Ukukhutshwa kweSuricata 6.0 inkqubo yokufumanisa ukungena

После года разработки организация OISF (Open Information Security Foundation) ipapashiwe ukukhululwa kwenkqubo yokubona ukungena kwenethiwekhi kunye nokuthintela IMeerkat 6.0, ebonelela ngezixhobo zokuhlola iintlobo ezahlukeneyo zezithuthi. Kuqwalaselo lweSuricata lunokwenzeka ukuba lusetyenziswe utyikityo lwedatha, ephuhliswe yiprojekthi yeSnort, kunye neeseti zemithetho Izoyikiso Ezisakhulayo и Izoyikiso Ezisakhulayo Pro. Imithombo yeprojekthi usasazeko ilayisenisi phantsi kwe-GPLv2.

Utshintsho oluphambili:

• Начальная поддержка HTTP/2.
• Поддержка протоколов RFB и MQTT, включая возможность определения протокола и ведения лога.
• Возможность ведения лога для протокола DCERPC.
• Значительное повышение производительности ведения лога через подсистему EVE, обеспечивающую вывод событий в формате JSON. Ускорение достигнуто благодаря задействованию нового построитель сток JSON, написанного на языке Rust.
• Повышена масштабируемость системы логов EVE и реализована возможность ведения отельного лог-файла на каждый поток.
• Возможность определения условий для сброса сведений в лог.
• Возможность отражения MAC-адресов в логе EVE и повышение детализации лога DNS.
• Повышение производительности движка обработки потоков (flow engine).
• Поддержка идентификации реализаций SSH (IHASSH).
• Реализация декодировщика туннелей GENEVE.
• На языке Rust переписан код для обработки ASN.1, DCERPC и SSH. На Rust также реализована поддержка новых протоколов.
• В языке определения правил в ключевом слове byte_jump добавлена поддержка параметра from_end, а в byte_test — параметра bitmask. Реализовано ключевое слово pcrexform, позволяющее использовать регулярные выражения (pcre) для захвата подстроки. Добавлено преобразование urldecode. Добавлено ключевое слово byte_math.
• Предоставления возможность использования cbindgen для генерации привязок на языках Rust и C.
• Добавлена начальная поддержка плагинов.

Iimpawu zeSuricata:

• Ukusebenzisa ifomathi emanyeneyo ukubonisa iziphumo zokuskena Umanyano2, isetyenziswe kwakhona yiprojekthi ye-Snort, evumela ukusetyenziswa kwezixhobo zokuhlalutya eziqhelekileyo ezifana ibhari2. Amathuba okudibanisa kunye ne-BASE, i-Snorby, i-Sguil kunye neemveliso ze-QUeRT. Inkxaso yemveliso yePCAP;
• Inkxaso yokufunyanwa ngokuzenzekelayo kweprotocol (IP, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB, njl.), ikuvumela ukuba usebenze ngemithetho kuphela ngohlobo lweprotocol, ngaphandle kokubhekisela kwinombolo yezibuko (umzekelo, ibhloko yeHTTP traffic kwizibuko elingekho mgangathweni) . Ukufumaneka kwee-decoder ze-HTTP, SSL, TLS, SMB, SMB2, DCERPC, SMTP, FTP kunye ne-SSH protocol;
• Inkqubo enamandla yohlalutyo lwendlela ye-HTTP esebenzisa ithala leencwadi elikhethekileyo le-HTP elenziwe ngumbhali weprojekthi ye-Mod_Security ukuhlaziya kunye nokuqhelanisa i-traffic ye-HTTP. Imodyuli iyafumaneka ukuze kugcinwe ilog eneenkcukacha yokudluliselwa kweHTTP; ilog igcinwa kwifomati eqhelekileyo
  Apache. Ukufumana kunye nokujonga iifayile ezithunyelwa nge-HTTP kuyaxhaswa. Inkxaso yokwahlulahlula umxholo ocinezelweyo. Ukukwazi ukuchonga nge-URI, i-Cookie, ii-headers, umsebenzisi-arhente, isicelo / umzimba wokuphendula;

• Inkxaso yojongano olwahlukeneyo longenelelo lwetrafikhi, kuquka iNFQueue, IPFRing, LibPcap, IPFW, AF_PACKET, PF_RING. Kunokwenzeka ukuhlalutya iifayile esele zigcinwe kwifomathi yePCAP;
• Ukusebenza okuphezulu, ukukwazi ukuqhubela phambili ukuya kwiigigabhithi ezili-10 / isekhondi kwizixhobo eziqhelekileyo.
• Umgangatho ophezulu wokuthelekisa imaski indlela yeeseti ezinkulu zeedilesi ze-IP. Inkxaso yokukhetha umxholo ngemaski kunye neenkcazo eziqhelekileyo. Ukwahlula iifayile kwi-traffic, kubandakanywa ukuchongwa kwazo ngegama, uhlobo okanye i-MD5 checksum.
• Ukukwazi ukusebenzisa izinto eziguquguqukayo kwimigaqo: ungagcina ulwazi oluvela kumlambo kwaye kamva uyisebenzise kweminye imithetho;
• Ukusetyenziswa kwefomathi ye-YAML kwiifayile zoqwalaselo, ekuvumela ukuba ugcine ukucaca ngelixa kulula ukwenza umatshini;
• Inkxaso ye-IPv6 epheleleyo;
• I-injini eyakhelwe-ngaphakathi yokuchithwa ngokuzenzekelayo kunye nokuhlanganiswa kwakhona kweepakethi, okuvumela ukulungiswa okuchanekileyo kwemijelo, kungakhathaliseki ukuba iipakethi zifika njani;
• Inkxaso yeeprotocol ze-tunneling: Teredo, IP-IP, IP6-IP4, IP4-IP6, GRE;
• Ukuxhaswa kwePacket decoding: IPv4, IPv6, TCP, UDP, SCTP, ICMPv4, ICMPv6, GRE, Ethernet, PPP, PPPoE, Raw, SLL, VLAN;
• Imowudi yamaqhosha okuloga kunye nezatifikethi ezibonakala ngaphakathi koqhagamshelwano lwe-TLS/SSL;
• Ikhono lokubhala izikripthi kwi-Lua ukubonelela ngohlalutyo oluphambili kunye nokuphumeza izakhono ezongezelelweyo ezifunekayo ukuchonga iintlobo zezithuthi apho imithetho esemgangathweni ayanele.

umthombo: opennet.ru