开源网络安全监控工具 Zeek 9.0 LTS 发布
Zeek 项目发布 9.0 长期支持版,默认改用 ZeroMQ 集群通信,并增强封装流量摄入与 systemd 编排能力。
开源网络监控项目 Zeek 于2026年9月17日发布 9.0 长期支持(LTS)版本。这是首个默认以 ZeroMQ 作为集群通信后端的 LTS 发行版,节点间可直接按主题发布/订阅事件,旧版 Broker 后端仍可启用但整体已标记弃用。
新版本还加入面向云环境的原生封装流量包源、基于 systemd 与声明式 zeek.conf 的 Linux 集群编排,以及 LDAP、Syslog、mDNS、TLS ECH 等协议分析改进,并随附 Spicy 1.17.0。Zeek 8.0.x 将在约四个月后随 9.1 发布停止更新,项目建议用户升级到 9.0。