Byla vydána nová stabilní verze síťového analyzátoru Wireshark 4.4. Program podporuje více než tisíc síťových protokolů a několik desítek formátů pro zachytávání provozu. Nabízí flexibilní rozhraní pro vytváření filtrů, zachytávání datového provozu, analýzu uložených dumpů a inspekci paketů. Podporovány jsou pokročilé funkce, jako je rekonstrukce pořadí paketů, izolace a ukládání obsahu souborů přenášených různými protokoly, reprodukce VoIP a RTP toků, dešifrování IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP a WPA/WPA2. Kód projektu je distribuován pod licencí GPLv2.
Klíčové novinky Wireshark 4.4.0:
- Byla přidána podpora automatického přepínání profilů s nastavením. Uživatel může přiřadit filtry zobrazení k profilu, a pokud je otevřen soubor s zachyceným provozem, který spadá pod filtr, automaticky se aktivuje související profil.
- Byla přidána podpora Lua 5.3 a 5.4. Podpora pro Lua 5.1 a 5.2 byla ukončena.
- Ve filtrech zobrazení byla vylepšena podpora řetězcových hodnot (nyní je možné řetězcové zobrazení číselných polí).
- Byla přidána možnost definování funkce filtru ve formě pluginů, podobně jako u parserů souborů a modulů pro analýzu protokolů.
- Byla přidána operace „Edit > Copy > Display filter as pcap filter“ pro transformaci filtrů zobrazení na pcap filtry s ekvivalentními poli.
- Byly vylepšeny mnohé grafické dialogy, modernizovány grafy pro vstup/výstup, toky provozu, VoIP hovory a TCP toky.
- Bylo povoleno definování vlastních sloupců, pro jejichž vytvoření mohou být použity libovolné operace nad poli (funkce filtrů, aritmetické výpočty, logické operace, modifikátory protokolů atd.).
- Bylo povoleno definování vlastních výstupních polí pro „tshark -e“, pomocí operací nad existujícími poli.
- Byla přidána podpora pro kompilaci s knihovnou zlib-ng místo zlib pro práci se zhuštěnými soubory.
- Byla přidána podpora protokolů a formátů:
- Allied Telesis Resiliency Link (AT RL),
- ATN Security Label,
- Bit Index Explicit Replication (BIER),
- Bus Mirroring Protocol,
- EGNOS Message Server (EMS),
- Galileo E1-B I/NAV,
- IBM i RDMA Endpoint (iRDMA-EDP),
- IWBEMSERVICES, MAC NR Framed (mac-nr-framed),
- Matter Bluetooth Transport Protocol (MatterBTP),
- MiWi P2P Star,
- Monero,
- NMEA 0183,
- PLDM,
- RDP authentication redirection virtual channel protocol (rdpear),
- RF4CE Network Layer (RF4CE),
- RF4CE Profile (RF4CE Profile),
- RK512, SAP Remote Function Call (SAPRFC),
- Navigační zpráva SBAS L1,
- Scanner Access Now Easy (SANE),
- TREL,
- WMIO,
- Protokol pro přenos zpráv ZeroMQ (ZMTP).
- Byla odstraněna zranitelnost (CVE-2024-8250), což vedlo k havárii při zpracování speciálně formátovaných paketů.
Dále lze zmínit vydání systému pro analýzu provozu a detekci síťových vniknutí Zeek 7.0.0, dříve distribuovaného pod názvem Bro. Zeek je platforma pro analýzu provozu, orientovaná především na sledování bezpečnostních událostí, ale neomezuje se pouze na tuto aplikaci. Platforma Zeek poskytuje moduly pro analýzu a rozbor různých aplikačních protokolů, které sledují stav připojení a umožňují vytváření podrobných protokolů (archivů) síťové aktivity. Nabízí tematicky orientovaný jazyk pro psaní skriptů monitorování a detekce anomálií s ohledem na specifika konkrétních infrastruktur. Systém je optimalizován pro využití v sítích s vysokou propustností. Je poskytováno API pro integraci s externími informačními systémy a výměnu dat v reálném čase. Kód systému je napsán v jazyce C++ a je distribuován pod licencí BSD.
V novém vydání Zeek:
- Byl přepracován framework Telemetry, používaný pro shromažďování a export statistik (například počet otevřených připojení a intenzita dotazů). Místo agregace metrik na koncových uzlech s jejich zasíláním na jednotlivý správní uzel, v nové verzi byl pro sběr metrik z uzlů použit mechanismus určení služeb založený na Prometheu.
- Generátor parserů pro analýzu protokolů a souborů byl aktualizován na verzi Spicy 1.11, která změnila zobrazení kódu v paměti, zvýšila spolehlivost, zlepšila zpracování ztrát paketů, rozšířila podporu bitových polí a zrychlila provoz (pro některé protokoly nárůst výkonu dosahuje 30 %).
- Byla přidána podpora motoru pro optimalizaci skriptů ZAM (Zeek Abstract Machine), který zvyšuje výkon skriptů Zeek díky kompilaci uzlů syntaktického stromu do efektivněji proveditelné nízkoúrovňové formy.
- Byly navrženy nové analyzátory protokolů QUIC a LDAP, postavené pomocí generátoru parserů Spicy.
- Byla zabezpečena správná obrátka na novější verze protokolu HTTP.
- Byla vylepšena analýza WebSocket.
- Byla přidána podpora pro odložené zapisování do logu.
Zdroj: opennet.ru
