{"id":119677,"date":"2024-08-30T15:43:12","date_gmt":"2024-08-30T13:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0"},"modified":"2024-08-30T15:43:12","modified_gmt":"2024-08-30T13:43:12","slug":"vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0","title":{"rendered":"Udgivelse af netv\u00e6rksanalysev\u00e6rkt\u00f8jerne Wireshark 4.4.0 og Zeek 7.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udgivet er en ny stabil version af netv\u00e6rksanalysatoren Wireshark 4.4. Programmet underst\u00f8tter over tusinde netv\u00e6rksprotokoller og flere dusin trafikopfangningsformater. Der tilbydes et fleksibelt interface til at oprette filtre, opfange trafik, analysere gemte dumps og inspicere pakker. Avancerede funktioner som genopbygning af r\u00e6kkef\u00f8lgen af pakker, udtr\u00e6kning og gemning af indholdet af filer overf\u00f8rt via forskellige protokoller, afspilning af VoIP- og RTP-str\u00f8mme, dekryptering af IPsec, ISAKMP, Kerberos, SNMPv3, SSL\/TLS, WEP og WPA\/WPA2 underst\u00f8ttes. Projektets kode distribueres under GPLv2-licensen. <\/p>\n
N\u00f8gleopdateringer i Wireshark 4.4.0: <\/p>\n
\n
Tilf\u00f8jet st\u00f8tte til automatisk skift af profiler med indstillinger. Brugeren kan binde et visningsfilter til en profil, og n\u00e5r en fil med opfanget trafik \u00e5bnes, der falder ind under filteret, vil den tilknyttede profil automatisk blive aktiveret.\n
Tilf\u00f8jet support for Lua 5.3 og 5.4. Support for Lua 5.1 og 5.2 er blevet oph\u00e6vet.\n
I visningsfiltre er underst\u00f8ttelsen af strenge v\u00e6rdier forbedret (mulighed for strengrepr\u00e6sentation af numeriske felter er tilf\u00f8jet).\n
Mulighed for at definere filterfunktioner som plugins, analogt med filparsers og protokolparsers moduler, er blevet givet.\n
Der tilf\u00f8jede operation \"Edit > Copy > Vis filter som pcap-filter\" konverterer visningsfiltre til pcap-filtre med \u00e6kvivalente felter.\n
Mange grafiske dialoger er forbedret, og grafikker til input\/output, trafikstr\u00f8mme, VoIP-opkald og TCP-str\u00f8mme er opdateret.\n
Tilladt definition af egne kolonner, der kan dannes ved hj\u00e6lp af vilk\u00e5rlige operationer p\u00e5 felter (filterfunktioner, aritmetiske beregninger, logiske operationer, protokolmodifikatorer osv.).\n
Det er nu tilladt at definere egne outputfelter for \"tshark -e\", ved at anvende operationer p\u00e5 de eksisterende felter.\n
Tilf\u00f8jet st\u00f8tte til kompilering med zlib-ng biblioteket i stedet for zlib til arbejde med komprimerede filer.\n
Der er tilf\u00f8jet support for protokoller og formater:\n
\n
Allied Telesis Resiliency Link (AT RL),\n
ATN Security Label,\n
Bit Index Explicit Replication (BIER),\n
Bus Mirroring Protocol,\n
EGNOS Message Server (EMS),\n
Galileo E1-B I\/NAV,\n
IBM i RDMA Endpoint (iRDMA-EDP),\n
IWBEMSERVICES, MAC NR Framed (mac-nr-framed),\n
Matter Bluetooth Transport Protocol (MatterBTP),\n
S\u00e5rbarhed rettet (CVE-2024-8250), der f\u00f8rte til nedbrud ved behandling af s\u00e6rligt formaterede pakker. <\/ul>\n
Der kan desuden n\u00e6vnes udgivelsen af trafikanalysesystemet og opdagelse af netv\u00e6rksindtr\u00e6ngen Zeek 7.0.0, tidligere kendt som Bro. Zeek er en platform til trafik analyse, prim\u00e6rt rettet mod overv\u00e5gning af sikkerhedsrelaterede begivenheder, men ikke begr\u00e6nset til denne anvendelse. Zeek-platformen tilbyder moduler til analyse og fortolkning af forskellige applikationsprotokoller, tager hensyn til forbindelsers tilstand og muligg\u00f8r oprettelse af detaljerede logfiler (arkiv) over netv\u00e6rksaktivitet. Der tilbydes et dom\u00e6nespecifikt sprog til skrivning af overv\u00e5gnings- og anomaliopdagelsesscripts, der tager h\u00f8jde for de specifikke behov i de enkelte infrastrukturer. Systemet er optimeret til brug i netv\u00e6rk med h\u00f8j b\u00e5ndbredde. Der tilbydes et API til integration med tredjeparts informationssystemer og realtidsdataudveksling. Koden til systemet er skrevet i C++ og distribueres under BSD-licens. <\/p>\n
I den nye udgivelse af Zeek: <\/p>\n
\n
Telemetry-rammev\u00e6rket, der anvendes til indsamling og eksport af statistik (f.eks. antal \u00e5bne forbindelser og intensitet af anmodninger), er blevet redesignede. I stedet for at aggregere metrikker p\u00e5 slutpunkterne og sende dem til en enkelt styringsnode, anvender den nye version en mekanisme til serviceopdagelse baseret p\u00e5 Prometheus til at indsamle metrikker fra noder.\n
Parser-generatoren til analyse af protokoller og filer er blevet opdateret til version Spicy 1.11, hvor kodepr\u00e6sentationen i hukommelsen er \u00e6ndret, driftssikkerheden er forbedret, packet-tabs h\u00e5ndteres bedre, underst\u00f8ttelsen af bitfelter er udvidet, og ydeevnen er forbedret (for nogle protokoller er ydeevnefor\u00f8gelsen op til 30%).\n
Underst\u00f8ttelse af scriptoptimeringsmotoren ZAM (Zeek Abstract Machine) er blevet tilf\u00f8jet, hvilket g\u00f8r det muligt at forbedre ydeevnen af Zeek-scripts ved at kompilere syntakstr\u00e6ets noder til en mere effektivt k\u00f8rende lavniveauform.\n
Nye protokolanalysatorer til QUIC og LDAP, bygget ved hj\u00e6lp af parser-generatoren Spicy, er blevet foresl\u00e5et.\n
Korrekt behandling af overf\u00f8rsel til nyere versioner af HTTP-protokollen er sikret.\n
Forbedret analyse af WebSocket.\n
Tilf\u00f8jet st\u00f8tte til forsinket logning. <\/ul>\n