Ncat dodana je podrška za proxyposlužitelja SOCKS5, koji vraća adresu vezanja u obliku imena hosta, a ne IPv4/IPv6 adrese.
- Riješen je problem s određivanjem mrežnih sučelja u Linuxu koja nisu povezana s IPv4 adresama.
Izvor: opennet.ru
