Исходное сообщение
"Релиз системы обнаружения атак Snort 2.9.9.0 " Отправлено opennews, 15-Дек-16 13:14
Компания Cisco опубликовала (http://marc.info/?l=snort-devel&m=148173737026836&w=2) новый значительный релиз Snort 2.9.9.0 (http://www.snort.org),  свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий. Основные новшества: -  Расширено число опций правил с которыми допустимо использование операции byte_math (http://manual-snort-org.s3-website-us-east-1.amazonaws.com/n...); -  В выражении byte_test (http://manual-snort-org.s3-website-us-east-1.amazonaws.com/n...) добавлена поддержка операций  bitmask и from_end; -  Добавлена утилита  Buffer Dump для отслеживания использования всех буферов в процессе инспектирования в snort. Утилита собирается при указании опции "configure --enable-buffer-dump"; -  Добавлены новые предупреждения HTTP-препроцессора, позволяющие выявить запросы с указанием нескольких полей с размером контента и кодировкой контента (например, при подстановке (https://www.opennet.ru/tips/2999_iptables_block_tor.shtml) фиктивных ответов провайдером); -  Реализовано определение SMTP-трафика, передаваемого поверх шифрованного канала связи (SMTPS). URL: http://marc.info/?l=snort-devel&m=148173737026836&w=2 Новость: https://www.opennet.ru/opennews/art.shtml?num=45693