கடந்த குறிப்பிடத்தக்க கிளை உருவான ஏழு ஆண்டுகளுக்குப் பிறகு போக்குவரத்து பகுப்பாய்வு மற்றும் நெட்வொர்க் ஊடுருவல் கண்டறிதல் அமைப்பின் வெளியீடு , முன்பு சகோ என்ற பெயரில் விநியோகிக்கப்பட்டது. இது முதல் குறிப்பிடத்தக்க வெளியீடு ஆகும் , ப்ரோ என்ற பெயர் அதே பெயரின் விளிம்பு துணைக் கலாச்சாரத்துடன் தொடர்புடையது, மேலும் ஜார்ஜ் ஆர்வெல்லின் நாவலான "1984" இல் இருந்து "பிக் பிரதர்" என்பது ஆசிரியர்களால் நோக்கமாகக் கூறப்படவில்லை. கணினி குறியீடு C++ இல் எழுதப்பட்டுள்ளது மற்றும் BSD உரிமத்தின் கீழ்.
Zeek என்பது போக்குவரத்து பகுப்பாய்வு தளமாகும், இது முதன்மையாக பாதுகாப்பு நிகழ்வு கண்காணிப்பில் கவனம் செலுத்துகிறது. பல்வேறு பயன்பாட்டு நிலை நெட்வொர்க் நெறிமுறைகளை பகுப்பாய்வு செய்வதற்கும் பாகுபடுத்துவதற்கும் தொகுதிகள் வழங்கப்படுகின்றன, இணைப்புகளின் நிலையை கணக்கில் எடுத்துக்கொண்டு பிணைய செயல்பாட்டின் விரிவான பதிவை (காப்பகம்) உருவாக்க அனுமதிக்கிறது. குறிப்பிட்ட உள்கட்டமைப்புகளின் பிரத்தியேகங்களை கணக்கில் எடுத்துக்கொண்டு கண்காணிப்பு ஸ்கிரிப்ட்களை எழுதுவதற்கும் முரண்பாடுகளை அடையாளம் காண்பதற்கும் ஒரு டொமைன்-குறிப்பிட்ட மொழி முன்மொழியப்பட்டது. கணினி உயர் அலைவரிசை நெட்வொர்க்குகளில் பயன்படுத்த உகந்ததாக உள்ளது. மூன்றாம் தரப்பு தகவல் அமைப்புகள் மற்றும் உண்மையான நேரத்தில் தரவு பரிமாற்றத்துடன் ஒருங்கிணைக்க API வழங்கப்படுகிறது.
В :
- NTP நெறிமுறைக்கான பகுப்பாய்வி முழுவதுமாக மீண்டும் எழுதப்பட்டு MQTTக்கான புதிய பகுப்பாய்வி சேர்க்கப்பட்டுள்ளது. DNS, RDP, SMB மற்றும் TLSக்கான பகுப்பாய்விகளின் திறன்கள் விரிவாக்கப்பட்டுள்ளன. DNSக்கு, SPF பதிவுகளின் பாகுபடுத்தல் வழங்கப்படுகிறது, மேலும் DNSSEC - RRSIG, DNSKEY, DS, NSEC மற்றும் NSEC3 மற்றும் அவற்றுடன் தொடர்புடைய நிகழ்வுகளின் தேர்வு. SMB பகுப்பாய்விக்கு SMB 3.x நெறிமுறைக்கான ஆதரவு சேர்க்கப்பட்டது, மற்றும் TLS க்கு TLS 1.3 க்கான ஆதரவு;
- VXLAN சுரங்கங்களுக்குள் அனுப்பப்படும் நீரோடைகளின் டீன்கேப்சுலேஷனுக்கான ஆதரவு செயல்படுத்தப்பட்டது;
- NFLOG வகையுடன் இணைப்புகளுக்கான ஆதரவு சேர்க்கப்பட்டது;
- UTF8 குறியாக்கத்தின் பதிவில் பிரித்தெடுக்கப்பட்ட தரவைச் சேமிக்கும் திறன் சேர்க்கப்பட்டது;
- அநாமதேய செயல்பாடுகளுக்கான மூடல்களுக்கான ஆதரவு ஸ்கிரிப்டிங் மொழியில் சேர்க்கப்பட்டுள்ளது, முக்கிய-மதிப்பு வடிவத்தில் அட்டவணைகளை கணக்கிடுவதற்கான ஒரு ஆபரேட்டர் ("க்கு (விசை, t இல் மதிப்பு)") சேர்க்கப்பட்டது, பைதான்-பாணி வெக்டார் பிரிப்பு செயல்பாடுகள் செயல்படுத்தப்பட்டுள்ளன. (“v[2:4]”), ஒரு புதிய அமைப்பு, பாராகுளோப், பெரிய பைனரி தரவுத் தொகுப்புகளில் சரம் முகமூடிகளை வேகமாகப் பொருத்துவதற்கு முன்மொழியப்பட்டது;
- கோப்பு பாதைகள், அமைப்புகள், தொகுப்புகள், ஸ்கிரிப்டுகள், பெயர்வெளிகள் மற்றும் செயல்பாடுகளில் உள்ள "bro" என்ற பெயருக்கான அனைத்து குறிப்புகளும் "zeek" (பின்னோக்கி இணக்கத்திற்காக தக்கவைக்கப்படும் பழைய பெயர்களுக்கான ஆதரவு) என மாற்றப்பட்டுள்ளன. bro-pkg தொகுப்பு மேலாளர் zkg என மறுபெயரிடப்பட்டுள்ளது.
ஆதாரம்: opennet.ru