Thursday, March 03, 2005

New License for Snort Rules Announced, Not Yet Published

Yesterday Snort developer Marty Roesch announced that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 license governing Snort rule usage will be changing. Marty said:

"Recently, we have become increasing aware of companies who are commercially redistributing rules written by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Sourcefire VRT without contributing to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 considerable resources required to develop high quality rules in such a timely fashion.

In order to enable us to continue supporting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 open source model and dedicate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se various resources to ensuring users have access to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best possible detection capabilities, we will begin distributing new "Sourcefire VRT Certified Rules" under a new license that restricts commercial redistribution. For developers building open source applications using Snort rules or Snort end users in general, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 change in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 licensing policy has no effect. The changes in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 license apply specifically to organizations that are commercially redistributing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 rules for eicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r a product or a service offering."

Marty has not yet published cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new license itself, although he posted a follow-up message with additional notes. The new rules will be distributed starting 7 March under cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new license.

These two messages appear to have been prompted by this post by Demarc. Demarc was known for its Puresecure interface to Snort, a version of which was available to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 public under a convoluted license. Now cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y sell a Snort appliance called Sentaurus, which cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y bought from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 now-defunct Silicon Defense company. In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir message Demarc announced cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir new Snort community portal, where cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y claim to offer Demarc Certified Open Signatures. These rules are currently published without cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir copyright notices, as can be seen in this example. I gave Demarc notice that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y need to provide proper copyright attribution.

The ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r center for Snort rule development is Bleeding Snort. Yesterday Matt Jonkman announced cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following:

"I'm happy to be able to announce that Snort.org/Sourcefire and Bleeding Snort are now working togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r to build a single community that will be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 premier source for Snort signatures, along with a more mature and still completely open signature and research group."

Marty must have decided to work with Bleeding Snort to prevent publication of poor rules, and perhaps provide a viable alternative to Demarc.

Speaking of Demarc, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y also announced this:

"Our community portal will also become cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new home for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SPADE statistical packet anomaly detection project and SnortSnarf, two projects originally managed by SiliconDefense and subsequently transferred to Demarc."

Demarc appears to be countering Simon Bile's SPADE resurrection, which he began in September 2004. Simon just published a new paper (.pdf) and presentation (.pdf) explaining SPADE.

Stay tuned for more details. I will look closely at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new Snort rules license when it is published.

No comments: