ಏಳು ವರ್ಷಗಳ ಅಭಿವೃದ್ಧಿಯ ನಂತರ, ಸಿಸ್ಕೊ ಮೊದಲ ಸ್ಥಿರ ಬಿಡುಗಡೆಯನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ ದಾಳಿ ತಡೆಗಟ್ಟುವ ವ್ಯವಸ್ಥೆಯ ಸ್ನೋರ್ಟ್ 3 ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಮರುವಿನ್ಯಾಸಗೊಳಿಸಲಾಯಿತು, ಸ್ನೋರ್ಟ್‌ನ ಸಂರಚನೆ ಮತ್ತು ಉಡಾವಣೆಯನ್ನು ಸರಳೀಕರಿಸುವ ಜೊತೆಗೆ, ಹಾಗೆಯೇ ಸಂರಚನೆಯನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸುವ ಸಾಧ್ಯತೆ, ರೂಲ್‌ಮೇಕಿಂಗ್ ಭಾಷೆಯನ್ನು ಸರಳಗೊಳಿಸಿ, ಎಲ್ಲಾ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಪತ್ತೆ ಮಾಡಿ, ಒದಗಿಸಿ a ಆಜ್ಞಾ ಸಾಲಿನ ನಿಯಂತ್ರಣಕ್ಕಾಗಿ ಶೆಲ್, ಒಂದೇ ಸಂರಚನೆಗೆ ಮತ್ತು ಹೆಚ್ಚಿನವುಗಳಿಗೆ ವಿಭಿನ್ನ ನಿಯಂತ್ರಕಗಳ ಹಂಚಿಕೆಯ ಪ್ರವೇಶದೊಂದಿಗೆ ಸಕ್ರಿಯ ಬಹು-ಥ್ರೆಡ್ಡಿಂಗ್.
ಸ್ನೋರ್ಟ್ ಬಗ್ಗೆ ತಿಳಿದಿಲ್ಲದವರಿಗೆ, ನೀವು ಅದನ್ನು ತಿಳಿದಿರಬೇಕು ನೈಜ ಸಮಯದಲ್ಲಿ ದಟ್ಟಣೆಯನ್ನು ವಿಶ್ಲೇಷಿಸಬಹುದು, ಪತ್ತೆಯಾದ ದುರುದ್ದೇಶಪೂರಿತ ಚಟುವಟಿಕೆಗೆ ಪ್ರತಿಕ್ರಿಯಿಸಬಹುದು ಮತ್ತು ನಂತರದ ಘಟನೆ ವಿಶ್ಲೇಷಣೆಗಾಗಿ ವಿವರವಾದ ಪ್ಯಾಕೇಜ್ ಲಾಗ್ ಅನ್ನು ನಿರ್ವಹಿಸಿ.
ಸ್ನೋರ್ಟ್ ++ ಪ್ರಾಜೆಕ್ಟ್ ಎಂದೂ ಕರೆಯಲ್ಪಡುವ ಸ್ನೋರ್ಟ್ 3 ಶಾಖೆಯು ತಮ್ಮ ಉತ್ಪನ್ನದ ಪರಿಕಲ್ಪನೆ ಮತ್ತು ವಾಸ್ತುಶಿಲ್ಪವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಮರುಪರಿಶೀಲಿಸಿದೆ.
ಸ್ನೋರ್ಟ್ 3 ರ ಕೆಲಸವು 2005 ರಲ್ಲಿ ಪ್ರಾರಂಭವಾಯಿತು ಆದರೆ ಶೀಘ್ರದಲ್ಲೇ ಅದನ್ನು ಕೈಬಿಡಲಾಯಿತು ಮತ್ತು ಸಿಸ್ಕೊ ಈ ಯೋಜನೆಯನ್ನು ವಹಿಸಿಕೊಂಡ ನಂತರ 2013 ರಲ್ಲಿ ಮಾತ್ರ ಪುನರಾರಂಭವಾಯಿತು.
ಗೊರಕೆ 3 ಮುಖ್ಯ ಸುದ್ದಿ
ನ ಹೊಸ ಆವೃತ್ತಿಯಲ್ಲಿ ಸ್ನೋರ್ಟ್ 3 ಅನ್ನು ಹೊಸ ಸೆಟಪ್ ವ್ಯವಸ್ಥೆಗೆ ಪರಿವರ್ತಿಸಲಾಗಿದೆ, ಇದು ಸರಳೀಕೃತ ಸಿಂಟ್ಯಾಕ್ಸ್ ಅನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ಸಂರಚನೆಗಳನ್ನು ಕ್ರಿಯಾತ್ಮಕವಾಗಿ ಉತ್ಪಾದಿಸಲು ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳ ಬಳಕೆಯನ್ನು ಶಕ್ತಗೊಳಿಸುತ್ತದೆ. ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್‌ಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು ಲುವಾಜಿಟ್ ಅನ್ನು ಬಳಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಲುವಾಜಿಟ್ ಆಧಾರಿತ ಪ್ಲಗಿನ್‌ಗಳು ನಿಯಮಗಳಿಗೆ ಹೆಚ್ಚುವರಿ ಆಯ್ಕೆಗಳನ್ನು ಮತ್ತು ನೋಂದಾವಣೆ ವ್ಯವಸ್ಥೆಯನ್ನು ಹೊಂದಿವೆ.
ಎದ್ದು ಕಾಣುವ ಮತ್ತೊಂದು ಬದಲಾವಣೆ ಅದು ದಾಳಿಯನ್ನು ಕಂಡುಹಿಡಿಯಲು ಎಂಜಿನ್ ಅನ್ನು ಆಧುನೀಕರಿಸಲಾಗಿದೆ, ನಿಯಮಗಳನ್ನು ನವೀಕರಿಸಲಾಗಿದೆ, ಬಫರ್‌ಗಳನ್ನು ಬಂಧಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ ನಿಯಮಗಳಲ್ಲಿ (ಜಿಗುಟಾದ ಬಫರ್‌ಗಳು) ಮತ್ತು ಹೈಪರ್‌ಸ್ಕನ್ ಸರ್ಚ್ ಎಂಜಿನ್ ಅನ್ನು ಸಹ ಬಳಸಲಾಗುತ್ತಿತ್ತು, ಇದು ನಿಯಮಗಳಲ್ಲಿನ ನಿಯಮಿತ ಅಭಿವ್ಯಕ್ತಿಗಳ ಆಧಾರದ ಮೇಲೆ ಪ್ರಚೋದಿತ ಮಾದರಿಗಳನ್ನು ವೇಗವಾಗಿ ಮತ್ತು ಹೆಚ್ಚು ನಿಖರವಾಗಿ ಬಳಸಲು ಸಾಧ್ಯವಾಗಿಸಿತು;
ಅಲ್ಲದೆ, ಸ್ನೋರ್ಟ್ 3 ರಲ್ಲಿ HTTP ಗಾಗಿ ಹೊಸ ಆತ್ಮಾವಲೋಕನ ಮೋಡ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ ಇದು ಅಧಿವೇಶನ ಸ್ಥಿತಿಗತಿಯಾಗಿದೆ ಮತ್ತು ಎಚ್‌ಟಿಟಿಪಿ ಎವಾಡರ್ ಟೆಸ್ಟ್ ಸೂಟ್‌ನಿಂದ ಬೆಂಬಲಿತವಾದ 99% ಸನ್ನಿವೇಶಗಳನ್ನು ಒಳಗೊಂಡಿದೆ, ಜೊತೆಗೆ ಎಚ್‌ಟಿಟಿಪಿ / 2 ಸಂಚಾರಕ್ಕಾಗಿ ಹೆಚ್ಚುವರಿ ಪರಿಶೀಲನಾ ವ್ಯವಸ್ಥೆಯನ್ನು ಒಳಗೊಂಡಿದೆ.
ಆಳವಾದ ಪ್ಯಾಕೆಟ್ ಪರಿಶೀಲನಾ ಮೋಡ್‌ನ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಸುಧಾರಿಸಲಾಗಿದೆ. ಮಲ್ಟಿಥ್ರೆಡ್ಡ್ ಪ್ಯಾಕೆಟ್ ಸಂಸ್ಕರಣಾ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಪ್ಯಾಕೆಟ್ ಹ್ಯಾಂಡ್ಲರ್‌ಗಳೊಂದಿಗೆ ಅನೇಕ ಎಳೆಗಳನ್ನು ಏಕಕಾಲದಲ್ಲಿ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ ಮತ್ತು ಸಿಪಿಯು ಕೋರ್ಗಳ ಸಂಖ್ಯೆಯನ್ನು ಆಧರಿಸಿ ರೇಖೀಯ ಸ್ಕೇಲೆಬಿಲಿಟಿ ನೀಡುತ್ತದೆ.
ಸಂರಚನಾ ಕೋಷ್ಟಕಗಳ ಸಾಮಾನ್ಯ ಸಂಗ್ರಹಣೆಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲಾಗಿದೆ ಮತ್ತು ಗುಣಲಕ್ಷಣಗಳನ್ನು ವಿಭಿನ್ನ ಉಪವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಹಂಚಿಕೊಳ್ಳಲಾಗಿದೆ, ಇದು ಮಾಹಿತಿಯ ನಕಲನ್ನು ತೆಗೆದುಹಾಕುವ ಮೂಲಕ ಮೆಮೊರಿ ಬಳಕೆಯನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಕಡಿಮೆ ಮಾಡಿದೆ.
ಮತ್ತೊಂದೆಡೆ, ಸಹ ಮಾಡ್ಯುಲರ್ ಆರ್ಕಿಟೆಕ್ಚರ್‌ಗೆ ಪರಿವರ್ತನೆ ಎದ್ದುಕಾಣುತ್ತದೆ, ಪ್ಲಗ್-ಇನ್ ಸಂಪರ್ಕದ ಮೂಲಕ ಕ್ರಿಯಾತ್ಮಕತೆಯನ್ನು ವಿಸ್ತರಿಸುವ ಸಾಮರ್ಥ್ಯ ಮತ್ತು ಬದಲಾಯಿಸಬಹುದಾದ ಪ್ಲಗ್-ಇನ್‌ಗಳ ರೂಪದಲ್ಲಿ ಪ್ರಮುಖ ಉಪವ್ಯವಸ್ಥೆಗಳ ಅನುಷ್ಠಾನ.
ನಿಮ್ಮ ಸ್ವಂತ ಕೋಡೆಕ್‌ಗಳು, ಆತ್ಮಾವಲೋಕನ ವಿಧಾನಗಳು, ನೋಂದಣಿ ವಿಧಾನಗಳು, ಕ್ರಿಯೆಗಳು ಮತ್ತು ಆಯ್ಕೆಗಳಲ್ಲಿ ಆಯ್ಕೆಗಳನ್ನು ಸೇರಿಸಲು ನಿಮಗೆ ಅನುವು ಮಾಡಿಕೊಡುವಂತಹ ವಿವಿಧ ಬಳಕೆಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಸ್ನಾರ್ಟ್ 200 ಗಾಗಿ ಪ್ರಸ್ತುತ 3 ಕ್ಕೂ ಹೆಚ್ಚು ಪ್ಲಗ್‌ಇನ್‌ಗಳಿವೆ.
ಹೊಸ ಆವೃತ್ತಿಯಿಂದ ಎದ್ದು ಕಾಣುವ ಇತರ ಬದಲಾವಣೆಗಳಲ್ಲಿ:
- ಡೀಫಾಲ್ಟ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ ಹೋಲಿಸಿದರೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ತ್ವರಿತವಾಗಿ ಅತಿಕ್ರಮಿಸಲು ಫೈಲ್ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಸಂರಚನೆಯನ್ನು ಸರಳೀಕರಿಸಲು snort_config.lua ಮತ್ತು SNORT_LUA_PATH ಬಳಕೆಯನ್ನು ನಿಲ್ಲಿಸಲಾಗಿದೆ.
- ಹಾರಾಡುತ್ತ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಮರುಲೋಡ್ ಮಾಡಲು ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- JSON ಸ್ವರೂಪವನ್ನು ಬಳಸುವ ಹೊಸ ಈವೆಂಟ್ ಲಾಗ್ ಸಿಸ್ಟಮ್ ಮತ್ತು ಸ್ಥಿತಿಸ್ಥಾಪಕ ಸ್ಟ್ಯಾಕ್‌ನಂತಹ ಬಾಹ್ಯ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳೊಂದಿಗೆ ಸುಲಭವಾಗಿ ಸಂಯೋಜಿಸಲ್ಪಟ್ಟಿದೆ.
- ಚಾಲನೆಯಲ್ಲಿರುವ ಸೇವೆಗಳ ಸ್ವಯಂಚಾಲಿತ ಪತ್ತೆ, ಸಕ್ರಿಯ ನೆಟ್‌ವರ್ಕ್ ಪೋರ್ಟ್‌ಗಳನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ನಿರ್ದಿಷ್ಟಪಡಿಸುವ ಅಗತ್ಯವನ್ನು ನಿವಾರಿಸುತ್ತದೆ.
- ಸಿ ++ 14 ಮಾನದಂಡದಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಸಿ ++ ರಚನೆಗಳನ್ನು ಬಳಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಕೋಡ್ ಒದಗಿಸುತ್ತದೆ (ಅಸೆಂಬ್ಲಿಗೆ ಸಿ ++ 14 ಅನ್ನು ಬೆಂಬಲಿಸುವ ಕಂಪೈಲರ್ ಅಗತ್ಯವಿದೆ).
- ಹೊಸ VXLAN ನಿಯಂತ್ರಕವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಬೋಯರ್-ಮೂರ್ ಮತ್ತು ಹೈಪರ್‌ಸ್ಕನ್ ಕ್ರಮಾವಳಿಗಳ ನವೀಕರಿಸಿದ ಪರ್ಯಾಯ ಅನುಷ್ಠಾನಗಳನ್ನು ಬಳಸಿಕೊಂಡು ವಿಷಯ ಪ್ರಕಾರದ ವಿಷಯ ಪ್ರಕಾರಗಳ ಸುಧಾರಿತ ಹುಡುಕಾಟ.
- ನಿಯಮ ಗುಂಪುಗಳನ್ನು ಕಂಪೈಲ್ ಮಾಡಲು ಅನೇಕ ಎಳೆಗಳನ್ನು ಬಳಸುವ ಮೂಲಕ ವೇಗವರ್ಧಿತ ಉಡಾವಣೆ;
- ಹೊಸ ನೋಂದಣಿ ಕಾರ್ಯವಿಧಾನವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಆರ್‌ಎನ್‌ಎ (ರಿಯಲ್-ಟೈಮ್ ನೆಟ್‌ವರ್ಕ್ ಜಾಗೃತಿ) ಪರಿಶೀಲನಾ ವ್ಯವಸ್ಥೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಲಭ್ಯವಿರುವ ಸಂಪನ್ಮೂಲಗಳು, ಹೋಸ್ಟ್‌ಗಳು, ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಮತ್ತು ಸೇವೆಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ.
ಅಂತಿಮವಾಗಿ ನೀವು ಅದರ ಬಗ್ಗೆ ಇನ್ನಷ್ಟು ತಿಳಿದುಕೊಳ್ಳಲು ಬಯಸಿದರೆ ಹೊಸ ಆವೃತ್ತಿಯ ಬಗ್ಗೆ, ನೀವು ಪರಿಶೀಲಿಸಬಹುದು ಕೆಳಗಿನ ಲಿಂಕ್ನಲ್ಲಿನ ವಿವರಗಳು.