Увидел свет (http://blog.joelesler.net/2010/04/snort-2-8-6-is-released.html) релиз свободной системы обнаружения и предотвращения атак Snort 2.8.6 (http://www.snort.org), комбинирующий в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий.

Основные новшества:

-  Система инспекции протокола HTTP разделена на 5 компонентов: Method, URI, Header (без учета cookie), Cookies и Body. При построении контентных и PCRE-правил теперь можно осуществлять поиск по одному или нескольким вышеперечисленным буферам. Добавлены новые параметры конфигурации, направленные на нормализацию HTTP-заголовков и содежимого cookies. Реализована поддержка декомпрессии фигурирующих в нескольких пакетах данных, сжатых методом gzip.

-  Добавлен "чуткий" предварительный обработчик данных (Sensitive Data preprocessor), осуществляющий определение фактов присутствия персональных идентификационных данных в потоке трафика (Personally Identifiable Inform...

URL: http://blog.joelesler.net/2010/04/snort-2-8-6-is-released.html
Новость: http://www.opennet.me/opennews/art.shtml?num=26416

• Релиз системы обнаружения атак Snort 2.8.6 ,chemtech, 21:11 , 28-Апр-10
  • Релиз системы обнаружения атак Snort 2.8.6 ,filosofem, 23:14 , 28-Апр-10
    • Релиз системы обнаружения атак Snort 2.8.6 ,Аноним, 05:47 , 29-Апр-10
      • Релиз системы обнаружения атак Snort 2.8.6 ,Touch, 15:40 , 29-Апр-10
        • Релиз системы обнаружения атак Snort 2.8.6 ,Aleksey, 17:10 , 30-Апр-10
          • Релиз системы обнаружения атак Snort 2.8.6 ,chemtech, 17:45 , 30-Апр-10
• Релиз системы обнаружения атак Snort 2.8.6 ,vovan, 11:32 , 29-Апр-10
• Релиз системы обнаружения атак Snort 2.8.6 ,Аноним, 07:40 , 30-Апр-10
• Релиз системы обнаружения атак Snort 2.8.6 ,Аноним, 22:23 , 30-Апр-10

Кстати, Форпост это тот же Snort. Про Форпост:

http://www.securitylab.ru/forum/forum24/topic22103/
"
Это бесплатный снорт в чужой оболочке прошедший сертификацию Гостехкомиссии, за что берут немалые деньги.
"

Исходники есть на Форпост?
IDS, прошедшая сертификацию должна быть напичкана бэкдорами по самые помидоры. Подозреваю, что в связи с этим исходники не показывают, правда не понятно как это стыкуется с GPL лицензией снорта.

От куда такие сведения что прошедшее сертификацию должно быть напичкано бэкдорами ???
Можно по подробнее

От верблюда! Где исходники ?!!!

Вы сначала его купите, а потому требуйте исходники.

>Вы сначала его купите, а потому требуйте исходники.

А разве ПО, прошедшее сертификацию, выдают/выкладывают исходники (купленное)?

когда в портах обновят? а то патч предыдущий ручками крутить приходится... а тут как раз обновление наступило.

>Кстати, Форпост это тот же Snort.

"Муха - тоже вертолёт, только маленький ещё"

Представь себе, что тебе предлагают купить "всеволновый интернет-приёмник" в запечатанной коробке на пустыре за килобакс. На вопросы: "А что там внутри", - отвечают: "За килобакс".

Купишь?

Ждём поддержку подключения плагином Clamav для Snort )