📖 IDS / IPS со Snort 3

Год: 2024
Авторы: Эшли Томас

Это практическое руководство по Snort 3, современной системе обнаружения и предотвращения вторжений (IDS/IPS). Автор живо и понятно объясняет, как устроен Snort, как его установить, настроить и использовать для анализа сетевого трафика. Книга охватывает архитектуру Snort 3, его ключевые модули (инспекторы, декодеры, правила, репутации IP), а также даёт читателю понимание всей логики работы IDS. Подойдёт как новичкам, так и тем, кто уже работал с предыдущими версиями Snort и хочет быстро разобраться в новой.

#cybersecurity

@sysadmin1

📌 GPT-5.6-Cyber для кибербезопасности

OpenAI представила модель GPT-5.6-Cyber, предназначенную для поиска уязвимостей, проведения пентестов и реагирования на инциденты. Эта модель реже отказывается выполнять потенциально опасные задачи, чем обычная GPT-5.6 Sol. GPT-5.6-Cyber показала высокие результаты в тестах, обнаруживая новые уязвимости и оценивая их серьезность. Модель уже обнаружила несколько уязвимостей, включая проблему out-of-bounds чтения и записи в браузерном JavaScript-движке V8. GPT-5.6-Cyber не предназначена для свободного доступа и предоставляется только доверенным партнерам компании.

🔗 Источник: xakep.ru

#ai #security #cybersecurity

📲 Подписывайся на канал 👉 @PRO100ITru

🚀 MikroTik RouterOS 7.25 — новые функции, исправления безопасности и повышение стабильности

📅 Дата выпуска: 22 октября 2026 года
MikroTik выпустила RouterOS 7.25. Обновление включает новые функции, улучшения безопасности и множество исправлений для сетевого оборудования.

🔥 Главные нововведения:
🔐 1. Безопасность
• Исправления, связанные с CVE-2026-31431 и CVE-2026-67280.
• SSH: тип host key по умолчанию изменён на Ed25519.
• Добавлена проверка host key для SSH-клиента.
• Улучшено логирование SSH-подключений.
🛡 2. Защита локальной сети
• Добавлен Dynamic ARP Inspection.
• Добавлен IP Source Guard.
• Исправлены некоторые проблемы с DHCP Snooping.
• Улучшена обработка VLAN и Bridge.
🌐 3. Routing и VPN
• Улучшена работа BGP и EVPN.
• Добавлена поддержка XFRM-интерфейсов для IPsec.
• Для WireGuard добавлен параметр настройки MTU клиента.
• Оптимизирована обработка статических маршрутов.
• Исправлены ошибки BGP в VRF.
📡 4. Wi-Fi и CAPsMAN
• Исправлены проблемы с roaming между точками доступа.
• Улучшена работа MLO и SAE-аутентификации.
• Исправлены некоторые проблемы CAPsMAN.
• При обнаружении радара улучшено переключение канала Wi-Fi без отключения клиентов.
⚙️ 5. Стабильность оборудования
• RB5009 — исправления проблем с переподнятием линка и неожиданными перезагрузками.
• CRS304 — исправлена проблема со снижением производительности slow path.
• MLAG — улучшена синхронизация между устройствами.
• Исправлены некоторые проблемы с SFP, VLAN и передачей трафика.
📊 6. SNMP и мониторинг
• Добавлена поддержка SHA-2 для аутентификации SNMPv3.
• Расширены возможности мониторинга VRRP, OSPF и Netwatch.
• Добавлены новые OID для мониторинга интерфейсов и IP-пулов.
• Улучшены возможности управления через WinBox.

⚠️ Перед обновлением рекомендуется:
✅ Создать резервную копию конфигурации.
✅ Проверить совместимость версии с моделью устройства.
✅ По возможности протестировать обновление на резервном оборудовании.
✅ После обновления проверить NAT, Firewall, VPN, VLAN, маршрутизацию и Wi-Fi.

📌 Важно: перед обновлением производственного оборудования изучите изменения, относящиеся именно к вашей модели и используемым функциям.

🔗 Официальный changelog:
https://mikrotik.com/download/changelogs

💬 Какую версию RouterOS используете вы? Уже обновились до 7.25? Делитесь опытом в комментариях!

━━━━━━━━━━━━━━
#MikroTik #RouterOS #SysAdmin #Networking #CyberSecurity

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX
📡 @sysadmin1 — IT-новости, сетевые технологии и практические инструкции для системных администраторов.