Famoahana beta farany amin'ny Snort 3 rafitra fitsikilovana

Cisco aseho финальную бета-версию полностью переработанной системы предотвращения атак nify 3, также известной как проект Snort++, работа над которым с перерывами ведётся ещё с 2005 года. Позднее в этом году планируется опубликовать кандидат в релизы.

В новой ветке полностью переосмыслена концепция продукта и переработана архитектура. Из направлений, на которые был сделан акцент при подготовке новой ветки, отмечается упрощение настройки и запуска Snort, автоматизация конфигурирования, упрощения языка построения правил, автоматическое определение всех протоколов, предоставления оболочки для управления из командной строки, активное применение многопоточности с совместным доступом разных обработчиков к единой конфигурации.

Ireto fanavaozana manan-danja manaraka ireto dia nampiharina:

• Nisy ny fifindrana mankany amin'ny rafitra fanamafisam-peo vaovao, izay manolotra syntax tsotsotra ary mamela ny fampiasana sora-baventy hamokatra fikandrana. Ny LuaJIT dia ampiasaina amin'ny fanodinana ny rakitra fikirakirana. Ny plugins mifototra amin'ny LuaJIT dia omena amin'ny fampiharana ny safidy fanampiny ho an'ny fitsipika sy rafitra fanoratana;
• Ny motera hamantarana ny fanafihana dia nohavaozina, nohavaozina ny fitsipika, nampiana ny fahafahana mamehy ny buffers amin'ny fitsipika (buffers sticky). Nampiasaina ny motera fikarohana Hyperscan, izay nahafahana nampiasa môdely haingana sy marina kokoa mifototra amin'ny fomba fiteny mahazatra ao amin'ny fitsipika;
• Nampiana fomba fijery introspection vaovao ho an'ny HTTP izay manara-penitra ny session ary mandrakotra ny 99% amin'ireo toe-javatra tohanan'ny suite fitsapana. HTTP Evader. В разработке находится код для поддержки HTTP/2;
• Nihatsara be ny fampisehoana ny maody Deep Packet Inspection. Nampiana ny fahaiza-manao fanodinana packet multithread, mamela ny famonoana kofehy maromaro miaraka amin'ny mpitantana fonosana ary manome scalability linear arakaraka ny isan'ny cores CPU;
• Nametraka fitehirizana iraisan'ny latabatra fanamafisam-peo sy toetra, izay zaraina eo amin'ireo subsystems samihafa, izay nampihena be ny fanjifana fahatsiarovana noho ny fanafoanana ny dika mitovy;
• Rafitra fanoratana hetsika vaovao mampiasa endrika JSON ary mora ampidirina amin'ny sehatra ivelany toy ny Elastic Stack;
• Ny fifindrana amin'ny maritrano modular, ny fahafahana manitatra ny fiasa amin'ny alàlan'ny fampifandraisana ny plug-in sy ny fampiharana ireo subsystems fototra amin'ny endrika plug-in azo soloina. Amin'izao fotoana izao, plugins an-jatony maro no efa nampiharina ho an'ny Snort 3, mandrakotra faritra samihafa amin'ny fampiharana, ohatra, ahafahanao manampy ny codecs anao manokana, ny fomba introspection, ny fomba fanoratana, ny hetsika ary ny safidy amin'ny fitsipika;
• Fanaraha-maso mandeha ho azy ny tolotra mihazakazaka, manafoana ny filàna hanondro tanana ny seranana tambajotra mavitrika.

Изменения по сравнению с прошлым тестовым выпуском, который был опубликован в 2018 году:

• Добавлена поддержка файлов для быстрого переопределения настроек, относительно конфигурации по умолчанию;
• Ny kaody dia manome ny fahafahana mampiasa C ++ constructs voafaritra ao amin'ny C ++ 14 fenitra (ny fananganana dia mitaky compiler izay manohana C ++ 14);
• Nampiana mpitantana VXLAN vaovao;
• Fanatsarana ny fikarohana karazana atiny amin'ny alàlan'ny atiny amin'ny alàlan'ny fampiharana algorithm hafa nohavaozina Boyer-Moore и Hyperscan;
• Практически доведена до полной готовности система инспектирования трафика HTTP/2;
• Ny fanombohana dia haingana noho ny fampiasana kofehy maromaro amin'ny fanangonana vondrona fitsipika;
• Nampiana rafitra fanoratana vaovao;
• Улучшено определение ошибок Lua и оптимизирована работа белых списков;
• Внесены изменения, позволяющие реализовать перезагрузку настроек на лету;
• Добавлена система инспектирования RNA (Real-time Network Awareness), собирающая сведения о доступных в сети ресурсах, хостах, приложениях и сервисах;
• Для упрощения настройки прекращено использование snort_config.lua и SNORT_LUA_PATH.

Source: opennet.ru