https://www.opennet.ru/openforum/vsluhforumID3/111843.html Организация OISF (Open Information Security Foundation) представила (https://suricata-ids.org/2017/07/27/suricata-4-0-released/) релиз системы обнаружения и предотвращения сетевых вторжений Suricata 4.0 (http://suricata-ids.org/). Suricata обеспечивает ускорения работы через задействование вычислений на стороне GPU (CUDA и OpenCL), поддерживает многопоточность для оптимального задействования мощностей многоядерных систем и имеет развитые средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур (http://www.snort.org/vrt), развиваемой проектом Snort, а также наборов правил Emerging Threats (http://rules.emergingthreats.net/) и Emerging Threats Pro (http://rules.emergingthreatspro.com/). Исходные тексты проекта распространяются под лицензией GPLv2. <br><br><br><br>Ветка Suricata 4.0 примечательна переходом к реализации некоторых компонентов на языке Rust с использованием библиотеки для создания парсеров Nom (https://github.com/Geal/nom). В частности на языке Rust https://www.opennet.ru/openforum/vsluhforumID3/111843.html#23 Mon, 31 Jul 2017 16:33:29 GMT На обычном ширпотребе с гигабитной сетевухой обрабатывать трафик 10 гбит/с? Неплохо, неплохо.<br> https://www.opennet.ru/openforum/vsluhforumID3/111843.html#22 Fri, 28 Jul 2017 19:42:45 GMT наверняка<br> https://www.opennet.ru/openforum/vsluhforumID3/111843.html#21 Fri, 28 Jul 2017 13:34:35 GMT https://github.com/Snorby/snorby<br> https://www.opennet.ru/openforum/vsluhforumID3/111843.html#20 Fri, 28 Jul 2017 12:48:25 GMT Кто-нибудь уже ставил suricata 4.0 на Debian?<br> https://www.opennet.ru/openforum/vsluhforumID3/111843.html#19 Fri, 28 Jul 2017 11:01:50 GMT Очевидно, всем расставить свою сборочку фаерфокса. Впрочем, в теперешнем состоянии оно никому и ненужно.<br> https://www.opennet.ru/openforum/vsluhforumID3/111843.html#18 Fri, 28 Jul 2017 10:00:35 GMT И какие же политики нужно прописать на контроллере, чтобы огнелис принял эти митм сертификаты?<br> https://www.opennet.ru/openforum/vsluhforumID3/111843.html#17 Fri, 28 Jul 2017 08:54:45 GMT Внезапно в доменной среде можно настроить корневые сертификаты и смотреть что там в https творится.<br> https://www.opennet.ru/openforum/vsluhforumID3/111843.html#16 Fri, 28 Jul 2017 08:54:16 GMT Pfsense<br> https://www.opennet.ru/openforum/vsluhforumID3/111843.html#15 Fri, 28 Jul 2017 07:37:02 GMT Вот, какой смысл во всех этих HTTP вкусностях, если, наверное, процентов 90 трафика HTTPS?<br>