Snort 2.9.16.0 入侵檢測系統發布

思科公司 опубликовала 釋放 噴鼻2.9.16.0,一個結合了簽名匹配方法、協議檢查工具和異常檢測機制的免費攻擊檢測和預防系統。

В новом выпуске реализован режим раннего инспектирования HTTP-данных, работающий на этапе до срабатывания обычных обработчиков. Для активации режима следует использовать опцию fast_blocking в блоке настроек инспектирования http. Кроме того в новом выпуске обеспечена нормализация в UTF-8 случайно закодированных нулевых значений в ответах HTTP-сервера, а также добавлена поддержка Glibc 2.30 и 64-разрядных Windows 10.

來源: opennet.ru

添加評論