ການປ່ອຍເຄື່ອງສະແກນຄວາມປອດໄພເຄືອຂ່າຍ Nmap 7.93, ກໍານົດເວລາທີ່ຈະກົງກັບຄົບຮອບ 25 ປີຂອງໂຄງການ.

ການປ່ອຍຕົວສະແກນຄວາມປອດໄພເຄືອຂ່າຍ Nmap 7.93 ແມ່ນມີຢູ່, ອອກແບບມາເພື່ອດໍາເນີນການກວດສອບເຄືອຂ່າຍ ແລະລະບຸການບໍລິການເຄືອຂ່າຍທີ່ມີການເຄື່ອນໄຫວ. ບັນຫາດັ່ງກ່າວໄດ້ຈັດຂຶ້ນໃນວັນຄົບຮອບ 25 ປີຂອງໂຄງການ. ມັນສັງເກດເຫັນວ່າໃນໄລຍະປີທີ່ຜ່ານມາໂຄງການໄດ້ພັດທະນາຈາກເຄື່ອງສະແກນພອດແນວຄວາມຄິດ, ຈັດພີມມາໃນ 1997 ໃນວາລະສານ Phrack, ເຂົ້າໄປໃນຄໍາຮ້ອງສະຫມັກເຕັມຮູບແບບສໍາລັບການວິເຄາະຄວາມປອດໄພຂອງເຄືອຂ່າຍແລະກໍານົດຄໍາຮ້ອງສະຫມັກຂອງເຄື່ອງແມ່ຂ່າຍທີ່ໃຊ້. ການປ່ອຍຕົວສ່ວນໃຫຍ່ແມ່ນປະກອບມີການແກ້ໄຂແລະການປັບປຸງເພື່ອແນໃສ່ປັບປຸງຄວາມຫມັ້ນຄົງແລະແກ້ໄຂບັນຫາທີ່ຮູ້ຈັກກ່ອນທີ່ຈະເລີ່ມເຮັດວຽກໃນສາຂາທີ່ສໍາຄັນໃຫມ່ຂອງ Nmap 8.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ອັບເດດເປັນເວີຊັ່ນ 1.71 ແມ່ນຫ້ອງສະໝຸດ Npcap ທີ່ໃຊ້ສຳລັບການຈັບ ແລະປ່ຽນແພັກເກັດໃນເວທີ Windows. ຫ້ອງສະຫມຸດໄດ້ຖືກພັດທະນາໂດຍໂຄງການ Nmap ເປັນການທົດແທນ WinPcap, ສ້າງຂຶ້ນໂດຍໃຊ້ Windows API NDIS 6 LWF ທີ່ທັນສະໄຫມແລະສະແດງໃຫ້ເຫັນເຖິງການປະຕິບັດທີ່ສູງຂຶ້ນ, ຄວາມປອດໄພແລະຄວາມຫນ້າເຊື່ອຖື.
• ການກໍ່ສ້າງດ້ວຍ OpenSSL 3.0 ໄດ້ຖືກສະໜອງໃຫ້, ຍົກເລີກການໂທໄປຫາຟັງຊັນທີ່ຖືກຍົກເລີກໃນສາຂາໃໝ່.
• ປັບປຸງຫ້ອງສະຫມຸດ libssh2 1.10.0, zlib 1.2.12, Lua 5.3.6, libpcap 1.10.1.
• ໃນ NSE (Nmap Scripting Engine), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດ scripts ເພື່ອອັດຕະໂນມັດການປະຕິບັດຕ່າງໆດ້ວຍ Nmap, ການຍົກເວັ້ນແລະການຈັດການເຫດການໄດ້ຖືກປັບປຸງ, ເຊັ່ນດຽວກັນກັບການກັບຄືນຂອງຊັອກເກັດ pcap ທີ່ບໍ່ໄດ້ໃຊ້ໄດ້ຖືກປັບ.
• ຄວາມສາມາດປັບປຸງຂອງ NSE scripts dhcp-discover/broadcast-dhcp-discover (ອະນຸຍາດໃຫ້ຕັ້ງ ID ລູກຄ້າ), oracle-tns-version (ເພີ່ມການກວດພົບ Oracle 19c+ ປ່ອຍ), redis-info (ແກ້ໄຂບັນຫາການສະແດງຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງກ່ຽວກັບການເຊື່ອມຕໍ່ແລະກຸ່ມ. nodes).
• ອັບເດດຖານຂໍ້ມູນລາຍເຊັນເພື່ອລະບຸແອັບພລິເຄຊັນເຄືອຂ່າຍ ແລະລະບົບປະຕິບັດການ. ແທນທີ່ຕົວລະບຸ CPE ແບບເກົ່າ (ການນັບລວມເວທີທົ່ວໄປ) ສໍາລັບການບໍລິການ IIS.
• ບັນຫາກ່ຽວກັບການກໍານົດເສັ້ນທາງຂໍ້ມູນໃນເວທີ FreeBSD ໄດ້ຖືກແກ້ໄຂແລ້ວ.
• Ncat ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ SOCKS5 proxies ທີ່ສົ່ງຄືນທີ່ຢູ່ຜູກມັດໃນຮູບແບບຂອງ hostname ແທນທີ່ຈະເປັນທີ່ຢູ່ IPv4/IPv6.
• ແກ້ໄຂບັນຫາກັບ Linux ກວດພົບສ່ວນຕິດຕໍ່ເຄືອຂ່າຍທີ່ບໍ່ມີ IPv4 cores ຜູກມັດກັບພວກມັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru