Kutolewa kwa skana ya usalama wa mtandao Nmap 7.95

Kutolewa kwa skana ya usalama ya mtandao Nmap 7.95 imechapishwa, iliyoundwa kufanya ukaguzi wa mtandao na kutambua huduma zinazotumika za mtandao. Msimbo wa mradi hutolewa chini ya NPSL (Leseni ya Chanzo cha Umma ya Nmap), kulingana na leseni ya GPLv2, ambayo inaongezewa na mapendekezo (sio mahitaji) ya kutumia programu ya leseni ya OEM na kununua leseni ya kibiashara ikiwa mtengenezaji hataki kufungua kanuni ya bidhaa yake kwa mujibu wa mahitaji ya leseni ya nakala au inakusudia kuunganisha Nmap katika bidhaa ambazo hazikidhi viwango vya GPL.

Masharti ya leseni ya NPSL yanatumika tu kwa wahusika ambao wanakubali leseni badala ya kupokea haki maalum, kama vile haki ya kusambaza upya Nmap. Katika hali hii, mhusika anaweza kufanya chochote anachotaka chini ya masharti ya hakimiliki kama vile matumizi ya haki, na wasanidi wa Nmap hawatajaribu kudhibiti kazi zao.

Mabadiliko kuu:

  • Zaidi ya vitambulishi 2500 vya programu na toleo la huduma vimeongezwa, na jumla ya ukubwa wa hifadhidata ya vitambulisho imefikia rekodi 12089. Idadi ya itifaki iliyofafanuliwa imeongezeka kutoka 1237 hadi 1246. Miongoni mwa mambo mengine, usaidizi wa protoksi za grpc, mysqlx, essnet, remotemouse na tuya zimeongezwa.
  • Imeongeza vitambulishi 336 vya mfumo wa uendeshaji. Jumla ya idadi ya matoleo ya OS yaliyotambuliwa imeongezwa hadi 6036. Matoleo ya iOS 15 na 16, macOS 12 na 13, Linux kernel 6.1, OpenBSD 7.1 na lwIP 2.2 yamegunduliwa.
  • Hati 4 mpya za NSE zimejumuishwa ili kutoa otomatiki wa vitendo mbalimbali na Nmap. Maandishi mapya yalitayarishwa na jumuiya ya DINA na yanalenga kutuma maombi kwa watawala mbalimbali wa viwanda:
    • hartip-info - omba maelezo kwa kutumia itifaki ya Transducer ya Mbali inayoweza kushughulikiwa ya Barabara kuu.
    • iec61850-mms - kutuma maombi ya Uainishaji wa Ujumbe wa Utengenezaji.
    • ugunduzi wa multicast-profinet - kutuma ujumbe wa matangazo mengi "PROFINET DCP Tambua Wote" na kutoa jibu.
    • profinet-cm-lookup - kutuma maombi kwa vidhibiti vya DCERPC kupitia huduma ya PNIO-CM.
  • Makusanyiko yaliyokamilika yamesasisha matoleo ya Lua 5.4.6, libpcre2 10.43, zlib 1.3.1, libssh2 1.11.0 na liblinear 2.47.
  • Wakati wa kuunda vifurushi na Zenmap na Ndiff, huduma za setuptools hutumiwa badala ya distutils.
  • Msimbo wa kulinganisha sahihi ulioboreshwa wakati wa kutambua mifumo ya uendeshaji, ulibadilisha sintaksia ya nmap-os-db ili kuauni masafa katika mistari ya chaguo la TCP.
  • Injini ya kutambua mfumo wa uendeshaji imeboreshwa, ambapo nambari ya kituo cha mtandao cha chanzo sasa inabadilika kwa kila jaribio tena.
  • Injini ya kuchanganua mlangoni inajumuisha uboreshaji fulani kulingana na matokeo ya wasifu.

Chanzo: opennet.ru

Kuongeza maoni