ឧបករណ៍វិភាគចរាចរណ៍ Zeek 3.0.0 បានចេញផ្សាយ

ប្រាំពីរឆ្នាំបន្ទាប់ពីការបង្កើតសាខាដ៏សំខាន់ចុងក្រោយ បង្ហាញ ការចេញផ្សាយនៃការវិភាគចរាចរណ៍ និងប្រព័ន្ធរកឃើញការឈ្លានពានបណ្តាញ ហ្ស៊ីម ៣.០.០ ពីមុនត្រូវបានចែកចាយក្រោមឈ្មោះ Bro ។ នេះគឺជាការចេញផ្សាយដ៏សំខាន់លើកដំបូងចាប់តាំងពី ការប្តូរឈ្មោះគម្រោងការប្តេជ្ញាចិត្តដោយសារតែឈ្មោះ Bro ត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងវប្បធម៌រងនៃឈ្មោះដូចគ្នា ហើយមិនមែនជាការសំដៅទៅលើ "បងធំ" ពីប្រលោមលោករបស់ George Orwell "1984" ដែលមានបំណងដោយអ្នកនិពន្ធនោះទេ។ លេខកូដប្រព័ន្ធត្រូវបានសរសេរជា C ++ និង ចែកចាយ​ដោយ ក្រោមអាជ្ញាប័ណ្ណ BSD ។

Zeek គឺជាវេទិកាវិភាគចរាចរណ៍ដែលផ្តោតជាចម្បងលើ ប៉ុន្តែមិនកំណត់ចំពោះការត្រួតពិនិត្យព្រឹត្តិការណ៍សុវត្ថិភាពនោះទេ។ ម៉ូឌុលត្រូវបានផ្តល់ជូនសម្រាប់ការវិភាគ និងញែកពិធីការបណ្តាញកម្រិតកម្មវិធីផ្សេងៗ ដោយគិតគូរពីស្ថានភាពនៃការតភ្ជាប់ និងអនុញ្ញាតឱ្យបង្កើតកំណត់ហេតុលម្អិត (បណ្ណសារ) នៃសកម្មភាពបណ្តាញ។ ភាសាជាក់លាក់នៃដែនត្រូវបានស្នើឡើងសម្រាប់ការសរសេរស្គ្រីបត្រួតពិនិត្យ និងកំណត់អត្តសញ្ញាណភាពមិនប្រក្រតី ដោយគិតគូរពីភាពជាក់លាក់នៃហេដ្ឋារចនាសម្ព័ន្ធជាក់លាក់។ ប្រព័ន្ធនេះត្រូវបានធ្វើឱ្យប្រសើរឡើងសម្រាប់ការប្រើប្រាស់នៅក្នុងបណ្តាញដែលមានកម្រិតបញ្ជូនខ្ពស់។ API ត្រូវបានផ្តល់ជូនសម្រាប់ការរួមបញ្ចូលជាមួយប្រព័ន្ធព័ត៌មានភាគីទីបី និងការផ្លាស់ប្តូរទិន្នន័យក្នុងពេលវេលាជាក់ស្តែង។

В ការចេញផ្សាយថ្មី។:

• ឧបករណ៍វិភាគសម្រាប់ពិធីការ NTP ត្រូវបានសរសេរឡើងវិញទាំងស្រុង ហើយអ្នកវិភាគថ្មីសម្រាប់ MQTT ត្រូវបានបន្ថែម។ សមត្ថភាពរបស់អ្នកវិភាគសម្រាប់ DNS, RDP, SMB និង TLS ត្រូវបានពង្រីក។ សម្រាប់ DNS ការវិភាគនៃកំណត់ត្រា SPF ត្រូវបានផ្តល់ជូន ហើយសម្រាប់ DNSSEC - RRSIG, DNSKEY, DS, NSEC និង NSEC3 និងការជ្រើសរើសព្រឹត្តិការណ៍ដែលពាក់ព័ន្ធជាមួយពួកគេ។ បានបន្ថែមការគាំទ្រសម្រាប់ពិធីការ SMB 3.x ទៅឧបករណ៍វិភាគ SMB និងការគាំទ្រសម្រាប់ TLS 1.3 សម្រាប់ TLS;
• ការគាំទ្រសម្រាប់ deencapsulation នៃស្ទ្រីមដែលបានបញ្ជូននៅខាងក្នុងផ្លូវរូងក្រោមដី VXLAN ត្រូវបានអនុវត្ត;
• បានបន្ថែមការគាំទ្រសម្រាប់តំណភ្ជាប់ជាមួយប្រភេទ NFLOG;
• បានបន្ថែមសមត្ថភាពក្នុងការរក្សាទុកទិន្នន័យដែលបានស្រង់ចេញនៅក្នុងកំណត់ហេតុនៅក្នុងការអ៊ិនកូដ UTF8 ។
• ការគាំទ្រសម្រាប់ការបិទសម្រាប់មុខងារអនាមិកត្រូវបានបន្ថែមទៅភាសាស្គ្រីប ប្រតិបត្តិករសម្រាប់បញ្ចូលតារាងក្នុងទម្រង់តម្លៃសោ (“សម្រាប់ (តម្លៃក្នុង t)”) ត្រូវបានបន្ថែម ប្រតិបត្តិការបំបែកវ៉ិចទ័ររចនាប័ទ្ម Python ត្រូវបានអនុវត្ត (“v[2:4]”) រចនាសម្ព័ន្ធថ្មី paraglob ត្រូវបានស្នើឡើងសម្រាប់ការផ្គូផ្គងខ្សែអក្សររបាំងមុខក្នុងសំណុំទិន្នន័យគោលពីរធំ។
• សេចក្តីយោងទាំងអស់ចំពោះឈ្មោះ "bro" នៅក្នុងផ្លូវឯកសារ ការកំណត់ កញ្ចប់ ស្គ្រីប ចន្លោះឈ្មោះ និងមុខងារត្រូវបានជំនួសដោយ "zeek" (ការគាំទ្រសម្រាប់ឈ្មោះចាស់ៗត្រូវបានរក្សាទុកសម្រាប់ភាពឆបគ្នាថយក្រោយ)។ កម្មវិធីគ្រប់គ្រងកញ្ចប់ bro-pkg ត្រូវបានប្តូរឈ្មោះទៅជា zkg។

ប្រភព: opennet.ru