സ്‌നോർട്ട് 3 ഇൻട്രൂഷൻ ഡിറ്റക്ഷൻ സിസ്റ്റത്തിന്റെ അന്തിമ ബീറ്റ റിലീസ്

സിസ്കോ കമ്പനി представила финальную бета-версию полностью переработанной системы предотвращения атак സ്നോർട്ട് 3, также известной как проект Snort++, работа над которым с перерывами ведётся ещё с 2005 года. Позднее в этом году планируется опубликовать кандидат в релизы.

В новой ветке полностью переосмыслена концепция продукта и переработана архитектура. Из направлений, на которые был сделан акцент при подготовке новой ветки, отмечается упрощение настройки и запуска Snort, автоматизация конфигурирования, упрощения языка построения правил, автоматическое определение всех протоколов, предоставления оболочки для управления из командной строки, активное применение многопоточности с совместным доступом разных обработчиков к единой конфигурации.

ഇനിപ്പറയുന്ന സുപ്രധാന നവീകരണങ്ങൾ നടപ്പിലാക്കി:

• ഒരു ലളിതമായ വാക്യഘടന വാഗ്ദാനം ചെയ്യുന്ന ഒരു പുതിയ കോൺഫിഗറേഷൻ സിസ്റ്റത്തിലേക്ക് ഒരു മാറ്റം വരുത്തി, കൂടാതെ ക്രമീകരണങ്ങൾ ചലനാത്മകമായി സൃഷ്ടിക്കാൻ സ്ക്രിപ്റ്റുകളുടെ ഉപയോഗം അനുവദിക്കുന്നു. കോൺഫിഗറേഷൻ ഫയലുകൾ പ്രോസസ്സ് ചെയ്യാൻ LuaJIT ഉപയോഗിക്കുന്നു. LuaJIT അടിസ്ഥാനമാക്കിയുള്ള പ്ലഗിനുകൾ നിയമങ്ങൾക്കായുള്ള അധിക ഓപ്ഷനുകൾ നടപ്പിലാക്കുന്നതിനും ഒരു ലോഗിംഗ് സിസ്റ്റത്തിനും നൽകിയിരിക്കുന്നു;
• ആക്രമണം കണ്ടെത്തൽ എഞ്ചിൻ നവീകരിച്ചു, നിയമങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്‌തു, കൂടാതെ നിയമങ്ങളിൽ ബഫറുകൾ ബൈൻഡ് ചെയ്യാനുള്ള കഴിവ് (സ്റ്റിക്കി ബഫറുകൾ) ചേർത്തു. ഹൈപ്പർസ്കാൻ സെർച്ച് എഞ്ചിൻ ഉപയോഗിച്ചു, ഇത് നിയമങ്ങളിലെ പതിവ് എക്സ്പ്രഷനുകളെ അടിസ്ഥാനമാക്കി വേഗതയേറിയതും കൂടുതൽ കൃത്യതയുള്ളതുമായ പാറ്റേണുകൾ ഉപയോഗിക്കുന്നത് സാധ്യമാക്കി;
• HTTP-യ്‌ക്കായി ഒരു പുതിയ ആത്മപരിശോധന മോഡ് ചേർത്തു, അത് സെഷൻ നില കണക്കിലെടുക്കുകയും ടെസ്റ്റ് സ്യൂട്ട് പിന്തുണയ്ക്കുന്ന 99% സാഹചര്യങ്ങളും ഉൾക്കൊള്ളുകയും ചെയ്യുന്നു HTTP എവേഡർ. В разработке находится код для поддержки HTTP/2;
• ആഴത്തിലുള്ള പാക്കറ്റ് പരിശോധന മോഡിന്റെ പ്രകടനം ഗണ്യമായി മെച്ചപ്പെടുത്തിയിട്ടുണ്ട്. മൾട്ടി-ത്രെഡ് പാക്കറ്റ് പ്രോസസ്സിംഗിനുള്ള കഴിവ് ചേർത്തു, പാക്കറ്റ് പ്രോസസറുകൾ ഉപയോഗിച്ച് ഒരേസമയം നിരവധി ത്രെഡുകളുടെ നിർവ്വഹണം അനുവദിക്കുകയും സിപിയു കോറുകളുടെ എണ്ണം അനുസരിച്ച് ലീനിയർ സ്കേലബിളിറ്റി നൽകുകയും ചെയ്യുന്നു;
• ഒരു പൊതു കോൺഫിഗറേഷൻ സ്റ്റോറേജും ആട്രിബ്യൂട്ട് ടേബിളുകളും നടപ്പിലാക്കി, ഇത് വിവിധ സബ്സിസ്റ്റങ്ങൾക്കിടയിൽ പങ്കിടുന്നു, ഇത് വിവരങ്ങളുടെ തനിപ്പകർപ്പ് ഒഴിവാക്കി മെമ്മറി ഉപഭോഗം ഗണ്യമായി കുറച്ചിരിക്കുന്നു;
• JSON ഫോർമാറ്റ് ഉപയോഗിക്കുന്ന പുതിയ ഇവന്റ് ലോഗിംഗ് സിസ്റ്റം, ഇലാസ്റ്റിക് സ്റ്റാക്ക് പോലുള്ള ബാഹ്യ പ്ലാറ്റ്‌ഫോമുകളുമായി എളുപ്പത്തിൽ സംയോജിപ്പിക്കുന്നു;
• ഒരു മോഡുലാർ ആർക്കിടെക്ചറിലേക്കുള്ള പരിവർത്തനം, പ്ലഗിനുകൾ ബന്ധിപ്പിക്കുന്നതിലൂടെയും മാറ്റിസ്ഥാപിക്കാവുന്ന പ്ലഗിനുകളുടെ രൂപത്തിൽ കീ സബ്സിസ്റ്റങ്ങൾ നടപ്പിലാക്കുന്നതിലൂടെയും പ്രവർത്തനം വിപുലീകരിക്കാനുള്ള കഴിവ്. നിലവിൽ, സ്നോർട്ട് 3-നായി നൂറുകണക്കിന് പ്ലഗിനുകൾ ഇതിനകം നടപ്പിലാക്കിയിട്ടുണ്ട്, ആപ്ലിക്കേഷന്റെ വിവിധ മേഖലകൾ ഉൾക്കൊള്ളുന്നു, ഉദാഹരണത്തിന്, നിങ്ങളുടെ സ്വന്തം കോഡെക്കുകൾ, ആത്മപരിശോധന മോഡുകൾ, ലോഗിംഗ് രീതികൾ, പ്രവർത്തനങ്ങൾ, ഓപ്ഷനുകൾ എന്നിവ നിയമങ്ങളിൽ ചേർക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
• പ്രവർത്തിക്കുന്ന സേവനങ്ങളുടെ സ്വയമേവ കണ്ടെത്തൽ, സജീവ നെറ്റ്‌വർക്ക് പോർട്ടുകൾ സ്വമേധയാ വ്യക്തമാക്കേണ്ടതിന്റെ ആവശ്യകത ഇല്ലാതാക്കുന്നു.

Изменения по сравнению с прошлым тестовым выпуском, который был опубликован в 2018 году:

• Добавлена поддержка файлов для быстрого переопределения настроек, относительно конфигурации по умолчанию;
• C++14 സ്റ്റാൻഡേർഡിൽ നിർവചിച്ചിരിക്കുന്ന C++ നിർമ്മിതികൾ ഉപയോഗിക്കാനുള്ള കഴിവ് കോഡ് നൽകുന്നു (ബിൽഡിന് C++14 പിന്തുണയ്ക്കുന്ന ഒരു കമ്പൈലർ ആവശ്യമാണ്);
• പുതിയ VXLAN ഹാൻഡ്‌ലർ ചേർത്തു;
• അപ്ഡേറ്റ് ചെയ്ത ഇതര അൽഗോരിതം നടപ്പിലാക്കലുകൾ ഉപയോഗിച്ച് ഉള്ളടക്കം അനുസരിച്ച് ഉള്ളടക്ക തരങ്ങൾക്കായുള്ള മെച്ചപ്പെട്ട തിരയൽ ബോയർ-മൂർ и ഹൈപ്പർസ്കാൻ;
• Практически доведена до полной готовности система инспектирования трафика HTTP/2;
• നിയമങ്ങളുടെ ഗ്രൂപ്പുകൾ കംപൈൽ ചെയ്യുന്നതിന് ഒന്നിലധികം ത്രെഡുകൾ ഉപയോഗിച്ച് സ്റ്റാർട്ടപ്പ് ത്വരിതപ്പെടുത്തുന്നു;
• ഒരു പുതിയ ലോഗിംഗ് സംവിധാനം ചേർത്തു;
• Улучшено определение ошибок Lua и оптимизирована работа белых списков;
• Внесены изменения, позволяющие реализовать перезагрузку настроек на лету;
• Добавлена система инспектирования RNA (Real-time Network Awareness), собирающая сведения о доступных в сети ресурсах, хостах, приложениях и сервисах;
• Для упрощения настройки прекращено использование snort_config.lua и SNORT_LUA_PATH.

അവലംബം: opennet.ru