Вышла новая "major" версия системы для обнаружения атак Snort. Из новшеств можно отметить:
Новая подсистема обнаружения сканирования портов;
Улучшение кода для работы на 64-битных платформах;
./contrib файлы вынесены из архива поставки на сайт snort.org/dl/contrib;
Новые ключевые слова enforce_state и not_established
Функциональность IPS (система предотвращения атак) перенесена из проекта Snort-Inline;
|