Vydání síťového analyzátoru Wireshark 3.2

Proběhlo nové stabilní vydání síťového analyzátoru Wireshark 3.2. Připomínáme, že projekt byl původně vyvíjen pod názvem Ethereal, ale v roce 2006 byl kvůli konfliktu s vlastníkem ochranné známky Ethereal přejmenován na Wireshark.

Klíčové novinky Wireshark 3.2.0:

• Pro HTTP/2 byla implementována podpora streamovacího režimu znovuskládání paketů (reassembly).
• Byla přidána podpora importu profilů ze zip archivů nebo z existujících adresářů v systému souborů.
• Byla přidána podpora dekomprese HTTP/HTTP2 sezení, ve kterých je použit algoritmus komprese Brotli.
• Byla přidána možnost aranžování v režimu drag&drop přes táhnutí myší polí do hlavičky pro vytvoření sloupce pro toto pole nebo do vstupní oblasti displejového filtru pro vytvoření nového filtru. Pro vytvoření nového filtru pro prvek sloupce může nyní být tento prvek jednoduše přetažen do oblasti displejového filtru.
• V systému sestavení byla implementována kontrola instalace knihovny SpeexDSP (pokud tato knihovna chybí, použije se vestavěná implementace zpracovatele kodeku Speex).
• Byla zajištěna možnost dešifrování tunelů WireGuard pomocí klíčů zabudovaných do pcapng dumpu, kromě existujících nastavení protokolu klíčů.
• Byla přidána akce pro extrakci přihlašovacích údajů ze souboru s zachyceným provozem, volaná pomocí možnosti „-z credentials“ v tshark nebo přes nabídku „Nástroje > Přihlašovací údaje“ v Wireshark.
• V Editcap byla přidána podpora rozdělení souborů na základě zlomkových hodnot intervalů;
• V dialogovém okně „Povolené protokoly“ je možné nyní zapínat, vypínat a invertovat protokoly jen na základě vybraného filtru. Typ protokolu může být také určen na základě hodnoty filtru.
• Pro macOS byla přidána podpora tmavého režimu. Byla vylepšena podpora tmavého režimu pro ostatní platformy.
• V nabídce se seznamem paketů a podrobnými informacemi, představovanými v akcích „Analýza > Použít jako filtr“ a „Analýza > Připravit filtr“, byl zajištěn náhled odpovídajících filtrů.
• Soubory Protobuf (*.proto) mohou nyní být nastaveny pro analýzu serializovaných dat Protobuf, jako je gRPC.
• Byla přidána možnost analýzy zprávy o metodě proudu gRPC pomocí funkce znovuskládání proudu HTTP2.
• Byla přidána podpora protokolů:
  • 3GPP BICC MST (BICC-MST),
  • 3GPP log packet (LOG3GPP),
  • 3GPP/GSM Cell Broadcast Service Protocol (cbsp),
  • Bluetooth Mesh Beacon,
  • Bluetooth Mesh PB-ADV,
  • Bluetooth Mesh Provisioning PDU,
  • Bluetooth Mesh Proxy,
  • CableLabs Layer-3 Protocol IEEE EtherType 0xb4e3 (CL3),
  • DCOM IProvideClassInfo,
  • DCOM ITypeInfo,
  • Diagnostic Log and Trace (DLT),
  • Distributed Replicated Block Device (DRBD),
  • Dual Channel Wi-Fi (CL3DCW),
  • EBHSCR Protocol (EBHSCR),
  • EERO Protocol (EERO),
  • evolved Common Public Radio Interface (eCPRI),
  • File Server Remote VSS Protocol (FSRVP),
  • FTDI FT USB Bridging Devices (FTDI FT),
  • Graylog Extended Log Format over UDP (GELF), GSM/3GPP CBSP (Cell Broadcast Service Protocol),
  • Linux net_dm (monitorování síťových ztrát),
  • MIDI System Exclusive DigiTech (SYSEX DigiTech),
  • Network Controller Sideband Interface (NCSI),
  • NR Positioning Protocol A (NRPPa) TS 38.455,
  • NVM Express over Fabrics for TCP (nvme-tcp),
  • OsmoTRX Protocol (řízení GSM vysílače a dat),
  • Scalable service-Oriented MiddlewarE over IP (SOME/IP),

Zdroj: opennet.ru