Software-update: Suricata 4.0.3

Versie 4.0.3 van Suricata is uitgekomen, als opvolger van versie 4.0.1. Suricata is een opensource-network intrusion detection system (IDS), intrusion prevention system (IPS) en network security monitoring engine. Het kan worden gebruikt om netwerkverkeer te monitoren en een systeembeheerder een waarschuwing te geven als er iets verdachts wordt gesignaleerd. De Open Information Security Foundation coördineert de ontwikkeling, met hulp van de community en diverse fabrikanten. De met het op json gebaseerd logsysteem Eve verzamelde data kan onder meer met Logstash worden gebruikt om zo informatie grafisch weer te geven. In versie 4.0 zijn onder meer de detectiemogelijkheden verbeterd, zijn er extra opties voor het weergeven van de data en worden er meer protocollen ondersteund. In deze update zijn verder nog de volgende verbeteringen aangebracht:

Suricata 4.0.3 available!
We are pleased to announce Suricata 4.0.3. This is regular bug fix release fixing various issues. Note: this release was first released as 4.0.2, but due to a packaging mistake it contained the wrong branch.

Changes

• Feature #2245: decoder for ieee802.1AH traffic
• Bug #798: stats.log in yaml config – append option – missing
• Bug #891: detect-engine.profile does not err out in incorrect values – suricata.yaml
• Bug #961: max pending packets variable parsing
• Bug #1185: napatech: cppcheck warning
• Bug #2215: Lost events writing to unix socket
• Bug #2230: valgrind memcheck – 4.0.0-dev (rev 1180687)
• Bug #2250: detect: mixing byte_extract and isdataat leads to FP & FN
• Bug #2263: content matches disregarded when using dns_query on udp traffic
• Bug #2274: ParseSizeString in util-misc.c: Null-pointer dereference
• Bug #2275: ConfGetInt in conf.c: NULL-pointer dereference
• Bug #2276: conf: NULL-pointer dereference in CoredumpLoadConfig
• Bug #2293: rules: depth < content rules not rejected
• Bug #2324: segfault in http_start (4.0.x)
• Bug #2325: Suricata segfaults on ICMP and flowint check (4.0.x)

Logstash Kibana gevoed met informatie van Suricata met json-output.

Versienummer	4.0.3
Releasestatus	Final
Besturingssystemen	Linux
Website	Suricata
Download	https://suricata-ids.org/download/
Bestandsgrootte	11,82MB
Licentietype	GPL

Reacties (1)

[job_h]

Software-update: Suricata 4.0.2

Dat moet 4.0.3 zijn, 4.0.2 is broken en moet overgeslagen worden. Zoals in de tekst staat: Versie 4.0.3 van Suricata is uitgekomen.