Un bench, je n'ai pas. Ce que je peux te dire, c'est qu'en effet le code de Snort est un gros tas de lignes parfois incompréhensibles. Ça ne donne pas très envie de travailler dessus.
Par contre, Prelude a dès le départ eu un soucis de design propre et efficace, d'où une rapidité accrue, et la différence se fera quand on voudra sniffer des réseaux très rapides (le gigabit par exemple ? :), là j'ai peur que Snort soit bien à la rue.
Aussi, bien que Prelude ne soit pas encore complet, ces derniers temps l'équipe des développeurs s'est etoffée et ça avance plus vite. Un point manquant à l'heure actuelle est la contre-mesure, mais les développeurs prennent le temps de bien concevoir la chose pour avoir juste du premier coup. D'ici peu, Prelude aura tout ce qu'il faut pour faire main-basse sur les IDS ;-)
D'ailleurs, l'équipe sera très probablement aux Rencontres Mondiales du Logiciel Libre en juillet (lsm.abul.org, mais le site est encore bien vide côté programme :( pour présenter et expliquer les avancées du projet et son avenir.
[^] # Re: Comparaison avec Prelude ?
Posté par Babou . En réponse à la dépêche Introduction à SNORT. Évalué à 10.
Par contre, Prelude a dès le départ eu un soucis de design propre et efficace, d'où une rapidité accrue, et la différence se fera quand on voudra sniffer des réseaux très rapides (le gigabit par exemple ? :), là j'ai peur que Snort soit bien à la rue.
Aussi, bien que Prelude ne soit pas encore complet, ces derniers temps l'équipe des développeurs s'est etoffée et ça avance plus vite. Un point manquant à l'heure actuelle est la contre-mesure, mais les développeurs prennent le temps de bien concevoir la chose pour avoir juste du premier coup. D'ici peu, Prelude aura tout ce qu'il faut pour faire main-basse sur les IDS ;-)
D'ailleurs, l'équipe sera très probablement aux Rencontres Mondiales du Logiciel Libre en juillet (lsm.abul.org, mais le site est encore bien vide côté programme :( pour présenter et expliquer les avancées du projet et son avenir.