സ്നോർട്ട് 2.9.13.0 നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ സംവിധാനത്തിന്റെ റിലീസ്

После шести месяцев разработки компания Cisco опубликовала релиз Snort 2.9.13.0, свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий.

പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• നിയമങ്ങൾ അപ്ഡേറ്റ് ചെയ്തതിന് ശേഷം റീലോഡ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു;
• ഒരു പുതിയ സെഷൻ അനുവദിക്കുമെന്ന ഉറപ്പോടെ ബ്ലാക്ക്‌ലിസ്റ്റിലേക്ക് ഒരു പാക്കേജ് ചേർക്കുന്നതിനുള്ള ഒരു സ്‌ക്രിപ്റ്റ് നടപ്പിലാക്കി;
• HTTP തലക്കെട്ട് തെറ്റായി അവസാനിപ്പിക്കുന്നതിനെക്കുറിച്ചുള്ള ഒരു പുതിയ പ്രീപ്രൊസസ്സർ മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ട്;
• ഒരു ഓഫ്‌സെറ്റ് ഉപയോഗിച്ച് FTP/HTTP വഴി കൈമാറുന്ന ഫയലിന്റെ ഹാഷിന്റെ കണക്കുകൂട്ടൽ മാറ്റി;
• ഒരു പ്രാമാണീകരണ അഭ്യർത്ഥന പാതി-അടച്ച അവസ്ഥയിൽ കുടുങ്ങിക്കിടക്കുന്ന കണക്ഷനുകളിലെ ഒരു പ്രശ്നം പരിഹരിച്ചു;
• നിലവാരമില്ലാത്ത നെറ്റ്‌വർക്ക് പോർട്ടുകളിലേക്ക് അയച്ച UDP പാക്കറ്റുകളുടെ സമയപരിധി മാറ്റി.

അവലംബം: opennet.ru