Azienda Cisco rilascio , un sistema di rilevamento e prevenzione delle intrusioni open source che combina metodi di corrispondenza basati su firme, strumenti per l'ispezione dei protocolli e meccanismi per l'individuazione delle anomalie. La nuova versione introduce la possibilità di identificare nel traffico in transito archivi RAR e file nei formati egg e alg. Sono state implementate nuove chiamate di debug per fornire informazioni sull'identificazione di diversi tipi di traffico e file.
Fonte: opennet.ru
