Компания Sourcefire, создатель Open-Source системы Snort и лидер в области интеллектуальной информационной безопасности, анонсирует релиз новой версии системы Snort - 2.9.1, которая в прошлом месяце вышла в виде RC (Release Candidate).

Новая версия система Snort обладает препроцессором оценки репутаций IP адресов, который уже получил множество положительных отзывов от пользователей, испытавших Snort версии 2.9.1 RC.

ОСНОВНЫЕ УЛУЧШЕНИЯ

• Новый препроцессор SIP

Препроцессор SIP имеет новые функции предупреждения о следующих видах аномалий:
? Недопустимая версия SIP
? Неизвестный метод SIP
? Несоответствие методу SIP
? Отсутствие заголовка пакета данных

• Новые препроцессоры POP3 и IMAP для декодирования вложений электронной почты в форматы Base64, Quoted Printable и UUENCODE
• Добавлена поддержка для чтения больших файлов PCAP
• Новый препроцессор оценки IP репутации
• Новый препроцессор dcerpc2
• Создание отчетов по полученным постовым вложениям и адресам получателей
• Прямой доступ к возможностям декодирования GZIP
• Несколько исправленных ошибок в протоколе Stream5

Новая версия системы SNORT 2.9.1 также содержит множество других улучшений.
За дополнительной информацией обращайтесь по e-mail