Release av attackdetekteringssystemet Snort 2.9.13.0

Efter sex månaders utveckling har Cisco publicerat version 2.9.13.0 av Snort, ett fritt system för detektering och förebyggande av attacker som kombinerar signaturbaserade metoder, protokollinspektionsverktyg och mekanismer för att identifiera avvikelser.

Huvudsakliga nyheter:

• Stöd för omladdning av regler efter uppdatering har lagts till;
• Ett skript för att lägga till paket i svarta listan har genomförts, med garanti för att den nya sessionen kommer att tillåtas;
• Behandling av det nya förbehandlarvarningen om felaktigt avslutade HTTP-huvuden har säkerställts;
• Beräkningen av hash för filer som överförs via FTP/HTTP med offset har ändrats;
• Ett problem med att anslutningar fastnade med autentiseringsförfrågningar i halvöppnat tillstånd har åtgärdats;
• Timeout för UDP-paket som skickas till icke-standardiserade nätverksportar har ändrats.

Källa: opennet.ru