Cisco опублікувала реліз Snort 2.9.14.0, вільної системи виявлення та запобігання атак

Cisco опублікувала реліз Snort 2.9.14.0, вільної системи виявлення та запобігання атак, що комбінує в собі методи зіставлення за сигнатурами, засоби для інспекції протоколів та механізми для виявлення аномалій.

Основні нововведення:

• Додано підтримку масок номерів портів у кеші хостів та можливість перевизначення прив'язки ідентифікаторів додатків до мережних портів;
• Додано нові шаблони клієнтського програмного забезпечення для виведення запиту на підтвердження;
• Додано підтримку визначення Microsoft Outlook для macOS;
• Додано нове попередження препроцесора, що виводиться у разі відсутності коректного закінчення заголовка;
• Покращено визначення ідентифікаторів додатків у трафіку, що проходить через проксі.

Інші новини