<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Релиз системы обнаружения атак Snort 2.9.11.0</title>
    <link>https://opennet.me/openforum/vsluhforumID3/112477.html</link>
    <description>Компания Cisco опубликовала (http://blog.snort.org/2017/10/snort-29110-has-been-released.html) релиз Snort 2.9.11.0 (http://www.snort.org),  свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;Основные новшества:&lt;br&gt;&lt;br&gt;&lt;br&gt;-  Реализована гибкая система распределения памяти для препроцессоров, освобождающая неиспользуемую или недавно использованную память при необходимости и позволяющая обойтись без перезапуска Snort при изменении распределения памяти;&lt;br&gt;-  Добавлена поддержка хранения имён файлов в Unicode для протокола SMB;&lt;br&gt;&lt;br&gt;-  Для определения и блокирования BitTorrent представлена система версионирования hostPortCache для неизвестных типов потоков в AppID;&lt;br&gt;&lt;br&gt;-  Улучшен разбор метаданых RTSP для определения RTSP-трафика через Windows Media;&lt;br&gt;&lt;br&gt;-  Увеличена производительность в ситуациях  достижения лимита на интенсивность SYN-пакетов и начала блокировки превышающего лимит трафика;</description>

<item>
    <title>Релиз системы обнаружения атак Snort 2.9.11.0 (пох)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/112477.html#32</link>
    <pubDate>Tue, 17 Oct 2017 16:32:56 GMT</pubDate>
    <description>&amp;gt; Небольшие??? Почему тогда подписку на свои железки все эти циски-чекпойнты-джуниепры&lt;br&gt;&amp;gt; продают за немаленькие деньги?&lt;br&gt;&lt;br&gt;а ты пахады па базар, паспрашывай - можэт, дэшевлэ кто прэдложыт?&lt;br&gt;&lt;br&gt;Прикол в том, что сигнатуры (впрочем, там не совсем и не только сигнатуры) к чекпоинту может выпустить только чекпоинт, ни бесплатных нет, ни за деньги нет, а есть только у самого чекпоинта - за всю кучу золота.&lt;br&gt;&lt;br&gt;а сигнатуры к снорту, было бы время и вдохновение, может начать клепать любой индусско-подданный. В том числе и небесплатно.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Релиз системы обнаружения атак Snort 2.9.11.0 (пох)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/112477.html#31</link>
    <pubDate>Tue, 17 Oct 2017 15:45:53 GMT</pubDate>
    <description>&amp;gt; Да но к примеру в Java и Go это менее мрак чем в к примеру С и С++ ...&lt;br&gt;&lt;br&gt;в жабе чуть менее просто в силу особенностей применения.&lt;br&gt;go, насколько я понял, унаследовал все беды от c++&lt;br&gt;И какая муха, спрашивается, укусила Денниса, что из _уже_ существующего языка, умевшего работать с _байтами_, а не символами (что,на самом деле, и надо в большинстве случаев низкоуровнего программирования), именно это свойство зачем-то было выпилено безвозвратно? При наличии кучи милых конструкций, намертво привязанных к особенностям процессора pdp11.&lt;br&gt;&lt;br&gt;Все беды современных реализаций в том, что char у нас используется там, где должен был быть byte.&lt;br&gt;Отсюда и бесконечные костылики и подпорочки.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Релиз системы обнаружения атак Snort 2.9.11.0 (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/112477.html#30</link>
    <pubDate>Sun, 15 Oct 2017 14:52:32 GMT</pubDate>
    <description>&amp;gt; ну, как минимум можно пробить whois&apos;ом адрес и написать в указанный абьюз. &lt;br&gt;&lt;br&gt;Угу, прямо вот так взять и написать 100к жалоб.&lt;br&gt;И затем отвечать на 5k вопросов получателей писем счастья.&lt;br&gt;Попутно узнав про часовые пояса и что whois-сервера банят особо настойчивых.&lt;br&gt;А так же, что жалобы принято сопровождать netflow.&lt;br&gt;&lt;br&gt;Более правильный подход: запротоколировать ip-адреса атакующих как участников ботнета и забанить на некоторое время.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз системы обнаружения атак Snort 2.9.11.0 (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/112477.html#29</link>
    <pubDate>Sun, 15 Oct 2017 14:40:10 GMT</pubDate>
    <description>Привет старом админу локалхоста! Специально для тебя процитирую определени языка программирования, раз ты состарился, а гугль не освоил: &lt;br&gt;&lt;br&gt;Язык программи&amp;#769;рования &amp;#8212; формальный язык, предназначенный для записи компьютерных программ. Язык программирования определяет набор лексических, синтаксических и семантических правил, определяющих внешний вид программы и действия, которые выполнит исполнитель (обычно &amp;#8212; ЭВМ) под её управлением.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз системы обнаружения атак Snort 2.9.11.0 (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/112477.html#28</link>
    <pubDate>Sat, 14 Oct 2017 07:25:57 GMT</pubDate>
    <description>Небольшие??? Почему тогда подписку на свои железки все эти циски-чекпойнты-джуниепры продают за немаленькие деньги?&lt;br&gt;</description>
</item>

<item>
    <title>Релиз системы обнаружения атак Snort 2.9.11.0 (fyf)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/112477.html#27</link>
    <pubDate>Fri, 13 Oct 2017 06:10:05 GMT</pubDate>
    <description>вот в том то и дело, что с задержкой в месяц.&lt;br&gt;уязвимости находятся каждый день, эксплойты так же каждый день.&lt;br&gt;История с недавним шифровальщиком показало, что все это малоэффективно.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Релиз системы обнаружения атак Snort 2.9.11.0 (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/112477.html#25</link>
    <pubDate>Fri, 13 Oct 2017 03:06:02 GMT</pubDate>
    <description>Не скажу за Go, но в Java, C и C++ всеравно приходится жрать ICU, и хоть ты тресни. Поэтому, никакой разницы не вижу.&lt;br&gt;&lt;br&gt;Иначе, поясни свои слова.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз системы обнаружения атак Snort 2.9.11.0 (Старый одмин)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/112477.html#24</link>
    <pubDate>Thu, 12 Oct 2017 19:23:42 GMT</pubDate>
    <description>А я все думал, что &amp;gt;=python3.3, все же является языком программирования.&lt;br&gt;Ошибся.&lt;br&gt;&lt;br&gt;А может и нет.&lt;br&gt;http://pyvideo.org/pycon-us-2013/the-guts-of-unicode-in-python.html&lt;br&gt;</description>
</item>

<item>
    <title>Релиз системы обнаружения атак Snort 2.9.11.0 (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/112477.html#23</link>
    <pubDate>Thu, 12 Oct 2017 19:04:38 GMT</pubDate>
    <description>Я бы еще спровил про ruby&lt;br&gt;</description>
</item>

</channel>
</rss>
