Verëffentlechung vum Snort 2.9.16.0 Attack Detektiounssystem

Cisco Company publizéiert Fräisetzung Schnëssen 2.9.16.0, e gratis Attackerkennungs- a Präventiounssystem deen Ënnerschrëft-Matchtechniken, Protokollinspektiounsinstrumenter an Anomalie-Detektiounsmechanismen kombinéiert.

Déi nei Verëffentlechung implementéiert e fréien Inspektiounsmodus fir HTTP-Daten, déi op der Bühn funktionnéiert ier regelméisseg Handler ausgeléist ginn. Fir de Modus z'aktivéieren, benotzt d'fast_blocking Optioun am http Inspektioun Astellungsblock. Zousätzlech bitt déi nei Verëffentlechung UTF-8 Normaliséierung vu zoufälleg kodéierten Nullwäerter an HTTP Server Äntwerten, an füügt och Ënnerstëtzung fir Glibc 2.30 a 64-Bit Windows 10.

Source: opennet.ru

Setzt e Commentaire