Udgivelse af netværksanalysatoren Wireshark 3.2

Har fundet sted udgivelsen af den nye stabile version af netværksanalysatoren Wireshark 3.2. Det skal bemærkes, at projektet oprindeligt blev udviklet under navnet Ethereal, men i 2006 blev udviklerne tvunget til at ændre projektets navn til Wireshark på grund af en konflikt med indehaveren af varemærket Ethereal.

Nøglepunkter nyheder Wireshark 3.2.0:

• For HTTP/2 er der implementeret support til stream reconstruction (genopbygning af strømme).
• Tilføjet støtte til import af profiler fra zip-arkiver eller fra eksisterende mapper i filsystemet.
• Tilføjet støtte til dekomprimering af HTTP/HTTP2-sessions, hvor der anvendes Brotli-kompressionsalgoritmen.
• Tilføjet muligheden for at arrangere i drag & drop-mode ved at trække felter ind i headeren for at oprette en kolonne for dette felt eller ind i inputområdet for displayfilteret for at oprette et nyt filter. For at oprette et nyt filter for en kolonnelement kan dette element nu blot trækkes ind i området for displayfilter.
• I build-systemet er der implementeret en kontrol af installationen af SpeexDSP-biblioteket (hvis dette bibliotek mangler, anvendes en indbygget version af Speex codec-handleren).
• Muligheden for dekryptering af WireGuard-tunneller ved hjælp af nøgler indlejret i pcapng-dump er blevet sikret, ud over de eksisterende loggingsindstillinger for nøgler.
• Tilføjet handling til at udvinde legitimationsoplysninger fra en fil med fanget trafik, kaldt via indstillingen «-z credentials» i tshark eller via menuen «Tools > Credentials» i Wireshark.
• I Editcap er der tilføjet støtte til segmentering af filer baseret på brøkdel af intervaller;
• I dialogboksen «Enabled Protocols» kan man nu aktivere, deaktivere og invertere protokoller kun baseret på den valgte filter. Protokoltypens værdi kan også bestemmes baseret på filterets værdi.
• For macOS er der tilføjet støtte til mørk tema. Forbedret support til mørkt tema for andre platforme.
• I menuen med liste over pakker og detaljer, præsenteret i handlingerne «Analyze > Apply as Filter» og «Analyze > Prepare a Filter», er der sikret en forhåndsvisning af de relevante filtre.
• Protobuf-filer (*.proto) kan nu konfigureres til at analysere serialiserede Protobuf-data, såsom gRPC.
• Tilføjet mulighed for at analysere meddelelsen om gRPC stream metoden ved hjælp af HTTP2 streams genopbygningsfunktion.
• Tilføjet støtte for protokoller:
  • 3GPP BICC MST (BICC-MST),
  • 3GPP logpakke (LOG3GPP),
  • 3GPP/GSM Cell Broadcast Service Protocol (cbsp),
  • Bluetooth Mesh Beacon,
  • Bluetooth Mesh PB-ADV,
  • Bluetooth Mesh Provisioning PDU,
  • Bluetooth Mesh Proxy,
  • CableLabs Layer-3 Protocol IEEE EtherType 0xb4e3 (CL3),
  • DCOM IProvideClassInfo,
  • DCOM ITypeInfo,
  • Diagnostic Log and Trace (DLT),
  • Distributed Replicated Block Device (DRBD),
  • Dual Channel Wi-Fi (CL3DCW),
  • EBHSCR Protocol (EBHSCR),
  • EERO Protocol (EERO),
  • evolved Common Public Radio Interface (eCPRI),
  • File Server Remote VSS Protocol (FSRVP),
  • FTDI FT USB Bridging Devices (FTDI FT),
  • Graylog Extended Log Format over UDP (GELF), GSM/3GPP CBSP (Cell ***Broadcast Service Protocol),
  • Linux net_dm (network drop monitor),
  • MIDI System Exclusive DigiTech (SYSEX DigiTech),
  • Network Controller Sideband Interface (NCSI),
  • NR Positioning Protocol A (NRPPa) TS 38.455,
  • NVM Express over Fabrics for TCP (nvme-tcp),
  • OsmoTRX Protocol (GSM Transceiver control and data),
  • Scalable service-Oriented MiddlewarE over IP (SOME/IP),

Kilde: opennet.ru