ການປ່ອຍຕົວວິເຄາະການຈະລາຈອນ Zeek 3.0.0

ເຈັດປີຫຼັງຈາກການສ້າງຕັ້ງຂອງສາຂາທີ່ສໍາຄັນສຸດທ້າຍ ນຳ ສະ ເໜີ ປ່ອຍຕົວການວິເຄາະການຈະລາຈອນ ແລະລະບົບກວດຈັບການບຸກລຸກຂອງເຄືອຂ່າຍ Zeek 3.0.0 , ແຈກຢາຍໃນເມື່ອກ່ອນພາຍໃຕ້ຊື່ Bro. ນີ້ແມ່ນການປ່ອຍທີ່ສໍາຄັນຄັ້ງທໍາອິດນັບຕັ້ງແຕ່ ປ່ຽນຊື່ໂຄງການ, ຫມັ້ນສັນຍາເພາະວ່າຊື່ Bro ແມ່ນກ່ຽວຂ້ອງກັບວັດທະນະທໍາຍ່ອຍຂອງຊື່ດຽວກັນ, ແລະບໍ່ແມ່ນການເວົ້າກັບ "ອ້າຍໃຫຍ່" ຈາກນະວະນິຍາຍຂອງ George Orwell "1984" ມີຈຸດປະສົງໂດຍຜູ້ຂຽນ. ລະ​ຫັດ​ລະ​ບົບ​ໄດ້​ຖືກ​ຂຽນ​ໄວ້​ໃນ C ++ ແລະ​ ແຈກຢາຍໂດຍ ພາຍໃຕ້ໃບອະນຸຍາດ BSD.

Zeek ເປັນແພລະຕະຟອມການວິເຄາະການຈະລາຈອນທີ່ສຸມໃສ່ຕົ້ນຕໍ, ແຕ່ບໍ່ຈໍາກັດ, ການຕິດຕາມເຫດການຄວາມປອດໄພ. ໂມດູນໄດ້ຖືກສະຫນອງໃຫ້ສໍາລັບການວິເຄາະແລະແຍກບັນດາໂປໂຕຄອນເຄືອຂ່າຍລະດັບຄໍາຮ້ອງສະຫມັກຕ່າງໆ, ຄໍານຶງເຖິງສະຖານະຂອງການເຊື່ອມຕໍ່ແລະອະນຸຍາດໃຫ້ສ້າງບັນທຶກລາຍລະອຽດ (ເກັບ) ຂອງກິດຈະກໍາເຄືອຂ່າຍ. ພາສາສະເພາະຂອງໂດເມນແມ່ນສະເໜີໃຫ້ຂຽນສະຄຣິບຕິດຕາມ ແລະລະບຸຄວາມຜິດປົກກະຕິ, ໂດຍຄຳນຶງເຖິງໂຄງສ້າງພື້ນຖານສະເພາະ. ລະບົບໄດ້ຖືກປັບປຸງໃຫ້ເຫມາະສົມສໍາລັບການນໍາໃຊ້ໃນເຄືອຂ່າຍແບນວິດສູງ. API ແມ່ນສະຫນອງໃຫ້ສໍາລັບການເຊື່ອມໂຍງກັບລະບົບຂໍ້ມູນພາກສ່ວນທີສາມແລະການແລກປ່ຽນຂໍ້ມູນໃນເວລາທີ່ແທ້ຈິງ.

В ບັນຫາໃຫມ່:

• ເຄື່ອງວິເຄາະສໍາລັບໂປໂຕຄອນ NTP ໄດ້ຖືກຂຽນຄືນໃຫມ່ຢ່າງສົມບູນແລະຕົວວິເຄາະໃຫມ່ສໍາລັບ MQTT ໄດ້ຖືກເພີ່ມ. ຄວາມສາມາດຂອງການວິເຄາະສໍາລັບ DNS, RDP, SMB ແລະ TLS ໄດ້ຖືກຂະຫຍາຍອອກ. ສໍາລັບ DNS, parsing ຂອງບັນທຶກ SPF ແມ່ນສະຫນອງໃຫ້, ແລະສໍາລັບ DNSSEC - RRSIG, DNSKEY, DS, NSEC ແລະ NSEC3 ແລະການຄັດເລືອກເຫດການທີ່ກ່ຽວຂ້ອງກັບພວກເຂົາ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ SMB 3.x protocol ກັບ SMB analyzer, ແລະສະຫນັບສະຫນູນ TLS 1.3 ສໍາລັບ TLS;
• ສະຫນັບສະຫນູນສໍາລັບການ deencapsulation ຂອງສາຍນ້ໍາທີ່ຖ່າຍທອດພາຍໃນອຸໂມງ VXLAN ໄດ້ຖືກປະຕິບັດ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເຊື່ອມຕໍ່ກັບປະເພດ NFLOG;
• ເພີ່ມຄວາມສາມາດໃນການບັນທຶກຂໍ້ມູນທີ່ສະກັດອອກມາໃນບັນທຶກໃນການເຂົ້າລະຫັດ UTF8;
• ການສະຫນັບສະຫນູນການປິດສໍາລັບຟັງຊັນທີ່ບໍ່ເປີດເຜີຍຊື່ໄດ້ຖືກເພີ່ມເຂົ້າໃນພາສາສະຄິບ, ໂຕປະຕິບັດການສໍາລັບການນັບຕາຕະລາງໃນຮູບແບບ key-value ("for (key, value in t)") ໄດ້ຖືກເພີ່ມ, ການປະຕິບັດການແຍກ vector ແບບ Python ໄດ້ຖືກປະຕິບັດ. (“v[2:4]”), ໂຄງສ້າງໃໝ່, paraglob, ຖືກສະເໜີໃຫ້ມີການຈັບຄູ່ກັນໄວຂອງໜ້າກາກສະຕຣິງໃນຊຸດຂໍ້ມູນຖານສອງຂະໜາດໃຫຍ່;
• ການອ້າງອິງທັງຫມົດກ່ຽວກັບຊື່ "bro" ໃນເສັ້ນທາງໄຟລ໌, ການຕັ້ງຄ່າ, ຊຸດ, scripts, namespaces ແລະຫນ້າທີ່ໄດ້ຖືກແທນທີ່ດ້ວຍ "zeek" (ສະຫນັບສະຫນູນສໍາລັບຊື່ເກົ່າທີ່ເກັບຮັກສາໄວ້ສໍາລັບຄວາມເຂົ້າກັນໄດ້ໃນດ້ານຫລັງ). ຜູ້ຈັດການແພັກເກດ bro-pkg ຖືກປ່ຽນຊື່ເປັນ zkg.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru