Издание на мрежовия анализатор Wireshark 3.2

Състоя се пуска на новата стабилна версия на мрежовия анализатор Wireshark 3.2. Напомняме, че проектът първоначално се развиваше под името Ethereal, но през 2006 година, поради конфликт с притежателя на марковото име Ethereal, разработчиците бяха принудени да преименуват проекта на Wireshark.

Ключови нововъведения Wireshark 3.2.0:

• Поддръжка на поточно възстановяване на пакети (reassembly) за HTTP/2.
• Добавена е поддръжка за внасяне на профили от zip архиви или от съществуващи директории в операционната система.
• Добавена е поддръжка за разопаковане на HTTP/HTTP2 сесии, в които се използва алгоритъм за компресия Brotli.
• Добавена е възможност за композиране в режим drag&drop чрез плъзгане на мишката на полета в заглавието за създаване на колона за това поле или в областта за въвеждане на дисплейния филтър за създаване на нов филтър. За създаване на нов филтър за елемент на колоната, този елемент вече може просто да се плъзне в областта на дисплейния филтър.
• В системата за сборка е реализирана проверка за наличие на библиотеката SpeexDSP (в случай, че библиотеката липсва, се използва вградената версия на обработвача на кодека Speex).
• Осигурена е възможност за декриптиране на тунели WireGuard, използващи ключове, вградени в pcapng дампа, в допълнение към съществуващите настройки за лог на ключовете.
• Добавено е действие за извличане на учетни данни от файл със захванат трафик, задействащо се чрез опцията "-z credentials" в tshark или през менюто "Tools > Credentials" в Wireshark.
• В Editcap е добавена поддръжка за разбиване на файлове на базата на дробни стойности на интервалите;
• В диалога "Enabled Protocols" протоколите сега могат да се включват, изключват и инвертират само на базата на избрания филтър. Типът на протокола също може да бъде определен на базата на стойността на филтъра.
• За macOS е добавена поддръжка за тъмен режим на интерфейса. Подобрена е поддръжката на тъмен режим за останалите платформи.
• В менюто с пакети и детайлна информация, представена в действията "Analyze > Apply as Filter" и "Analyze > Prepare a Filter", е осигурен предварителен преглед на съответните филтри.
• Файловете Protobuf (*.proto) сега могат да бъдат конфигурирани за разбиране на сериализирани данни Protobuf, като gRPC.
• Добавена е възможността за разбиране на съобщения за gRPC поток с използване на функция за възстановяване на HTTP2 потока.
• Добавена е поддръжка на протоколи:
  • 3GPP BICC MST (BICC-MST),
  • 3GPP лог пакет (LOG3GPP),
  • 3GPP/GSM Cell Broadcast Service Protocol (cbsp),
  • Bluetooth Mesh Beacon,
  • Bluetooth Mesh PB-ADV,
  • Bluetooth Mesh Provisioning PDU,
  • Bluetooth Mesh Proxy,
  • CableLabs Layer-3 Protocol IEEE EtherType 0xb4e3 (CL3),
  • DCOM IProvideClassInfo,
  • DCOM ITypeInfo,
  • Diagnostic Log and Trace (DLT),
  • Distributed Replicated Block Device (DRBD),
  • Dual Channel Wi-Fi (CL3DCW),
  • EBHSCR Protocol (EBHSCR),
  • EERO Protocol (EERO),
  • evolved Common Public Radio Interface (eCPRI),
  • File Server Remote VSS Protocol (FSRVP),
  • FTDI FT USB Bridging Devices (FTDI FT),
  • Graylog Extended Log Format over UDP (GELF), GSM/3GPP CBSP (Cell ***Broadcast Service Protocol),
  • Linux net_dm (network drop monitor),
  • MIDI System Exclusive DigiTech (SYSEX DigiTech),
  • Network Controller Sideband Interface (NCSI),
  • NR Positioning Protocol A (NRPPa) TS 38.455,
  • NVM Express over Fabrics for TCP (nvme-tcp),
  • OsmoTRX Protocol (GSM Transceiver control and data),
  • Scalable service-Oriented MiddlewarE over IP (SOME/IP),

Източник: opennet.ru