Готовится к выпуску новая версия open-source-системы обнаружения вторжений Snort

19.08.2011 Компания Rainbow Security, российский эксперт в области информационной безопасности, сообщила о том, что компания Sourcefire, создатель open-source-системы обнаружения вторжений Snort, анонсировала новую версию системы Snort — 2.9.1, которая в прошлом месяце вышла в виде релиза-кандидата (Release Candidate, RC). Новая версия система Snort обладает препроцессором оценки репутаций IP-адресов, который, по словам разработчиков, уже получил множество положительных отзывов от пользователей, испытавших Snort версии 2.9.1 RC. Препроцессор SIP обладает новыми функциями предупреждения о следующих видах аномалий: недопустимая версия SIP; неизвестный метод SIP; несоответствие методу SIP; отсутствие заголовка пакета данных. Snort версии 2.9.1 также оснащен новыми препроцессорами POP3 и IMAP для декодирования...