Објавување на системот за откривање напади Snort 2.9.16.0

Компанијата Cisco објавено ослободување Шмркање 2.9.16.0, бесплатен систем за откривање и спречување напади кој комбинира техники за совпаѓање на потписи, алатки за проверка на протоколот и механизми за откривање аномалии.

В новом выпуске реализован режим раннего инспектирования HTTP-данных, работающий на этапе до срабатывания обычных обработчиков. Для активации режима следует использовать опцию fast_blocking в блоке настроек инспектирования http. Кроме того в новом выпуске обеспечена нормализация в UTF-8 случайно закодированных нулевых значений в ответах HTTP-сервера, а также добавлена поддержка Glibc 2.30 и 64-разрядных Windows 10.

Извор: opennet.ru