Вышел Zeek 9.0 с долгосрочной поддержкой и потоковой передачей событий

Проект Zeek выпустил 9.0 — LTS-версию системы мониторинга сетевой безопасности. Добавлены кластерная потоковая передача событий, разбор инкапсулированного трафика (GRE, VXLAN) и генератор парсеров Spicy 2.0 с ускорением компиляции до 40% и поддержкой QUIC-v2 и HTTP/3.

• Релиз включает около 1300 коммитов и 400 принятых pull-request
• Spicy 2.0 ускоряет компиляцию парсеров до 40% и поддерживает HTTP/3
• Более 30 исправлений уровня CVE и ужесточённые политики по умолчанию
• Zeek 9.1 ожидается в начале 2027 года с ИИ-детекцией аномалий