സീക്ക് 3.0.0 ട്രാഫിക് അനലൈസർ പുറത്തിറങ്ങി

അവസാനത്തെ സുപ്രധാന ശാഖ രൂപീകരിച്ച് ഏഴ് വർഷത്തിന് ശേഷം അവതരിപ്പിച്ചു ഒരു ട്രാഫിക് അനാലിസിസ്, നെറ്റ്‌വർക്ക് ഇൻട്രൂഷൻ ഡിറ്റക്ഷൻ സിസ്റ്റം എന്നിവയുടെ പ്രകാശനം സീക്ക് 3.0.0 , മുമ്പ് ബ്രോ എന്ന പേരിൽ വിതരണം ചെയ്തു. അതിനു ശേഷമുള്ള ആദ്യ പ്രധാന റിലീസാണിത് പദ്ധതിയുടെ പേര് മാറ്റുന്നു, ബ്രോ എന്ന പേര് അതേ പേരിലുള്ള നാമമാത്രമായ ഉപസംസ്കാരവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നതിനാലും, രചയിതാക്കൾ ഉദ്ദേശിച്ച ജോർജ്ജ് ഓർവെലിന്റെ "1984" എന്ന നോവലിൽ നിന്നുള്ള "ബിഗ് ബ്രദറിനെ" ഉദ്ദേശിച്ചുള്ള സൂചനയായിട്ടല്ലാത്തതിനാലും പ്രതിജ്ഞാബദ്ധമാണ്. സിസ്റ്റം കോഡ് C++ ൽ എഴുതിയിരിക്കുന്നു വിതരണം ചെയ്തത് BSD ലൈസൻസിന് കീഴിൽ.

സെക്യൂരിറ്റി ഇവന്റ് മോണിറ്ററിംഗിൽ പ്രധാനമായും ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന ഒരു ട്രാഫിക് അനലിറ്റിക്‌സ് പ്ലാറ്റ്‌ഫോമാണ് Zeek. വിവിധ ആപ്ലിക്കേഷൻ-ലെവൽ നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളുകൾ വിശകലനം ചെയ്യുന്നതിനും പാഴ്‌സ് ചെയ്യുന്നതിനുമായി മൊഡ്യൂളുകൾ നൽകിയിരിക്കുന്നു, കണക്ഷനുകളുടെ അവസ്ഥ കണക്കിലെടുക്കുകയും നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിന്റെ വിശദമായ ലോഗ് (ആർക്കൈവ്) സൃഷ്ടിക്കാൻ അനുവദിക്കുകയും ചെയ്യുന്നു. നിർദ്ദിഷ്ട ഇൻഫ്രാസ്ട്രക്ചറുകളുടെ പ്രത്യേകതകൾ കണക്കിലെടുത്ത് നിരീക്ഷണ സ്ക്രിപ്റ്റുകൾ എഴുതുന്നതിനും അപാകതകൾ തിരിച്ചറിയുന്നതിനും ഒരു ഡൊമെയ്ൻ-നിർദ്ദിഷ്ട ഭാഷ നിർദ്ദേശിക്കപ്പെടുന്നു. ഉയർന്ന ബാൻഡ്‌വിഡ്ത്ത് നെറ്റ്‌വർക്കുകളിൽ ഉപയോഗിക്കുന്നതിന് സിസ്റ്റം ഒപ്റ്റിമൈസ് ചെയ്‌തിരിക്കുന്നു. മൂന്നാം കക്ഷി വിവര സംവിധാനങ്ങളുമായുള്ള സംയോജനത്തിനും തത്സമയം ഡാറ്റാ കൈമാറ്റത്തിനുമായി ഒരു API നൽകിയിട്ടുണ്ട്.

В പുതിയ പ്രശ്നം:

• എൻ‌ടി‌പി പ്രോട്ടോക്കോളിനായുള്ള അനലൈസർ പൂർണ്ണമായും മാറ്റിയെഴുതി, എം‌ക്യു‌ടി‌ടിയ്‌ക്കായി ഒരു പുതിയ അനലൈസർ ചേർത്തു. DNS, RDP, SMB, TLS എന്നിവയ്‌ക്കായുള്ള അനലൈസറുകളുടെ കഴിവുകൾ വിപുലീകരിച്ചു. DNS-നായി, SPF റെക്കോർഡുകളുടെ പാഴ്‌സിംഗ് നൽകിയിരിക്കുന്നു, കൂടാതെ DNSSEC - RRSIG, DNSKEY, DS, NSEC, NSEC3 എന്നിവയ്‌ക്കായി അവയുമായി ബന്ധപ്പെട്ട ഇവന്റുകൾ തിരഞ്ഞെടുക്കലും. SMB അനലൈസറിലേക്ക് SMB 3.x പ്രോട്ടോക്കോളിനുള്ള പിന്തുണയും TLS-നുള്ള TLS 1.3-നുള്ള പിന്തുണയും ചേർത്തു;
• VXLAN തുരങ്കങ്ങൾക്കുള്ളിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്ന സ്ട്രീമുകളുടെ ഡീൻക്യാപ്സുലേഷനുള്ള പിന്തുണ നടപ്പിലാക്കി;
• NFLOG തരത്തിലുള്ള ലിങ്കുകൾക്കുള്ള പിന്തുണ ചേർത്തു;
• UTF8 എൻകോഡിംഗിലെ ലോഗിൽ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്‌ത ഡാറ്റ സംരക്ഷിക്കാനുള്ള കഴിവ് ചേർത്തു;
• അജ്ഞാത ഫംഗ്‌ഷനുകൾക്കുള്ള ക്ലോഷറിനുള്ള പിന്തുണ സ്‌ക്രിപ്റ്റിംഗ് ഭാഷയിലേക്ക് ചേർത്തു, കീ-വാല്യൂ ഫോർമാറ്റിലുള്ള ടേബിളുകൾ എണ്ണുന്നതിനുള്ള ഒരു ഓപ്പറേറ്റർ (“ഫോർ (കീ, ടിയിലെ മൂല്യം)”) ചേർത്തു, പൈത്തൺ ശൈലിയിലുള്ള വെക്റ്റർ വേർതിരിക്കൽ പ്രവർത്തനങ്ങൾ നടപ്പിലാക്കി. (“v[2:4]”), വലിയ ബൈനറി ഡാറ്റാ സെറ്റുകളിൽ സ്ട്രിംഗ് മാസ്കുകൾ വേഗത്തിൽ പൊരുത്തപ്പെടുത്തുന്നതിന് പാരഗ്ലോബ് എന്ന പുതിയ ഘടന നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു;
• ഫയൽ പാതകൾ, ക്രമീകരണങ്ങൾ, പാക്കേജുകൾ, സ്‌ക്രിപ്റ്റുകൾ, നെയിംസ്‌പെയ്‌സുകൾ, ഫംഗ്‌ഷനുകൾ എന്നിവയിലെ "ബ്രോ" എന്ന പേരിന്റെ എല്ലാ റഫറൻസുകളും "സീക്ക്" ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു (പഴയ പേരുകൾക്കുള്ള പിന്തുണ ബാക്ക്‌വേർഡ് കോംപാറ്റിബിളിറ്റിക്കായി നിലനിർത്തുന്നു). bro-pkg പാക്കേജ് മാനേജർ zkg എന്ന് പുനർനാമകരണം ചെയ്‌തു.

അവലംബം: opennet.ru