Te tukunga o te nDPI 4.4 punaha tirotiro paatete hohonu

Ko te kaupapa ntop, e whakawhanake ana i nga taputapu mo te hopu me te wetewete i nga waka, kua whakaputa i te tukunga o te kete taputapu tirotiro paatete hohonu nDPI 4.4, e haere tonu ana te whanaketanga o te whare pukapuka OpenDPI. I whakaturia te kaupapa nDPI i muri i te nganatanga kaore i angitu ki te turaki i nga huringa ki te putunga OpenDPI, i waiho kia kore e tiakina. Ko te waehere nDPI kua tuhia ki te C me te raihana i raro i te LGPLv3.

Ma te punaha ka taea e koe te whakatau i nga kawa taumata-tono e whakamahia ana i roto i nga waka, te tātari i te ahua o te mahi whatunga me te kore e herea ki nga tauranga whatunga (ka taea e ia te whakatau i nga tikanga rongonui e whakaae ana nga kaikawe ki nga hononga ki nga tauranga whatunga kore-paerewa, hei tauira, ki te kore te http i tukuna mai i te tauranga 80, i te waa ranei e ngana ana ratou ki te huna i etahi atu mahi whatunga hei http ma te whakahaere i runga i te tauranga 80).

Ko nga rereketanga mai i te OpenDPI ko te tautoko mo etahi atu kawa, te kawe ki te papaaho Windows, te arotautanga o nga mahi, te urutau mo te whakamahi i roto i nga tono aroturuki waka-a-waa (kua tangohia etahi ahuatanga motuhake i whakaroa i te miihini), te kaha ki te hanga i te ahua o te Kōwae kernel Linux, me te tautoko mo te tautuhi i nga kawaroto .

Всего поддерживается определения около 300 протоколов и приложений, от OpenVPN, Tor, QUIC, SOCKS, BitTorrent и IPsec до Telegram, Viber, WhatsApp, PostgreSQL и обращений к GMail, Office365, GoogleDocs и YouTube. Имеется декодировщик серверных и клиентских SSL-сертификатов, позволяющий определить протокол (например, Citrix Online и Apple iCloud), используя сертификат шифрования. Для анализа содержимого pcap-дампов или текущего трафика через сетевой интерфейс поставляется утилита nDPIreader.

I roto i te tukunga hou:

• Добавлены метаданные с информацией о причине вызова обработчика для той или иной угрозы.
• Добавлена функция ndpi_check_flow_risk_exceptions() для подключения обработчиков сетевых угроз.
• Выполнено разделение на сетевые протоколы (например, TLS) и прикладные протоколы (например, сервисы Google).
• Добавлены два новых уровня конфиденциальности: NDPI_CONFIDENCE_DPI_PARTIAL и NDPI_CONFIDENCE_DPI_PARTIAL_CACHE.
• Добавлен шаблон для определения использования сервиса Cloudflare WARP
• Внутренняя реализация hashmap заменена на uthash.
• Обновлены привязки для языка Python.
• По умолчанию задействована встроенная реализация gcrypt (для использования системной реализации предложена опция —with-libgcrypt).
• Расширен спектр выявляемых сетевых угроз и проблем, связанных с риском компрометации (flow risk). Добавлена поддержка новых типов угроз: NDPI_PUNYCODE_IDN, NDPI_ERROR_CODE_DETECTED, NDPI_HTTP_CRAWLER_BOT и NDPI_ANONYMOUS_SUBSCRIBER.
• He tautoko taapiri mo nga kawa me nga ratonga:
  • Huatau
  • i3D
  • Keemu Ririori
  • tsan
  • TunnelBear VPN
  • kua kohia
  • PIM (Kawa Independent Multicast)
  • Pragmatic General Multicast (PGM)
  • HSR
  • Продукты GoTo, такие как GoToMeeting
  • Toro
  • MPEG-RANGI
  • Whatunga Wā-tūturu i Tautuhia e te Pūmanawa Agora (SD-RTN)
  • Toca Boca
  • VXLAN
  • DMNS/LLMNR
• Улучшен разбор и определение протоколов:
  • SMTP/SMTPS (добавлена поддержка STARTTLS)
  • OCSP
  • TargusDataspeed
  • Usenet
  • DTLS
  • TFTP
  • SOAP via HTTP
  • Paanga Genshin
  • IPSec/ISAKMP
  • DNS
  • syslog
  • DHCP
  • Ngaaere
  • Viber
  • Xiaomi
  • Raknet
  • gnutella
  • Kerberos
  • QUIC (добавлена поддержка спецификации v2drft 01)
  • SSDP
  • SNMP
  • DGA
  • AES-NI

Source: opennet.ru