Dimittis de Suricata 6.0 intrusionis deprehendendi systema

После года разработки организация OISF (Open Information Security Foundation) published release of network intrusionem deprehensio et praeventionis ratio 6.0 Meerkatquod instrumenta praebet ad varias negotiationis rationes inspiciendas. In Suricata configurationibus uti potest signature databases, evoluta Snort project, necnon regulae Emergentes Minae и Minis emergentes Pro. Project fontes propagatio licentiatus sub GPLv2.

Major changes:

• Начальная поддержка HTTP/2.
• Поддержка протоколов RFB и MQTT, включая возможность определения протокола и ведения лога.
• Возможность ведения лога для протокола DCERPC.
• Значительное повышение производительности ведения лога через подсистему EVE, обеспечивающую вывод событий в формате JSON. Ускорение достигнуто благодаря задействованию нового построитель сток JSON, написанного на языке Rust.
• Повышена масштабируемость системы логов EVE и реализована возможность ведения отельного лог-файла на каждый поток.
• Возможность определения условий для сброса сведений в лог.
• Возможность отражения MAC-адресов в логе EVE и повышение детализации лога DNS.
• Повышение производительности движка обработки потоков (flow engine).
• Поддержка идентификации реализаций SSH (hassh).
• Реализация декодировщика туннелей GENEVE.
• На языке Rust переписан код для обработки ASN.1, DCERPC и SSH. На Rust также реализована поддержка новых протоколов.
• В языке определения правил в ключевом слове byte_jump добавлена поддержка параметра from_end, а в byte_test — параметра bitmask. Реализовано ключевое слово pcrexform, позволяющее использовать регулярные выражения (pcre) для захвата подстроки. Добавлено преобразование urldecode. Добавлено ключевое слово byte_math.
• Предоставления возможность использования cbindgen для генерации привязок на языках Rust и C.
• Добавлена начальная поддержка плагинов.

Features Suricatae:

• Una forma utendo ad ostentationem scan eventus Unified2, etiam usus est in project Snort , quod instrumenta analyseos normae uti permittit ut barnyard2. Possibilitas integrationis cum BASIS, Snorby, Sguil et SqueRT productis. PCAPA output support;
• Sustentatio latae detectionis protocollarum (IP, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB, etc.), permittit te in regulis tantum per genus protocollum operari, sine numero portus (exempli gratia, angustos HTTP negotiatio in portum non-vexillum). Disponibilitas decodorum pro HTTP, SSL, TLS, SMB, SMB2, DCERPC, SMTP, FTP et SSH protocolla;
• Potens HTTP analyseos mercaturae ratio, quae speciali HTP bibliotheca utitur, ab authore de Mod_Securitatis project ad parse et normalize HTTP negotiationis utitur. Modulus est available servandi index transitus HTTP translationes singula: iniuriarum servata est in forma vexillum
  Apache. Receptum et iniecta lima per HTTP transmissa sustentatur. Support parsing compressi contentus. Facultas cognoscendi ab URI, Cookie, capitis, agentis usoris, petitio/responsionis corporis;

• Firmamentum est variis interfaces negotiationis interceptionis, inter NFQueue, IPFRing, LibPcap, IPFW, AF_PACKET, PF_RING. Exploratio imaginum servatarum iam in forma PCAP analysi fieri potest;
• Princeps effectus, facultas processus fluit usque ad 10 gigabitas/sec in apparatu conventionali.
• Summus-perficiendi larva adaptans mechanismum pro amplissimis mutationibus IP inscriptionibus. Firmamentum est eligendo contentus persona et expressionibus regularibus. Files ab negotiationis segregans, identificatio earum nominatim incluso, typus vel MD5 checksum.
• Facultas variabilibus in regulis utendi: informationes ex rivo servare potes et in aliis regulis postea uti;
• Utere YAML formato in imaginum figuratione, quae te permittit ut claritatem serves dum processus apparatus facilis est;
• Plena IPv6 auxilio;
• Instructo in machinam ad fracturam latae sententiae et reuocationem fasciculorum, permittens ad rectam processui fluminum, cuiuscumque ordinis in quo packets perueniunt;
• Firmamentum effosso protocolla: Teredo, IP-IP, IP6-IP4, IP4-IP6, GRE;
• Fasciculus decoding subsidii: IPv4, IPv6, TCP, UDP, SCTP, ICMPv4, ICMPv6, GRE, Aer, PPP, PPPoE, Raw, SLL, VLAN;
• Modus claues colligandi ac testimoniales apparentes intra TLS/SSL nexus;
• Facultas scribendi scripta in Lua ad analysin provectam et ad efficiendum facultates additionales necessarias ad cognoscendas rationes negotiationis, quibus normae regulae non sufficiunt.

Source: opennet.ru