Suricata is een opensource-netwerk-intrusion detections system (IDS), intrusion prevention system (IPS) en network security monitoring-engine. Het kan worden gebruikt om netwerkverkeer te monitoren en een systeembeheerder een waarschuwing te geven als er iets verdachts wordt gesignaleerd. De ontwikkeling wordt overzien door de Open Information Security Foundation, met hulp van de community en diverse fabrikanten. Versie 1.4.2 van Suricata is nu verschenen en hierin zijn enkele belangrijke problemen verholpen.
ImprovementsFixes
- No longer force “nocase” to be used on http_host
- Invalidate rule if uppercase content is used for http_host w/o nocase
- Warn user if bpf is used in af-packet IPS mode
- Better test for available libjansson version
- Fixed accuracy issues with relative pcre matching (#784)
- Improved accuracy of file_data keyword (#788)
- Invalidate negative depth (#770)
- Fix http host parsing for IPv6 addresses (#761)
- Fix fast.log formatting issues (#773)
- Fixed deadlock in flowvar set code for http buffers (#801)
- Various signature ordering improvements
- Minor stream engine fix
:strip_exif()/i/1362672826.png?f=thumbmedium)