Télécharger la liste

Description du projet

Snort is a network intrusion detection and prevention system. It is the most widely deployed technology of its kind in the world. It performs detection using a variety of methods including rules-based detection, anomaly detection, and heuristic analysis of network traffic. Its rules language is open source and available to the public as well.

Système requise

System requirement is not defined
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2012-12-08 09:19
2.9.4.0

Consolidation de l'IPv6, fichier API et les améliorations apportées au traitement des fichiers, utilisation d'ID de l'espace adresse de suivi des connexions Frag & Stream, enregistrement de données par paquets qui déclenche des PPM de post-analyse, décodage d'IPv6 avec PPPoE et bien plus encore.
Tags: Minor
Consolidation of IPv6, file API and improvements to file processing, use of address space ID for tracking Frag & Stream connections, logging of packet data that triggers PPM for post-analysis, decoding of IPv6 with PPPoE, and more.

2012-08-11 07:35
2.9.3.1

Cette libération correctifs vérifier un TCP RST drapeaux pour empêcher envoi de réinitialisation pour réinitialiser les paquets avec inline et réponses actifs, met à jour lors de la vérification d'unicité pour supprimer les copies dupliquées dans la mémoire et des adresses mémoire petite fuites de l'analyse snort.conf de hachage pour le stockage interne des options de règle pour les plateformes 64 bits. Veuillez noter que 2.9.3.1 et plus tard paquets sont signés avec une clé PGP (ce qui est signée avec la clé précédente).
Tags: Minor bugfixes
This release fixes a check for TCP RST flags to prevent sending resets to reset packets with inline and active responses, updates hashing for internal storage of rule options for 64bit platforms when checking uniqueness to remove duplicate copies in memory and addresses some small memory leaks from parsing snort.conf. Please note that 2.9.3.1 and later packages are signed with a new PGP key (which is signed with the previous key).

2012-07-21 07:14
2.9.3.0

Mises à jour pour les préprocesseurs d'option, dcerpc2 et la réputation de règle flowbit. Une nouvelle dynamique de sortie architecture de plugin API. Diverses mises à jour et améliorations de http_inspect allocations mempool SMTP et de traitement de pièce jointe de courrier. pflog v4 support a été ajouté aux décodeurs de paquets. Enregistrement de plusieurs alertes d'unified2 avec des paquets remontés a été corrigé. Nettoyage du compilateur Avertissement sur de multiples plates-formes. Toutes les bases de données de sortie prise en charge a été supprimée.
Tags: Minor, Minor bugfixes, new features
Updates to the flowbit rule option, dcerpc2, and reputation preprocessors. A new dynamic output plugin architecture API. Various updates and improvements to http_inspect, SMTP mempool allocations, and email attachment processing. pflog v4 support has been added to packet decoders. Logging of multiple unified2 alerts with reassembled packets has been fixed. Compiler warning cleanup across multiple platforms. All database output support has been removed.

2012-05-17 21:20
2.9.2.3

Le GTP préprocesseur a été mis à jour pour mieux gérer les données GTPv1. Le préprocesseur DNP3 est maintenant plus stricte vérification des paquets. Vérification de la mémoire tampon de remontage a été améliorée. Traitement de l'option règle PCRE a été fixé afin d'éviter les problèmes rencontrés avec les libpcre 8.30 et certaines règles. dcerpc2 abandonne n'est plus remontage si le protocole sur la cible n'est pas défini.
Tags: Minor
The GTP preprocessor was updated to better handle GTPv1 data. The DNP3 preprocessor now has stricter packet checking. Checking in the reassembly buffer was improved. PCRE rule option processing was fixed to prevent issues seen with libpcre 8.30 and certain rules. dcerpc2 no longer aborts reassembly if the target-based protocol is undefined.

2012-03-29 06:40
2.9.2.2

Mises à jour de HTTP Inspect, flux de manutention pour le nettoyage de session TCP RST et autre TCP état suivis, actives les réponses pour le trafic IPv6 fragmenté et à la configuration de page réagissent et SIP préprocesseur et de l'état de suivi des améliorations à SMB dans le préprocesseur lorsque manque de dcerpc2 les paquets sur une session.
Tags: Minor
Updates to HTTP Inspect, stream handling for TCP session cleanup with RSTs and other TCP state tracking, active responses to fragmented IPv6 traffic and to the react page configuration, and SIP preprocessor and state tracking improvements to SMB processing in the dcerpc2 preprocessor when missing packets on a session.

Project Resources