Moin,
On Tue, May 02, 2006 at 08:17:37AM +0200, Johannes Walch wrote:
> Marc Haber wrote:
> >Ich bin ja kein snort-Experte, aber das snort-2.4.4.tar.gz, das auf
> >www.snort.org bereitliegt, enthält ein COPYING mit der GPL und das
> >Verzeichnis src sieht zumindst nach oberflächlicher Inspektion so aus
> >als würde es sourcen enthalten.
>
> Ich habe mich gerade mit dem Thema beschäftigt. snort ist und bleibt
> eine opensource Software. Diese wird allerdings (hauptsächlich) von der
> Firma sourcefire entwickelt. Diese Firma verkauft dann kostenpflichtige
> rule-sets, support und appliances für/mit snort. Es gibt also die
> open-source rules und die kommerziellen rules, die halt (so steht es in
> der werbung ;-) ) viel schneller reagieren.
>
> Ich finde das eigentlich auch ein gutes Modell.
Ja, das funktioniert gut. Ich arbeite nicht mit snort, aber mit
nessus, der ein ähnliches Entwicklungsmodell hat. Seit Tenable,
nessus' Hersteller, seine Plugins aus dem offenen Ruleset
zurückgezogen hat, ist nessus ohne die proprietären Tenable-Plugins so
gut wie unbrauchbar.
Und inzwischen auch nicht mehr open source.
Grüße
Marc
--
-----------------------------------------------------------------------------
Marc Haber | "I don't trust Computers. They | Mailadresse im Header
Mannheim, Germany | lose things." Winona Ryder | Fon: *49 621 72739834
Nordisch by Nature | How to make an American Quilt | Fax: *49 621 72739835
Received on Tue May 2 08:27:46 2006