Sunday, March 27, 2005

Latest Snort and IDS News

Last week saw several developments involving Snort. First, Sourcefire published cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Open Source Snort Rules Consortium (OSSRC) charter (.pdf). The document states:

"The stated goals of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OSSRC are to:

- Establish metrics and standards for Open Source Snort rule development and documentation.
- Provide a forum for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sharing of research and information for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 development of effective Snort Rules.
- Ensure continuous support for a Snort Ruleset licensed under cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 GPL."

Sourcefire and Bleeding Snort will hold most of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 power in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new group:

"One representative from each of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 founding member organizations, Sourcefire and Bleeding Snort, will serve in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 role of co-chair of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OSSRC. Co-chairs will serve as managers of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OSSRC, working as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y deem necessary to uphold cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mission of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OSSRC. They will hold veto power over any vote of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 membership, though any such veto may be overturned by a vote of three-quarters (_) of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 membership."

I'm not sure why I see "(_)" several times in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 document, but I reproduced it above.

To get involved, become a general member:

"The primary role of general members will be to share research information, rule development, testing facilities, etc with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 consortium. In addition, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y will be provided cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 opportunity to discuss and vote upon proposals introduced or sponsored by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 officers. Proposals may be passed by a simple majority of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 voting members of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OSSRC."

I plan to join cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OSSRC. If you'd like to as well, email jennifer dot steffens at sourcefire.com or matt at infotex dot com.

The second piece of Snort news is a Bleeding Snort announcement: Demarc is now sponsoring cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Bleeding Snort project. According to news on Demarc's Community Portal:

"Demarc is pleased to announce our official sponsorship of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Bleeding Snort Project. Bleeding Snort has long proven itself as an authority in cutting edge snort rules. Demarc is proud to add cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 support of our Threat Research Team behind this project and we're excited to be able to help Matt and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 rest of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Bleeding Snort team continue cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir excellent work in creating and bringing togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 most up to date Snort-based rules for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 entire security community."

I guess it took three weeks for Demarc to realize cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y weren't getting any traction with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir initiative to maintain a separate Snort rule base. Their so-called "Demarc Certified Open Signatures" are still posted without appropriate copyright notices, as far as I can tell.

The last bit of Snort news comes in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 form of a new Gigabit IDS Group Test from The NSS Group. You would think that at least six year's worth of commercial Web presence would merit a more modern Web page and less underlining of all text! In any case, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir new report is interesting as only products from Sourcefire and ISS are mentioned. Why? The report states:

"For this significant group test we invited all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 major vendors in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Network IDS market place (if anyone reading this is a vendor who was not invited, please do let us know). Five agreed to take part and be tested using our latest methodology, including:

Internet Security Systems, Inc.

Sourcefire, Inc.

Three of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 five devices submitted for testing failed one or more of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tests and were not awarded NSS Approved. They do not appear in this report, leaving cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two listed above, both of which achieved NSS Approved status. Ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs were not able to submit products in time for this round of testing, and will thus be included in Edition 4."

I would like to know which three failed, although I guess NSS is letting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m save face by remaining anonymous. I intend to take a close look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 NSS testing methodology when I have more time.

2 comments:

Anonymous said...

Looks like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pre-test list of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intial participants is here:

http://www.nss.co.uk/ForthcomingEvents/gigabit.htm

So it would appear that Juniper, NFR and Symantec didn't make cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cut...

Richard Bejtlich said...

Nice detective work! Thank you.