Wireshark 4.4-ün yeni stabil dalının buraxılışı dərc edilib. Proqram minlərlə şəbəkə protokolu və bir neçə onlarla trafik tutma formatını dəstəkləyir. Trafik tutma, saxlanmış dump-ların analizi və paketlərin yoxlanması üçün çevik filtr yaratma interfeysi təqdim edilir. Paketlərin sıralanmasının yenidən qurulması, müxtəlif protokollardan istifadə edilən faylların məzmununun ayrılması və saxlanılması, VoIP və RTP axınlarının bərpası, IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP və WPA/WPA2-nin şifrə açılması kimi inkişaf etmiş imkanlar dəstəklənir. Layihənin kodu GPLv2 lisenziyası altında paylanır.
Wireshark 4.4.0-ın əsas yenilikləri:
- Avtomatik profil keçidinin dəstəyi əlavə edilib. İstifadəçi görüntü filtrini profilə bağlaya bilər və tutma trafikinin filtərə düşməsi halında, avtomatik olaraq əlaqəli profil aktivləşəcək.
- Lua 5.3 və 5.4-ün dəstəyi əlavə edilib. Lua 5.1 və 5.2-nin dəstəyi dayandırılıb.
- Görüntü filtrində mətn dəyərlərinə dəstək artırılıb (rəqəmsal sahələrin mətn təqdimatı imkanı yaradıılıb).
- Filtr funksiyasının pluginlər şəklində təyin edilməsi imkanı təqdim edilib, bu, faylların analizatorları və protokol ayrıcılara bənzəyir.
- Görüntü filtrinin pcap filtrinə çevrilməsi üçün "Edit > Copy > Display filter as pcap filter" əməliyyatı əlavə edilib.
- Çoxlu qrafik dialoqlar inkişaf etdirilib, giriş/çıxış qrafikləri, trafik axınları, VoIP zəngləri və TCP axınları modernləşdirilib.
- Sahələrin üzərində hər hansı əməliyyat (filtrlər, arifmetik hesablamalar, məntiqi əməliyyatlar, protokolların modifikasiya edilmələri və s.) istifadə edərək öz sütunların müəyyən edilməsinə icazə verilib.
- Mevcut sahələrə əməliyyatlar istifadə edərək "tshark -e" üçün öz çıxış sahələrinin müəyyən edilməsinə icazə verilib.
- Sıxılmış fayllarla işləmək üçün zlib yerinə zlib-ng kitabxanası ilə yığma dəstəyi əlavə edilib.
- Protokolların və formatların dəstəyi əlavə edilib:
- Allied Telesis Resiliency Link (AT RL),
- ATN Security Label,
- Bit Index Explicit Replication (BIER),
- Bus Mirroring Protocol,
- EGNOS Message Server (EMS),
- Galileo E1-B I/NAV,
- IBM i RDMA Endpoint (iRDMA-EDP),
- IWBEMSERVICES, MAC NR Framed (mac-nr-framed),
- Matter Bluetooth Transport Protocol (MatterBTP),
- MiWi P2P Star,
- Monero,
- NMEA 0183,
- PLDM,
- RDP authentication redirection virtual channel protocol (rdpear),
- RF4CE Network Layer (RF4CE),
- RF4CE Profile (RF4CE Profile),
- RK512, SAP Remote Function Call (SAPRFC),
- SBAS L1 Navigation Message,
- Scanner Access Now Easy (SANE),
- TREL,
- WMIO,
- ZeroMQ Message Transport Protocol (ZMTP).
- Xüsusi tərtib olunmuş paketlərin emalı zamanı baş verən qəza (CVE-2024-8250) aradan qaldırılıb.
Əlavə olaraq, daha əvvəl Bro adı altında yayımlanan Zeek 7.0.0 trafik analizi və şəbəkə hücumlarının aşkar edilməsi sisteminin buraxılışını qeyd etmək lazımdır. Zeek, əsasən təhlükəsizliklə bağlı hadisələri izləmək məqsədinə yönəlmiş bir trafik analizi platformasıdır, lakin bununla məhdudlaşmır. Zeek platforması, əlaqələrin vəziyyətini nəzərə alaraq müxtəlif səviyyə şəbəkə protokollarını analiz etmək və şəbəkə fəaliyyətini detallı şəkildə qeyd etməyə imkan verən modul təqdim edir. Müxtəlif infrastrukturların spesifik özelliklərini nəzərə alan anomaliləri aşkar etmək üçün monitorinq skriptləri yazmaq üçün predmetə yönəlmiş bir dil təklif edir. Sistem, yüksək bant genişliyinə malik şəbəkələrdə istifadə üçün optimallaşdırılmışdır. Üçüncü tərəf informasiya sistemləri ilə inteqrasiya üçün API və real vaxtda məlumat mübadiləsi təqdim olunur. Sistem kodu C++ dilində yazılıb və BSD lisenziyasını daşıyır.
Yeni buraxılışda Zeek:
- Statistikaların toplanması və ixracı üçün istifadə olunan Telemetry framework-u yenidən işlənmişdir (məsələn, açıq bağlantı sayı və sorğuların intensivliyi). Yeni versiyada metrikin toplanması üçün orig əməliyyatı tranzaksiyalardan ayrı bir idarəetmə nodu ilə yönləndirmək əvəzinə, Prometheus əsaslı xidmətlərin müəyyən edilməsi mexanizmi tətbiq olunub.
- Protokollar və fayllar üçün parser yaradıcı Spicy 1.11 versiyasına yeniləndi, burada yaddaşdakı kodun görünüşü dəyişdirilib, işin etibarlılığı artırılıb, paket itkilərinin emalı yaxşılaşıb, bit sahələrinin dəstəyi genişləndirilib və bir sıra protokollar üçün performans artırılması 30%-ə qədər yüksəlib.
- Zeek skriptlərinin performansını artırmaq məqsədilə daha effektiv şəkildə icra edilə bilən aşağı səviyyəli formaya sintaktik ağac nodlarını kompilyasiya etməyə imkan verən ZAM (Zeek Abstract Machine) skript optimallaşdırma mühərrikinin dəstəyi əlavə edilmişdir.
- Spicy parser yaradıcı istifadə edərək inşa edilən yeni QUIC və LDAP protokol analizatorları təklif edilmişdir.
- HTTP protokolunun daha yeni versiyalarının düzgün emalı təmin edilmişdir.
- WebSocket analizi təkmilləşdirilib.
- Gecikdirilmiş log yazma dəstəyi əlavə edilib.
Mənbə: opennet.ru
