Zeek 3.0.0 olutupalẹ ijabọ ti tu silẹ

Ọdun meje lẹhin ti awọn Ibiyi ti awọn ti o kẹhin significant eka gbekalẹ itusilẹ ti itupalẹ ijabọ ati eto wiwa ifọle nẹtiwọọki Zeek 3.0.0 , ti a pin tẹlẹ labẹ orukọ Bro. Eyi jẹ idasilẹ pataki akọkọ lati igba naa lorukọmii ise agbese, Ifaramo nitori awọn orukọ Bro ti a ni nkan ṣe pẹlu iwonba subculture ti kanna orukọ, ati ki o ko bi ohun ti a ti pinnu allusion si "Ńlá arakunrin" lati George Orwell ká aramada "1984" ti a ti pinnu nipasẹ awọn onkọwe. Awọn koodu eto ti kọ sinu C ++ ati pin nipasẹ labẹ iwe-aṣẹ BSD.

Zeek jẹ Syeed atupale ijabọ ti dojukọ akọkọ lori, ṣugbọn kii ṣe opin si, ibojuwo iṣẹlẹ aabo. A pese awọn modulu fun itupalẹ ati itupalẹ ọpọlọpọ awọn ilana nẹtiwọọki ipele-ipele, ni akiyesi ipo awọn asopọ ati gbigba ẹda iwe-ipamọ alaye (pamosi) ti iṣẹ nẹtiwọọki. Ede kan pato ti agbegbe ni a dabaa fun kikọ awọn iwe afọwọkọ ibojuwo ati idamo awọn aiṣedeede, ni akiyesi awọn pato ti awọn amayederun kan pato. Eto naa jẹ iṣapeye fun lilo ninu awọn nẹtiwọọki bandiwidi giga. API ti pese fun isọpọ pẹlu awọn eto alaye ẹni-kẹta ati paṣipaarọ data ni akoko gidi.

В titun tu:

• Olutupalẹ fun ilana NTP ti jẹ atunko patapata ati pe a ti ṣafikun atunnkanka tuntun fun MQTT. Awọn agbara ti awọn atunnkanka fun DNS, RDP, SMB ati TLS ti ni ilọsiwaju. Fun DNS, sisọ awọn igbasilẹ SPF ti pese, ati fun DNSSEC - RRSIG, DNSKEY, DS, NSEC ati NSEC3 ati yiyan awọn iṣẹlẹ ti o ni nkan ṣe pẹlu wọn. Atilẹyin ti a ṣafikun fun ilana SMB 3.x si oluyanju SMB, ati atilẹyin fun TLS 1.3 fun TLS;
• Atilẹyin fun deencapsulation ti awọn ṣiṣan ti o tan kaakiri inu awọn eefin VXLAN ti ni imuse;
• Atilẹyin ti a ṣafikun fun awọn ọna asopọ pẹlu iru NFLOG;
• Ṣafikun agbara lati ṣafipamọ data ti a fa jade ninu log ni UTF8 koodu;
• Atilẹyin fun awọn pipade fun awọn iṣẹ ailorukọ ni a ti ṣafikun si ede kikọ, oniṣẹ kan fun kika awọn tabili ni ọna kika iye-bọtini (“fun (bọtini, iye ni t)”) ti ṣafikun, awọn iṣẹ iyapa ara Python-ara ti ni imuse ("v[2:4]"), eto tuntun kan, paraglob, ni a dabaa fun ibaramu iyara ti awọn iboju iparada ni awọn eto data alakomeji nla;
• Gbogbo awọn itọka si orukọ “bro” ni awọn ọna faili, awọn eto, awọn idii, awọn iwe afọwọkọ, awọn aaye orukọ ati awọn iṣẹ ti rọpo pẹlu “zeek” (atilẹyin fun awọn orukọ agbalagba ti o ni idaduro fun ibaramu sẹhin). Oluṣakoso package bro-pkg ti jẹ lorukọmii si zkg.

orisun: opennet.ru