Snort 2.8.6.1 bereinigt einige Fehler. Dazu gehört die Elimination von so genannten False Positives bei der Verwendung von fast_pattern:only und nur einen http-Inhalt im Mustervergleich.
Die Beta-Version von 2.9 bringt interessante Neuerungen mit sich. Die Entwickler stellen zum Beispiel eine Datensammel-API (DAQ) zur Verfügung. Ebenso gibt es Updates im Bereich IPv6. Interessierte finden alle Details und Neuerungen in der offiziellen Ankündigung. Beide Versionen können Sie aus dem Download-Bereich der Projektseite herunterladen. (jdo)