Te tukunga o Suricata 6.0 te punaha rapunga pokanoa

После года разработки организация OISF (Open Information Security Foundation) whakaputaina te tukunga o te whakamohiotanga whatunga me te punaha aukati Meerkat 6.0, he huarahi hei tirotiro i nga momo momo waka. I roto i nga whirihoranga Suricata, ka taea te whakamahi turanga waitohu, i whakawhanakehia e te kaupapa Snort, me nga huinga ture Nga Whakawehi Putanga и Nga Whakawehi Putanga Pro. Waehere puna kaupapa horapa raihana i raro i te GPLv2.

Nga huringa matua:

• Начальная поддержка HTTP/2.
• Поддержка протоколов RFB и MQTT, включая возможность определения протокола и ведения лога.
• Возможность ведения лога для протокола DCERPC.
• Значительное повышение производительности ведения лога через подсистему EVE, обеспечивающую вывод событий в формате JSON. Ускорение достигнуто благодаря задействованию нового построитель сток JSON, написанного на языке Rust.
• Повышена масштабируемость системы логов EVE и реализована возможность ведения отельного лог-файла на каждый поток.
• Возможность определения условий для сброса сведений в лог.
• Возможность отражения MAC-адресов в логе EVE и повышение детализации лога DNS.
• Повышение производительности движка обработки потоков (flow engine).
• Поддержка идентификации реализаций SSH (HASH).
• Реализация декодировщика туннелей GENEVE.
• На языке Rust переписан код для обработки ASN.1, DCERPC и SSH. На Rust также реализована поддержка новых протоколов.
• В языке определения правил в ключевом слове byte_jump добавлена поддержка параметра from_end, а в byte_test — параметра bitmask. Реализовано ключевое слово pcrexform, позволяющее использовать регулярные выражения (pcre) для захвата подстроки. Добавлено преобразование urldecode. Добавлено ключевое слово byte_math.
• Предоставления возможность использования cbindgen для генерации привязок на языках Rust и C.
• Добавлена начальная поддержка плагинов.

Nga ahuatanga o Suricata:

• Te whakamahi i te Hōputu Whakakotahi hei Whakaatu Hua Whakamana whakakotahi2, ka whakamahia ano e te kaupapa Snort, ka taea te whakamahi i nga taputapu tātari paerewa penei i te whare witi2. Te kaha ki te whakauru ki nga hua BASE, Snorby, Sguil me SQueRT. Tautoko mo te whakaputanga ki te whakatakotoranga PCAP;
• Tautoko mo te rapu aunoa i nga kawa (IP, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB, me etahi atu), ka taea e koe te whakahaere i roto i nga ture ma te momo kawa anake, kaore he tohu ki te tau tauranga (hei tauira , ki te aukati i nga hokohoko HTTP i runga i te tauranga kore-paerewa) . Kaituhi mo te HTTP, SSL, TLS, SMB, SMB2, DCERPC, SMTP, FTP me nga tikanga SSH;
• He punaha tātari hokohoko HTTP kaha e whakamahi ana i te whare pukapuka HTP motuhake i hangaia e te kaituhi o te kaupapa Mod_Security ki te tarai me te whakarite i nga hokohoko HTTP. Kei te waatea he waahanga mo te pupuri i te raarangi taipitopito o nga whakawhitinga HTTP whakawhiti, ka tiakina te raarangi ki te whakatakotoranga paerewa
  Apache. Ka tautokohia te tangohanga me te manatoko o nga konae kua whakawhitia ma te kawa HTTP. Tautoko mo te wetewete i nga ihirangi kōpeke. Te kaha ki te tautuhi ma te URI, Pihikete, pane, kaihoko-kaiwhakamahi, tinana tono/whakautu;

• Tautoko mo nga momo atanga mo te haukoti i nga waka, tae atu ki te NFQueue, IPFRing, LibPcap, IPFW, AF_PACKET, PF_RING. Ka taea te tātari i nga konae kua tiakina ki te whakatakotoranga PCAP;
• Mahinga teitei, te kaha ki te tukatuka i nga awa ki te 10 gigabits / hekona i runga i nga taputapu tikanga.
• Ko te miihini whakaahuru mahi teitei me nga huinga nui o nga wahitau IP. Tautoko mo te kowhiringa ihirangi ma te kanohi kanohi me nga korero auau. Te wehenga o nga konae mai i nga waka, tae atu ki o raatau tohu ma te ingoa, te momo, te haki MD5 ranei.
• Te kaha ki te whakamahi i nga taurangi i roto i nga ture: ka taea e koe te tiaki i nga korero mai i te awa ka whakamahia i muri mai i etahi atu ture;
• Ma te whakamahi i te whakatakotoranga YAML i roto i nga konae whirihoranga, ka taea e koe te pupuri i te tirohanga me te ngawari o te tukatuka miihini;
• Tautoko IPv6 katoa;
• Ko te miihini hanga-i roto mo te whakakore aunoa me te whakahiato o nga paatete, e taea ai te whakarite tika te tukatuka o nga awa, ahakoa te ota ka tae mai nga paatete;
• Tautoko mo nga kawa tunneling: Teredo, IP-IP, IP6-IP4, IP4-IP6, GRE;
• Tautoko wetewete i te paatete: IPv4, IPv6, TCP, UDP, SCTP, ICMPv4, ICMPv6, GRE, Ethernet, PPP, PPPoE, Raw, SLL, VLAN;
• Aratau takiuru mo nga taviri me nga tiwhikete ka puta i roto i nga hononga TLS/SSL;
• Ko te kaha ki te tuhi i nga tuhinga a Lua hei whakarato i te tātaritanga matatau me te whakatinana i etahi atu waahanga e hiahiatia ana hei tautuhi i nga momo waka kaore e ranea nga ture paerewa.

Source: opennet.ru