]> git.ipfire.org Git - thirdparty/snort3.git/commitdiff
build 236
authorRuss Combs <rucombs@cisco.com>
Thu, 15 Jun 2017 11:14:41 +0000 (07:14 -0400)
committerRuss Combs <rucombs@cisco.com>
Thu, 15 Jun 2017 11:14:41 +0000 (07:14 -0400)
ChangeLog
doc/differences.txt
src/main/build.h

index 06f57afecef66397cc229508ee014c9f7d798738..fbd349a41da6f9f34bfb123f1b9e04e40f5838cc 100644 (file)
--- a/ChangeLog
+++ b/ChangeLog
@@ -1,3 +1,21 @@
+17/06/15 - build 236
+
+-- appid: clean up shutdown stats
+-- appid: fix memory leak
+-- conf: update defaults
+-- decode: updated ipv6 valid next headers
+-- detection: avoid superfluous leaf nodes in detection option trees
+-- http_inspect: improved handling of badly terminated chunks
+-- http_inspect: improved transfer-encoding header processing
+-- ips options: add validation for range check types such as dsize
+-- perf_monitor: add more tcp and udp peg counts
+-- perf_monitor: update cpu tracker output to thread_#.cpu_*
+-- port_scan: alert on all scan attempts so blocking is possible
+-- port_scan: make fully configurable
+-- sip: fix get body buffer for fast patterns
+-- ssl: use stop-and-wait splitter (protocol aware splitter is next)
+-- stream_ip: fix 123:7
+
 17/06/01 - build 235
 
 -- http_inspect: improve handling of improper bare \r separator
index 7aa1800608d55d2fd10a5d0a826c6a7446a45acc..e5a605f788217c84864966e8fef8e306a08a9cc8 100644 (file)
@@ -94,6 +94,10 @@ Some things Snort++ can do today that Snort can not do as well:
   (Snort 2 requires rules directly in or included in conf)
 * simple, clean, uniform startup and shutdown output
   (Snort 2 is heavy and inconsistent)
+* port_scan is fully configurable
+  (Snort 2 hard codes most of the configuration)
+* port_scan can block scans
+  (Snort 2 can only detect scans)
 * better modularity 346K/1534 = 226 lines/file, max=2700
   (Snort 2 has 440K/1021 = 431 lines/file, max=13K)
 
index 77160341f2a074f206eb2ac686fa8c34c9cbdbeb..433e7830cbe50fb137f9357de7585e1076566ce6 100644 (file)
@@ -10,7 +10,7 @@
 //                                               //
 //-----------------------------------------------//
 
-#define BUILD "235"
+#define BUILD "236"
 
 #endif