Snort 3 ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀ ਦਾ ਅੰਤਮ ਬੀਟਾ ਰੀਲੀਜ਼

ਸਿਸਕੋ представила финальную бета-версию полностью переработанной системы предотвращения атак ਸਨੌਰਟ 3, также известной как проект Snort++, работа над которым с перерывами ведётся ещё с 2005 года. Позднее в этом году планируется опубликовать кандидат в релизы.

В новой ветке полностью переосмыслена концепция продукта и переработана архитектура. Из направлений, на которые был сделан акцент при подготовке новой ветки, отмечается упрощение настройки и запуска Snort, автоматизация конфигурирования, упрощения языка построения правил, автоматическое определение всех протоколов, предоставления оболочки для управления из командной строки, активное применение многопоточности с совместным доступом разных обработчиков к единой конфигурации.

ਹੇਠ ਲਿਖੀਆਂ ਮਹੱਤਵਪੂਰਨ ਕਾਢਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ:

• ਇੱਕ ਨਵੇਂ ਸੰਰਚਨਾ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਪਰਿਵਰਤਨ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਇੱਕ ਸਰਲੀਕ੍ਰਿਤ ਸੰਟੈਕਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਗਤੀਸ਼ੀਲ ਰੂਪ ਵਿੱਚ ਸੈਟਿੰਗਾਂ ਬਣਾਉਣ ਲਈ ਸਹਾਇਕ ਹੈ। LuaJIT ਦੀ ਵਰਤੋਂ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। LuaJIT 'ਤੇ ਆਧਾਰਿਤ ਪਲੱਗਇਨ ਨਿਯਮਾਂ ਅਤੇ ਲੌਗਿੰਗ ਸਿਸਟਮ ਲਈ ਵਾਧੂ ਵਿਕਲਪਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ;
• ਹਮਲੇ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਾਲੇ ਇੰਜਣ ਨੂੰ ਆਧੁਨਿਕ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਨਿਯਮਾਂ ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਨਿਯਮਾਂ (ਸਟਿੱਕੀ ਬਫਰਾਂ) ਵਿੱਚ ਬਫਰਾਂ ਨੂੰ ਬੰਨ੍ਹਣ ਦੀ ਸਮਰੱਥਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ। ਹਾਈਪਰਸਕੈਨ ਖੋਜ ਇੰਜਣ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨੇ ਨਿਯਮਾਂ ਵਿੱਚ ਨਿਯਮਤ ਸਮੀਕਰਨਾਂ ਦੇ ਅਧਾਰ ਤੇ ਤੇਜ਼ ਅਤੇ ਵਧੇਰੇ ਸਹੀ ਢੰਗ ਨਾਲ ਟਰਿੱਗਰ ਕੀਤੇ ਪੈਟਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਸੀ;
• HTTP ਲਈ ਇੱਕ ਨਵਾਂ ਆਤਮ ਨਿਰੀਖਣ ਮੋਡ ਜੋੜਿਆ ਗਿਆ ਹੈ ਜੋ ਖਾਤੇ ਦੀ ਸੈਸ਼ਨ ਸਥਿਤੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦਾ ਹੈ ਅਤੇ ਟੈਸਟ ਸੂਟ ਦੁਆਰਾ ਸਮਰਥਿਤ 99% ਸਥਿਤੀਆਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ HTTP Evader. В разработке находится код для поддержки HTTP/2;
• ਡੂੰਘੇ ਪੈਕੇਟ ਨਿਰੀਖਣ ਮੋਡ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਕਾਫ਼ੀ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਮਲਟੀ-ਥ੍ਰੈੱਡ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਯੋਗਤਾ ਨੂੰ ਜੋੜਿਆ ਗਿਆ, ਜਿਸ ਨਾਲ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਨਾਲ ਕਈ ਥ੍ਰੈਡਾਂ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਅਤੇ CPU ਕੋਰਾਂ ਦੀ ਗਿਣਤੀ ਦੇ ਆਧਾਰ 'ਤੇ ਲੀਨੀਅਰ ਸਕੇਲੇਬਿਲਟੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ;
• ਇੱਕ ਆਮ ਸੰਰਚਨਾ ਸਟੋਰੇਜ਼ ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾ ਟੇਬਲ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਉਪ-ਪ੍ਰਣਾਲੀਆਂ ਵਿਚਕਾਰ ਸਾਂਝੇ ਕੀਤੇ ਗਏ ਹਨ, ਜਿਸ ਨਾਲ ਜਾਣਕਾਰੀ ਦੀ ਡੁਪਲੀਕੇਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰਕੇ ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾਇਆ ਗਿਆ ਹੈ;
• JSON ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਵਾਂ ਇਵੈਂਟ ਲੌਗਿੰਗ ਸਿਸਟਮ ਅਤੇ ਬਾਹਰੀ ਪਲੇਟਫਾਰਮਾਂ ਜਿਵੇਂ ਕਿ ਲਚਕੀਲੇ ਸਟੈਕ ਨਾਲ ਆਸਾਨੀ ਨਾਲ ਏਕੀਕ੍ਰਿਤ;
• ਇੱਕ ਮਾਡਯੂਲਰ ਆਰਕੀਟੈਕਚਰ ਵਿੱਚ ਤਬਦੀਲੀ, ਪਲੱਗਇਨਾਂ ਨੂੰ ਜੋੜਨ ਅਤੇ ਬਦਲਣਯੋਗ ਪਲੱਗਇਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਮੁੱਖ ਉਪ-ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੁਆਰਾ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵਧਾਉਣ ਦੀ ਸਮਰੱਥਾ। ਵਰਤਮਾਨ ਵਿੱਚ, ਕਈ ਸੌ ਪਲੱਗਇਨ ਪਹਿਲਾਂ ਹੀ Snort 3 ਲਈ ਲਾਗੂ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ, ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਵੱਖ-ਵੱਖ ਖੇਤਰਾਂ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹੋਏ, ਉਦਾਹਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਨਿਯਮਾਂ ਵਿੱਚ ਆਪਣੇ ਖੁਦ ਦੇ ਕੋਡੇਕਸ, ਅੰਦਰੂਨੀ ਜਾਂਚ ਮੋਡ, ਲੌਗਿੰਗ ਵਿਧੀਆਂ, ਕਾਰਵਾਈਆਂ ਅਤੇ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ;
• ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਖੋਜ, ਸਰਗਰਮ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਨੂੰ ਹੱਥੀਂ ਨਿਰਧਾਰਿਤ ਕਰਨ ਦੀ ਲੋੜ ਨੂੰ ਖਤਮ ਕਰਨਾ।

Изменения по сравнению с прошлым тестовым выпуском, который был опубликован в 2018 году:

• Добавлена поддержка файлов для быстрого переопределения настроек, относительно конфигурации по умолчанию;
• ਕੋਡ C++ 14 ਸਟੈਂਡਰਡ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ C++ ਕੰਸਟਰੱਕਟਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਬਿਲਡ ਲਈ ਇੱਕ ਕੰਪਾਈਲਰ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜੋ C++14 ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ);
• ਨਵਾਂ VXLAN ਹੈਂਡਲਰ ਜੋੜਿਆ ਗਿਆ;
• ਅੱਪਡੇਟ ਕੀਤੇ ਵਿਕਲਪਿਕ ਐਲਗੋਰਿਦਮ ਲਾਗੂਕਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਮੱਗਰੀ ਦੁਆਰਾ ਸਮੱਗਰੀ ਕਿਸਮਾਂ ਲਈ ਬਿਹਤਰ ਖੋਜ ਬੁਆਏਰ-ਮੂਰ и ਹਾਈਪਰਸਕੈਨ;
• Практически доведена до полной готовности система инспектирования трафика HTTP/2;
• ਨਿਯਮਾਂ ਦੇ ਸਮੂਹਾਂ ਨੂੰ ਕੰਪਾਇਲ ਕਰਨ ਲਈ ਕਈ ਥਰਿੱਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸ਼ੁਰੂਆਤ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ;
• ਇੱਕ ਨਵੀਂ ਲੌਗਿੰਗ ਵਿਧੀ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ;
• Улучшено определение ошибок Lua и оптимизирована работа белых списков;
• Внесены изменения, позволяющие реализовать перезагрузку настроек на лету;
• Добавлена система инспектирования RNA (Real-time Network Awareness), собирающая сведения о доступных в сети ресурсах, хостах, приложениях и сервисах;
• Для упрощения настройки прекращено использование snort_config.lua и SNORT_LUA_PATH.

ਸਰੋਤ: opennet.ru