Ang pagpagawas sa usa ka bag-ong lig-on nga sanga sa Wireshark 4.4 network analyzer gipatik. Gisuportahan sa programa ang labaw sa usa ka libo nga mga protocol sa network ug daghang dosena nga mga format sa pagkuha sa trapiko. Gihatag ang usa ka flexible interface alang sa paghimo og mga filter, pagkuha sa trapiko, pag-analisar sa mga natipig nga dump, ug pag-inspeksyon sa mga pakete. Nagsuporta sa mga advanced nga bahin sama sa packet reordering, pagkuha ug pagtipig sa mga sulud sa mga file nga gipadala gamit ang lainlaing mga protocol, pagdula sa VoIP ug RTP stream, IPsec decryption, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP ug WPA / WPA2. Ang code sa proyekto giapod-apod ubos sa lisensya sa GPLv2.
Pangunang mga inobasyon sa Wireshark 4.4.0:
- Gidugang nga suporta alang sa awtomatikong pagbalhin sa mga profile nga adunay mga setting. Mahimong igapos sa user ang usa ka display filter sa usa ka profile ug kung ang usa ka file nga adunay nakuha nga trapiko nga katumbas sa filter maablihan, ang profile nga may kalabutan niini awtomatiko nga ma-aktibo.
- Gidugang nga suporta alang sa Lua 5.3 ug 5.4. Ang suporta alang sa Lua 5.1 ug 5.2 gihunong na.
- Sa mga pagsala sa pagpakita, ang suporta alang sa mga kantidad sa string gipauswag (ang posibilidad sa representasyon sa string sa mga numeric nga natad nagpakita).
- Posible nga mahibal-an ang mga function sa filter sa porma sa mga plugins, parehas sa mga file parser ug protocol parsing modules.
- Gidugang ang "I-edit> Kopyaha> Ipakita ang filter isip pcap filter" nga operasyon aron ma-convert ang mga display filter ngadto sa mga pcap filter nga adunay katumbas nga mga natad.
- Daghang mga graphical dialogs ang gipaayo, input/output graphs, traffic flows, VoIP calls ug TCP flows na-moderno.
- Gitugotan ang paghubit sa imong kaugalingon nga mga kolum, alang sa pagporma kung diin magamit ang bisan unsang mga operasyon sa mga natad (mga function sa pagsala, kalkulasyon sa aritmetika, lohikal nga operasyon, mga modifier sa protocol, ug uban pa).
- Tugoti ang paghubit sa imong kaugalingon nga mga natad sa output para sa "tshark -e" gamit ang mga operasyon sa kasamtangan nga mga natad.
- Gidugang nga suporta alang sa pagtukod gamit ang zlib-ng library imbes nga zlib alang sa pagtrabaho sa mga compressed file.
- Gidugang nga suporta alang sa mga protocol ug mga format:
- Allied Telesis Resiliency Link (AT RL),
- Label sa Seguridad sa ATN,
- Bit Index Explicit Replication (BIER),
- Bus Mirroring Protocol
- EGNOS Message Server (EMS),
- Galileo E1-B I/NAV,
- IBM ug RDMA Endpoint (iRDMA-EDP),
- IWBEMSERVICES, MAC NR Framed (mac-nr-framed),
- Matter Bluetooth Transport Protocol (MatterBTP),
- MiWi P2P Star,
- Salapi,
- NMEA 0183
- PLDM
- RDP authentication redirection virtual channel protocol (rdpear),
- RF4CE Network Layer (RF4CE),
- RF4CE Profile (RF4CE Profile),
- RK512, SAP Remote Function Call (SAPRFC),
- SBAS L1 Navigation Message,
- Ang Pag-access sa Scanner Karon Sayon (SANE),
- TREL,
- WMIO,
- ZeroMQ Message Transport Protocol (ZMTP).
- Usa ka pagkahuyang (CVE-2024-8250) nga hinungdan sa pagkahagsa kung ang pagproseso sa espesyal nga pormat nga mga pakete naayo na.
Dugang pa, atong matikdan ang pagpagawas sa traffic analysis ug network intrusion detection system Zeek 7.0.0, nga kaniadto giapod-apod ubos sa ngalan nga Bro. Ang Zeek usa ka platform sa pag-analisa sa trapiko nga naka-focus sa, apan dili limitado sa, pag-monitor sa panghitabo sa seguridad. Ang Zeek nga plataporma naghatag og mga module alang sa pag-analisar ug pag-parse sa nagkalain-laing mga protocol sa network nga lebel sa aplikasyon, nga gikonsiderar ang estado sa mga koneksyon ug gitugotan ang paghimo sa usa ka detalyado nga log (archive) sa kalihokan sa network. Usa ka domain-specific nga lengguwahe ang gisugyot alang sa pagsulat sa mga script sa pagmonitor ug pag-ila sa mga anomaliya, nga gikonsiderar ang mga detalye sa piho nga mga imprastraktura. Ang sistema gi-optimize alang sa paggamit sa mga high-bandwidth nga network. Gihatag ang usa ka API alang sa paghiusa sa mga sistema sa impormasyon sa ikatulo nga partido ug pagbinayloay sa datos sa tinuud nga oras. Ang code sa sistema gisulat sa C++ ug giapod-apod ubos sa lisensya sa BSD.
Sa bag-ong isyu sa Zeek:
- Ang balangkas sa Telemetry nga gigamit sa pagtigom ug pag-eksport sa mga estadistika (pananglitan, ang gidaghanon sa bukas nga koneksyon ug intensity sa paghangyo) gidesinyo pag-usab. Imbis nga mag-aggregate sa mga metrics sa mga end node ug idirekta kini ngadto sa usa ka bulag nga management node, ang bag-ong bersyon naggamit sa Prometheus-based service definition mechanism aron makolekta ang metrics gikan sa mga node.
- Ang parser generator alang sa pag-parse sa mga protocol ug mga file gi-update sa bersyon nga Spicy 1.11, nga nagbag-o sa representasyon sa code sa memorya, nadugangan ang kasaligan, gipaayo nga pagdumala sa pagkawala sa packet, gipalapad nga suporta alang sa mga bit field ug gipadali nga operasyon (alang sa pipila nga mga protocol ang pasundayag pagtaas sa 30%).
- Gidugang nga suporta alang sa ZAM (Zeek Abstract Machine) script optimization engine, nga nagpauswag sa performance sa Zeek scripts pinaagi sa pag-compile sa syntax tree nodes ngadto sa usa ka mas episyente nga executable ubos nga lebel nga porma.
- Bag-ong QUIC ug LDAP protocol analyzers gisugyot, nga gitukod gamit ang Spicy parser generator.
- Ang husto nga pagproseso sa pagpasa ngadto sa mas bag-ong mga bersyon sa HTTP protocol gisiguro.
- Gipauswag nga pag-parse sa WebSocket.
- Gidugang nga suporta alang sa nalangan nga pag-log.
Source: opennet.ru
