Utgivelse av Snort 2.9.13.0 inntrengningsdeteksjonssystem

Etter seks måneders utvikling har Cisco gitt ut Snort 2.9.13.0, et gratis angrepsdeteksjons- og forebyggingssystem som kombinerer signaturtilpasningsteknikker, protokollinspeksjonsverktøy og mekanismer for oppdagelse av anomalier.

Hovedinnovasjoner:

  • Lagt til støtte for omlasting av regler etter oppdatering av dem;
  • Implementerte et script for å legge til en pakke på svartelisten med en garanti for at en ny økt vil bli tillatt;
  • Støttet håndtering av en ny preprosessor-advarsel om feil HTTP-header-endelse;
  • Endret beregningen av hashen til en fil overført via FTP/HTTP med en offset;
  • Rettet et problem med hengende tilkoblinger med en autentiseringsforespørsel i halvlukket tilstand;
  • Endret tidsavbrudd for UDP-pakker sendt til ikke-standard nettverksporter.

Kilde: opennet.ru

Legg til en kommentar