• # Pinaille

    Posté par . En réponse à la dépêche Le propriétaire de Snort achète ClamAV. Évalué à 10.

    Sourcefire est une société spécialisée dans la sécurité qui avait mis la main sur le logiciel de détection d'intrusion Snort il y a quelques années.

    Le phrasé est un peu douteux. Pour être précis, Sourcefire a été fondé par Martin Roesch, le créateur de Snort, lorsqu'il s'est rendu compte qu'il passait énormément de temps sur ce projet et qu'il en vivrait bien volontiers. Depuis il essaye tant bien que mal de rendre son business rentable. Pour le moment tout ce qui été fait c'est de mettre un système de sas pour la distribution des nouvelles signatures (tout de suite si tu payes, au bout de 30 jours si tu t'enregistres mais tu payes pas, à la prochaine release de Snort pour le reste). Snort est resté libre (GPL).

    ClamAV ça s'intègre bien dans le plan de Sourcefire pour faire comme tout le monde, c'est-à-dire fusionner antivirus, IDS, IPS, firewall, NAC, flan-blah dans des boîtes très coûteuses qui sont censées supporter des floppées de paquets par secondes mais qui sont des bêtes PC pas très puissants : http://cansecwest.com/slides06/csw06-cox.pdf

    Je m'inquiète pas trop pour ClamAV, par contre pour les signatures...