Cisco опублікувала реліз Snort, безкоштовної системи виявлення та запобігання атакам

Cisco випустила  Snort 2.9.17.0, безкоштовну систему виявлення та запобігання атакам, яка поєднує методи зіставлення підписів, інструменти перевірки протоколу та механізми виявлення аномалій.

У новому випуску:

• Додана можливість визначення пакетів TCP Fast Open (механізм швидкого відкриття TCP-з'єднань, що дозволяє скоротити кількість кроків по встановленню з'єднання за рахунок об'єднання першого і другого кроків класичного 3-х крокового переговорного процесу з'єднання в один запит).
• Додано підтримку протоколу s7 Comm Plus, який використовується для обміну даними між контролерами Siemens PLC.
• Використання загальних імен дозволено в налаштуваннях правил.
• Режим перевірки HTTP додає можливість аналізувати заголовок Range для визначення поділу відповіді на частини.
• Порт 853 для DNS через TLS був доданий до детектора SSL.
• Покращено обробку та виявлення SIP, надісланих через SSL.