ປ່ອຍຕົວຜູ້ສະໝັກສຳລັບລະບົບກວດຈັບການໂຈມຕີ Snort 3

ບໍລິສັດ Cisco ປະ​ກາດ о формировании кандидата в релизы полностью переработанной системы предотвращения атак snort 3, также известной как проект Snort++, работа над которым с перерывами ведётся ещё с 2005 года. Стабильный релиз планируется опубликовать в течение месяца.

В ветке Snort 3 полностью переосмыслена концепция продукта и переработана архитектура. Среди ключевых направлений развития Snort 3: упрощение настройки и запуска Snort, автоматизация конфигурирования, упрощения языка построения правил, автоматическое определение всех протоколов, предоставления оболочки для управления из командной строки, активное применение многопоточности с совместным доступом разных обработчиков к единой конфигурации.

ການປະດິດສ້າງທີ່ສໍາຄັນຕໍ່ໄປນີ້ໄດ້ຖືກປະຕິບັດ:

• ການຫັນປ່ຽນໄປສູ່ລະບົບການຕັ້ງຄ່າໃຫມ່ທີ່ສະຫນອງ syntax ທີ່ງ່າຍດາຍແລະອະນຸຍາດໃຫ້ນໍາໃຊ້ scripts ເພື່ອສ້າງການຕັ້ງຄ່າແບບໄດນາມິກ. LuaJIT ຖືກໃຊ້ເພື່ອປະມວນຜົນໄຟລ໌ການຕັ້ງຄ່າ. Plugins ໂດຍອີງໃສ່ LuaJIT ໄດ້ຖືກສະຫນອງໃຫ້ກັບການປະຕິບັດທາງເລືອກເພີ່ມເຕີມສໍາລັບກົດລະບຽບແລະລະບົບການຕັດໄມ້;
• ເຄື່ອງຈັກກວດຈັບການໂຈມຕີໄດ້ຖືກປັບປຸງໃຫ້ທັນສະໄຫມ, ກົດລະບຽບໄດ້ຖືກປັບປຸງ, ແລະຄວາມສາມາດໃນການຜູກມັດ buffers ໃນກົດລະບຽບ (buffers ຫນຽວ) ໄດ້ຖືກເພີ່ມ. ເຄື່ອງມືຄົ້ນຫາ Hyperscan ໄດ້ຖືກນໍາໃຊ້, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດນໍາໃຊ້ຮູບແບບການກະຕຸ້ນໄວແລະຖືກຕ້ອງຫຼາຍໂດຍອີງໃສ່ການສະແດງອອກປົກກະຕິໃນກົດລະບຽບ;
• ເພີ່ມໂຫມດການກວດກາໃຫມ່ສໍາລັບ HTTP ທີ່ພິຈາລະນາສະຖານະການຂອງກອງປະຊຸມແລະກວມເອົາ 99% ຂອງສະຖານະການທີ່ຊຸດທົດສອບສະຫນັບສະຫນູນ. HTTP Evader. Добавлена система инспектирования трафика HTTP/2;
• ການປະຕິບັດຂອງຮູບແບບການກວດສອບຊອງເລິກໄດ້ຮັບການປັບປຸງຢ່າງຫຼວງຫຼາຍ. ເພີ່ມຄວາມສາມາດໃນການປະມວນຜົນແພັກເກັດຫຼາຍກະທູ້, ອະນຸຍາດໃຫ້ປະຕິບັດພ້ອມໆກັນຂອງຫຼາຍກະທູ້ກັບໂປເຊດເຊີ packet ແລະສະຫນອງການຂະຫຍາຍເສັ້ນຂື້ນກັບຈໍານວນຂອງ CPU cores;
• ຕາຕະລາງການເກັບຮັກສາການຕັ້ງຄ່າທົ່ວໄປແລະຄຸນລັກສະນະໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຖືກແບ່ງປັນລະຫວ່າງລະບົບຍ່ອຍທີ່ແຕກຕ່າງກັນ, ເຊິ່ງເຮັດໃຫ້ການບໍລິໂພກຫນ່ວຍຄວາມຈໍາຫຼຸດລົງຢ່າງຫຼວງຫຼາຍໂດຍການກໍາຈັດການຊໍ້າຊ້ອນຂອງຂໍ້ມູນ;
• ລະບົບບັນທຶກເຫດການໃຫມ່ໂດຍໃຊ້ຮູບແບບ JSON ແລະປະສົມປະສານໄດ້ຢ່າງງ່າຍດາຍກັບເວທີພາຍນອກເຊັ່ນ Elastic Stack;
• ການຫັນປ່ຽນໄປສູ່ສະຖາປັດຕະຍະກໍາ modular, ຄວາມສາມາດໃນການຂະຫຍາຍການເຮັດວຽກໂດຍຜ່ານການເຊື່ອມຕໍ່ plugins ແລະການປະຕິບັດລະບົບຍ່ອຍທີ່ສໍາຄັນໃນຮູບແບບຂອງ plugins ທີ່ສາມາດທົດແທນໄດ້. ໃນປັດຈຸບັນ, ຫຼາຍຮ້ອຍ plugins ໄດ້ຖືກປະຕິບັດແລ້ວສໍາລັບ Snort 3, ກວມເອົາພື້ນທີ່ຕ່າງໆຂອງຄໍາຮ້ອງສະຫມັກ, ສໍາລັບການຍົກຕົວຢ່າງ, ອະນຸຍາດໃຫ້ທ່ານສາມາດເພີ່ມ codecs ຂອງທ່ານເອງ, ໂຫມດ introspection, ວິທີການບັນທຶກ, ການປະຕິບັດແລະທາງເລືອກໃນກົດລະບຽບ;
• ການກວດຫາອັດຕະໂນມັດຂອງການບໍລິການແລ່ນ, ລົບລ້າງຄວາມຕ້ອງການທີ່ຈະກໍານົດພອດເຄືອຂ່າຍທີ່ມີການເຄື່ອນໄຫວດ້ວຍຕົນເອງ.
• Добавлена поддержка файлов для быстрого переопределения настроек, относительно конфигурации по умолчанию. Для упрощения настройки прекращено использование snort_config.lua и SNORT_LUA_PATH.
  Добавлена поддержка перезагрузки настроек на лету;

• ລະຫັດສະຫນອງຄວາມສາມາດໃນການນໍາໃຊ້ໂຄງສ້າງ C ++ ທີ່ກໍານົດໄວ້ໃນມາດຕະຖານ C ++ 14 (ການກໍ່ສ້າງຕ້ອງການ compiler ທີ່ສະຫນັບສະຫນູນ C ++ 14);
• ເພີ່ມຕົວຈັດການ VXLAN ໃໝ່;
• ການປັບປຸງການຄົ້ນຫາສໍາລັບປະເພດເນື້ອຫາໂດຍເນື້ອຫາໂດຍນໍາໃຊ້ການປັບປຸງການຈັດຕັ້ງປະຕິບັດ algorithm ທາງເລືອກ Boyer-Moore и Hyperscan;
• ການເລີ່ມຕົ້ນແມ່ນເລັ່ງໂດຍການນໍາໃຊ້ຫຼາຍຫົວຂໍ້ເພື່ອລວບລວມກຸ່ມຂອງກົດລະບຽບ;
• ເພີ່ມກົນໄກການຕັດໄມ້ໃໝ່;
• Добавлена система инспектирования RNA (Real-time Network Awareness), собирающая сведения о доступных в сети ресурсах, хостах, приложениях и сервисах.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru