Udgivet er en ny stabil version af netværksanalysatoren Wireshark 4.2. Det skal bemærkes, at projektet oprindeligt blev udviklet under navnet Ethereal, men i 2006 blev udviklerne nødt til at omdøbe projektet til Wireshark på grund af en konflikt med ejerrettighederne til mærket Ethereal. Wireshark 4.2 er den første udgave, der er udgivet under ledelse af den non-profit organisation Wireshark Foundation, som nu vil overvåge udviklingen af projektet. Projektkoden er licenseret under GPLv2.
Nøgleinnovationer i Wireshark 4.2.0:
- Mulighederne for sortering af netværkspakker er forbedret. For eksempel bliver kun de pakker, der er synlige efter anvendelse af filteret, sorteret for at fremskynde output. Brugeren har mulighed for at afbryde sorteringsprocessen.
- I de rullelister, der anvendes, er sorteringen nu som standard baseret på brugstid i stedet for oprettelsestid.
- I Wireshark og TShark er der etableret korrekt generering af output i UTF-8-encoding. Anvendelse af slice-operatøren på UTF-8-strenge fører nu til dannelse af en UTF-8-streng i stedet for et byte-array.
- En ny filter er tilføjet for at filtrere vilkårlige byte-sekvenser i pakker (@some.field == ), som kan bruges til at fange ugyldige UTF-8-strenge.
- Aritmetiske udtryk er nu tilladt i de angivne filterelementer.
- Den logiske operator XOR er blevet tilføjet.
- Værktøjerne til automatisk fuldendelse af input i filterne er blevet forbedret.
- Muligheden for at søge efter MAC-adresser i IEEE OUI-registret er tilføjet.
- Konfigurationsfiler, der definerer lister over producenter og tjenester, er blevet kompileret til hurtigere indlæsning.
- På Windows-platformen er der tilføjet støtte til mørkt tema. Der er tilføjet en installer til Windows-arkitekturen Arm64. Muligheden for at kompilere til Windows ved hjælp af MSYS2-værktøjer er blevet tilføjet, samt krydskompilering i Linux. I Windows-byggerne er en ny ekstern afhængighed - SpeexDSP - blevet tilføjet (tidligere var koden indbygget).
- Installationsfiler til Linux er nu ikke bundet til et bestemt placering i filsystemet og anvender relative stier i RPATH. Kataloget med extcap-plugins er flyttet til $HOME/.local/lib/wireshark/extcap (før var det $XDG_CONFIG_HOME/wireshark/extcap).
- Som standard er kompilering med Qt6 sikret, for at bygge med Qt5 skal USE_qt6=OFF angives i CMake.
- Support for Cisco IOS XE 17.x er blevet tilføjet til «ciscodump».
- Interface opdateringsinterval ved trafikfangst er reduceret fra 500ms til 100ms (kan ændres i indstillingerne).
- Udseendet af Lua-konsollen er ændret, og den har nu et samlet vindue til indtastning og udgang.
- Der er tilføjet indstillinger til JSON-parsermodulet for at styre escaping af værdier og visning af data i det rå format.
- IPv6-parsermodulet har fået tilføjet støtte til visning af semantiske detaljer om adressen og muligheden for at analysere APN6-optionen i HBH (Hop-by-Hop Options Header) og DOH (Destination Options Header) overskrifter.
- XML-parsermodulet har fået mulighed for at vise tegn i henhold til kodningen angivet i dokumentets overskrift eller den standardvalgte i indstillingerne.
- SIP-parsermodulet har fået muligheden for at angive kodningen til visning af indholdet af SIP-beskeder.
- For HTTP er der implementeret parsing af chunked-data i streaming-reassemblage-tilstand.
- Multimedietyper-parsermodulet har fået støtte til alle MIME-typer nævnt i RFC 6838 og har fjernet bundet til store/små bogstaver.
- Tilføjet støtte for protokoller:
- HTTP/3,
- MCTP (Management Component Transport Protocol),
- BT-Tracker (UDP Tracker Protocol for BitTorrent),
- ID3v2,
- Zabbix,
- Aruba UBT,
- ASAM Capture Module Protocol (CMP),
- ATSC Link-Layer Protocol (ALP),
- DECT DLC protocol layer (DECT-DLC),
- DECT NWK protocol layer (DECT-NWK),
- DECT proprietary Mitel OMM/RFP Protocol (AaMiDe),
- Digital Object Identifier Resolution Protocol (DO-IRP),
- Discard Protocol,
- FiRa UWB Controller Interface (UCI),
- FiveCo’s Register Access Protocol (5CoRAP),
- Fortinet FortiGate Cluster Protocol (FGCP),
- GPS L1 C/A LNAV,
- GSM Radio Link Protocol (RLP),
- H.224,
- High Speed Fahrzeugzugang (HSFZ),
- IEEE 802.1CB (R-TAG),
- Iperf3,
- JSON 3GPP,
- Low Level Signalling (ATSC3 LLS),
- Matter home automation protocol,
- Microsoft Delivery Optimization, Multi-Drop Bus (MDB),
- Non-volatile Memory Express — Management Interface (NVMe-MI) over MCTP,
- RDP audio output virtual channel Protocol (rdpsnd),
- RDP clipboard redirection channel Protocol (cliprdr),
- RDP Program virtual channel Protocol (RAIL),
- SAP Enqueue Server (SAPEnqueue),
- SAP GUI (SAPDiag),
- SAP HANA SQL Command Network Protocol (SAPHDB),
- SAP Internet Graphic Server (SAP IGS),
- SAP Message Server (SAPMS),
- SAP Network Interface (SAPNI),
- SAP Router (SAPROUTER),
- SAP Secure Network Connection (SNC),
- SBAS L1 Navigation Messages (SBAS L1),
- SINEC AP1 Protocol (SINEC AP),
- SMPTE ST2110-20 (Uncompressed Active Video),
- Train Real-Time Data Protocol (TRDP),
- UBX (u-blox GNSS receivers),
- UWB UCI Protocol, Video Protocol 9 (VP9),
- VMware HeartBeat,
- Windows Delivery Optimization (MS-DO),
- Z21 LAN Protocol (Z21),
- ZigBee Direct (ZBD),
- Zigbee TLV.
Kilde: opennet.ru
