Dimittere candidatum Snort III impetum deprehendendi ratio

Cisco Company nuntiatum о формировании кандидата в релизы полностью переработанной системы предотвращения атак collectumque premens uoluit sub III, также известной как проект Snort++, работа над которым с перерывами ведётся ещё с 2005 года. Стабильный релиз планируется опубликовать в течение месяца.

В ветке Snort 3 полностью переосмыслена концепция продукта и переработана архитектура. Среди ключевых направлений развития Snort 3: упрощение настройки и запуска Snort, автоматизация конфигурирования, упрощения языка построения правил, автоматическое определение всех протоколов, предоставления оболочки для управления из командной строки, активное применение многопоточности с совместным доступом разных обработчиков к единой конфигурации.

Innovationes sequentes significantes effectae sunt:

• Transitus factus est ad novam systema conformationem quae syntaxin simpliciorem praebet et usum scriptorum ad occasus dynamice generandos concedit. LuaJIT ad limam configurationis processus adhibetur. Plugins in LuaJIT fundatae sunt ad exsequendum optiones additionales ad regulas et ad systema logiandum;
• Impetus deprehensionis machinae modernistae sunt, regulae renovatae sunt, et facultas ligandi buffers in regulis (buffis glutinosis) adiectis est. Inquisitionis hyperscan adhibita est, quae effecit ut exempla celerius et accuratius urguerentur secundum regulas expressiones regulares;
• Addidit novus introspectionem modus pro HTTP qui rationem sessionis status capit ac tegit XCIX% condicionum, quae a test comitentur. HTTP Evader. Добавлена система инспектирования трафика HTTP/2;
• Modus inspectionis in profundo fasciculo faciendo signanter emendatus est. Facultatem ad multi-filam fasciculi processui addidit, simultaneum permittens exsecutionem plurium stamina cum processoribus fasciculis et scalabilitatis lineari providens secundum numerum nucleorum CPU;
• Communis tabulae configurationis repositionis et attributorum effectae sunt, quae inter diversas subsystematum communes sunt, quae memoriam consummationis signanter minuerunt, duplicatione notitiarum eliminandae;
• Novus eventus systematis colligationis utens JSON format et facile cum suggestis externis sicut elasticis Stack integratur;
• Transitus ad architecturae modularis, facultas ad munus augendi per plugins connectens et subsystema clavem exsequendam in forma restaurabilium plugins. In statu iam complura centum plugina impleta sunt Snort 3, varias applicationis areas operientes, exempli gratia, permittentes addere tuos codecs, modos introspectionem, modos colligandi, actiones et optiones in regulis;
• Automatic deprehensio muneris currendi, eliminando necessitatem manualem ad portum retis activum specificandum.
• Добавлена поддержка файлов для быстрого переопределения настроек, относительно конфигурации по умолчанию. Для упрощения настройки прекращено использование snort_config.lua и SNORT_LUA_PATH.
  Добавлена поддержка перезагрузки настроек на лету;

• Codex facultatem praebet utendi C++ constructus in vexillo C++14 definito (aedificare requirit compilator qui C++14 sustinet);
• tracto VXLAN novam addidit;
• Improved search for content types by content using updated alternative algorithm implementations Boyer-Moore и Hyperscan;
• Satus acceleratur pluribus sequelis utendo ad regulas componendas;
• Novam machinam colligationem adiecit;
• Добавлена система инспектирования RNA (Real-time Network Awareness), собирающая сведения о доступных в сети ресурсах, хостах, приложениях и сервисах.

Source: opennet.ru