Hat hónapnyi fejlesztés után a Cisco kiadta a Snort 2.9.13.0 verziót, egy szabad támadásmegelőző és -észlelő rendszert, ami ötvözi a minták szerinti illesztést, a protokollok vizsgálatát és az anomáliák észlelését.
Főbb újítások:
- Lehetővé vált a szabályok újratöltésének támogatása frissítés után;
- Megvalósult egy szkript, amely lehetővé teszi a csomag feketelistára helyezését úgy, hogy biztosítva legyen, hogy az új session engedélyezett legyen;
- Biztosítva van az új HTTP fejléc befejezésére vonatkozó preprosesszor figyelmeztetésének kezelése;
- Megváltozott a fájl hash-értékének számítása, amely FTP/HTTP-n keresztül van átküldve, eltolás megadásával;
- Megoldva lett a problémája az autentikálási kérés felfüggesztésével a félig zárt állapotban lévő kapcsolatoknál;
- Megváltozott az időtúllépés a nem szabványos hálózati portokhoz küldött UDP-csomagok esetén.
Forrás: opennet.ru
