После пятнадцати лет разработки компания Cisco представила первый стабильный релиз полностью переработанной системы предотвращения атак Snort 3, способной анализировать трафик в режиме реального времени и вести детальный лог пакетов для последующего разбора инцидентов. В  ветке Snort 3, также известной как проект Snort++, полностью переосмыслена концепция продукта и переработана архитектура. Код проекта написан на языке С++ и распространяется под лицензией GPLv2...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=54433

• Релиз системы обнаружения атак Snort 3,lockywolf, 09:09 , 20-Янв-21
  • Релиз системы обнаружения атак Snort 3,пох., 09:26 , 20-Янв-21
    • Релиз системы обнаружения атак Snort 3,lockywolf, 09:30 , 20-Янв-21
      • Релиз системы обнаружения атак Snort 3,пох., 09:46 , 20-Янв-21
        • Релиз системы обнаружения атак Snort 3,оорпп, 13:29 , 20-Янв-21
        • Релиз системы обнаружения атак Snort 3,Стас Михайлов, 18:01 , 20-Янв-21
      • Релиз системы обнаружения атак Snort 3,Аноним, 10:08 , 20-Янв-21
        • Релиз системы обнаружения атак Snort 3,lockywolf, 10:17 , 20-Янв-21
        • Релиз системы обнаружения атак Snort 3,пох., 13:00 , 20-Янв-21
    • Релиз системы обнаружения атак Snort 3,Богдан Помазан, 13:10 , 20-Янв-21
      • Релиз системы обнаружения атак Snort 3,Led, 14:57 , 21-Янв-21
    • Релиз системы обнаружения атак Snort 3,rshadow, 13:49 , 21-Янв-21
  • Релиз системы обнаружения атак Snort 3,bobr, 14:42 , 20-Янв-21
    • Релиз системы обнаружения атак Snort 3,лол, 22:27 , 20-Янв-21
      • Релиз системы обнаружения атак Snort 3,bobr, 16:39 , 21-Янв-21
  • Релиз системы обнаружения атак Snort 3,псевдонимус, 17:12 , 20-Янв-21
  • Релиз системы обнаружения атак Snort 3,псевдонимус, 17:15 , 20-Янв-21
  • Релиз системы обнаружения атак Snort 3,Аноним, 17:16 , 22-Янв-21
• Релиз системы обнаружения атак Snort 3,Леголас, 09:10 , 20-Янв-21
• Релиз системы обнаружения атак Snort 3,Аноним, 09:16 , 20-Янв-21
  • Релиз системы обнаружения атак Snort 3,Аноним, 10:06 , 20-Янв-21
    • Релиз системы обнаружения атак Snort 3,Аноним, 11:00 , 20-Янв-21
      • Релиз системы обнаружения атак Snort 3,антифрактал, 11:42 , 20-Янв-21
        • Релиз системы обнаружения атак Snort 3,Аноним, 14:33 , 20-Янв-21
          • Релиз системы обнаружения атак Snort 3,Стас Михайлов, 18:05 , 20-Янв-21
            • Релиз системы обнаружения атак Snort 3,Аноним, 00:28 , 21-Янв-21
• Релиз системы обнаружения атак Snort 3,Аноним, 09:55 , 20-Янв-21
  • Релиз системы обнаружения атак Snort 3,Леголас, 09:58 , 20-Янв-21
  • Релиз системы обнаружения атак Snort 3,Сейд, 14:12 , 20-Янв-21
• Релиз системы обнаружения атак Snort 3,Cyber100, 13:04 , 20-Янв-21
  • Релиз системы обнаружения атак Snort 3,пох., 13:18 , 20-Янв-21
• Релиз системы обнаружения атак Snort 3,оорпп, 13:32 , 20-Янв-21
  • Релиз системы обнаружения атак Snort 3,Сейд, 14:15 , 20-Янв-21
• Релиз системы обнаружения атак Snort 3,little Bobby tables, 14:40 , 20-Янв-21
  • Релиз системы обнаружения атак Snort 3,Аноним, 15:50 , 20-Янв-21
    • Релиз системы обнаружения атак Snort 3,Аноним, 22:15 , 20-Янв-21
  • Релиз системы обнаружения атак Snort 3,онанимус, 23:51 , 20-Янв-21
    • Релиз системы обнаружения атак Snort 3,Аноним, 13:06 , 21-Янв-21
      • Релиз системы обнаружения атак Snort 3,СеменСеменыч777, 18:02 , 21-Янв-21
• Релиз системы обнаружения атак Snort 3,СеменСеменыч777, 00:38 , 21-Янв-21
• Релиз системы обнаружения атак Snort 3,deeaitch, 07:01 , 21-Янв-21
• Релиз системы обнаружения атак Snort 3,Аноним, 08:40 , 22-Янв-21

Он тяжёлый? Нельзя поставить "на всякий случай"?

судя по "модному логу в json" - только для этого тебе придется уже громоздить жабье тормозилище elk.

Ну и ids "на всякий случай" - это какой-то очень несчастный случай.

Ну, есть jq, его хвалят.

> Ну, есть jq, его хвалят.

то есть тебя совершенно не смущает идея сперва нагадить в лог в нечеловекочитаемом формате, а потом хз как его парсить хз чем? Ну оок.

А я, пожалуй, мимо пройду.

Чем он нечитаем? Зато хорошо машиночитаем.

Можно с форматированием гадить, не самая плохая идея. Зато вот парсить каждый раз уникальный формат для каждой отдельной программы - отстойное занятие. Где ещё от флагов зависит с какого бока чего выводится. Просто ужасное занятие плохое, не рекомендую никому.

что такое jq? jquery? очередная аббревиатура короче

> что такое jq? jquery? очередная аббревиатура короче

https://stedolan.github.io/jq/

> что такое jq? jquery? очередная аббревиатура короче

смари, смари, еще один неудачник, не умеющий пользоваться современными-админскими-инструментами!

Небось, грепает до сих пор.

Loki/Grafana

Ну и зачем ты тут нас^Wрасслабился?

Например в сурикате 2 лога. Один текстовый, а второй json для интеграции с другим софтом. Наверно здесь та же история.
По факту там можно любой лог настроить вплоть до дампов траффика и т.д.

Зависит от того, сколько у тебя трафика и как много правил.
Предыдущая версия на где-то 20 Мбитах трафика работала на десктопном core i7-2600 с не самым большим набором правил. Но процессор был перманентно загружен в полочку.

надо было раскидывать на 8 потоков, тянула б сотку, получается.

Не знаю, как сейчас, но прежние версии так не умели. Суриката умеет.

Не профессионалу настроить сложно. И это не для десктопа, на нем он тебе все нервы вытрепит.

Снорт не "на всякий случай". либо он работает постоянно, либо смысла в нем нет.

Suricata лёгкий.

> После пятнадцати лет разработки компания Cisco представила

пятнадцати лет?! вот это основательный релиз

__update__
новость дополнили деталями, всё как всегда

Обновился толстый торрент-клиент qBittorrent 4.3.3.

не на электроне хоть и на том спасибо

А на си не кашерно? Не говоря уже про ассемблер.
Нужно утяжелить?

Что даст ассемблер в торрент клиенте? Ускорит Интернет?

Нормальный клиент весит кило, а не мега.

Так вы ж не донатите, вот и нет нормального. И не будет - потому что донатить надо на регулярной основе, разработчику нужно не только кушать, но ещё и хорошо лечиться и (о ужас!) отдыхать. Современный потребитель программного кода от одной такой мысли начнёт приходить в ярость и кричать что за интернет уже уплочено.

Открытый не значит хороший.

>Взлом форума проекта OpenWRT
>компания Cisco представила первый стабильный релиз полностью переработанной системы предотвращения атак Snort 3

Совпадение?! Не думаю. Сisco и Juniper боятся свободного железа. Грядёт борьба за Свободное железо.

Сделаем свои свободные коммутаторы! А Juniper и Сisco пусть загнутся!

вот вы наивный романтик)

Несколько компаний уже сделали открытые коммутаторы и опубликовали спецификации на сайте https://www.opencompute.org/wiki/Networking/SpecsAndDesigns

тут одно ламо интересуется, когда его в pfsense завезут?
а то сейчас в тестовой ветке 2.5.0 только 2.9.17.

> тут одно ламо интересуется, когда его в pfsense завезут?

В смысле, надеется успеть соскочить?

Ну не сразу, не сразу - там тоже с ресурсами ниалле. Некоторое время обойдемся еще без elk.

Есть у него готовые основные правил? Определялбы известные атаки и сообщал или что-то делал.

https://www.snort.org/downloads

Те части третьего снорта, что переведены с сишечки на плюсы, сделаны непрофессионально. Складывается впечатление, что выбор контейнеров был случаен, лишь бы скомпилировалось. и это циско?

Проприетарный продукт = некачесвенный продукт.

Качество не зависит от открытости.

> и это циско?

дружище, "той" цыски уже лет 10 как не существует, новая цыска исправляет уязвимости блокировкой юзерагента "curl".

"Той" циски никогда и не было. ГНУ/Линукс задал высокую планку программирования, да так что Цыска и другие было-компании оказались в тени. Коммерческим компаниям всегда придётся плестись сзади.

> "Той" циски никогда и не было.

было ! могла шифровать 2-4 потока 100 Мбит/с в обе стороны стороны криптоускорителем с 3DES. естественно IPsec.

ps: а вот Эдварда Сноудена тогда не было.

"новый режим интроспекции для HTTP" - очень вовремя. а для https (который сейчас под 90% трафика) есть чо ? или предлагается атаковать mitm самого себя ?

Молодцы. Долгих лет проекту.

> Для обработки файлов конфигурации используется LuaJIT

А без мерзкого JIT оно что даже свой корфиг прочесть не может?