IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama/eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı/şüpheli yazılım çeşidini tespit edebilen Snort‘un 2.9.15.0 sürümü duyuruldu. Snort’un 2.9.15.0 sürümünü duyurmaktan büyük memnuniyet duyduklarını belirten geliştirici ekip, snort kuralları güncellemesinde yeniden yüklemenin desteklendiğini ifade etti. Dosya önişlemcisindeki yeni RAR dosya türünü tespit etmek için destek eklenen yeni sürüm, yeni Korece dosya biçimlerini .egg ve .alg algılama özelliği kazanmış bulunuyor. HTTP’nin 443 numaralı bağlantı noktasında HTTP olmayan trafiğin işlenmesi sorununun çözüldüğü bildiriliyor. 1998 yılında Martin Roesch tarafından geliştirilen bir ağ sızma tespit ve engelleme sistemi olan Snort; GNU lisansı ile dağıtılan, açık kaynak kodlu ve ücretsiz bir yazılımdır. Şu anda Martin Roesch’un kurduğu Sourcefire firması tarafından geliştirilmekte olan Snort; başta GNU/Linux olmak üzere, Windows ve MaC OS gibi çeşitli işletim sistemleri üzerinde çalıştırılabilmektedir. Snort yazılımını temel alıp grafik arayüz desteği ile çalışacak şekilde geliştirilen bağımsız şirket yazılımları da vardır. Snort 2.9.15.0 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
Continue Reading →
Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmları biriktirebilir. Snort temelde 3 ayrı modda çalışabilecek şekilde yapılandırılabilir:
1. Paket İzleyici modu (packet sniffer): Bu mod tcpdump paket izleyici programı gibi basit bir şekilde ağdan paketleri okuyup sürekli bir şekilde konsola akıttığı moddur.
2. Paket Günlükleme modu (packet logger): paketleri diske yazar.
3. Ağ Sızma Tespit/Engelleme Sistemi modu (NIDS/NIPS): Snort’un en karmaşık ve yapılandırılabilir modudur. Snort bu modda temel olarak trafiği analiz edip kullanıcı tarafından tanımlanabilen bir kural seti ile gördüklerine karşı çeşitli eylemler gerçekleştirebilir. Snort 2.9.15.0 edinmek için aşağıdaki linkten yararlanalabilirsiniz.
Daha ayrıntılı bilgi edinmek için Vedat Fetah’ın yazdığı “P2P Trafiğini Engellemek için Snort IDS Kullanılması” adlı e-kitabı edinebilirsiniz. Ayrıca Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşablirsiniz.
Genellikle Tomcat olarak anılan, Apache Software Foundation (ASF) tarafından geliştirilen açık kaynak kodlu bir web sunucusu olan Apache Tomcat‘in 9.0.27 sürümü duyuruldu. Bağımlılık değişiklikleri, API kararlılığı, güvenlik yöneticisi URL’leri gibi özelliklerle gelen yazılım; Tomcat değişiklik günlüğünü görüntüleme özelliğine sahip. Yazılım; Tomcat 9.0, Java SE 8 veya daha üstü bir sürüm gerektiriyor. Java Servlet de dahil olmak üzere, JavaServer Pages (JSP), Java EL ve WebSocket gibi birçok Java EE özelliklerini uygulanan Apache Tomcat; katışıksız bir Java HTTP web sunucusu ortamı sağlıyor. Bir açık kaynak geliştirici topluluğu tarafından Apache 2.0 lisansı altında geliştirilip muhafaza edilen Apache Tomcat; yüksek kullanılabilirlik özelliğine sahiptir. Apache Tomcat 9.0.27 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu ya da sürüm notlarını inceleyebilirsiniz.
Açık kaynak kodlu ve son derece gelişmiş özelliklere sahip güvenli bir e-posta 
Kolay kurulum ve kullanım konusuna odaklanmış olan ve üst düzey 
İngilizce partition ve editor kelimelerinin birleşiminden oluşan ve diskleri oluşturmada ve silmede kullanılan bir özgür 
PyCharm’ın 