{"id":111538,"date":"2023-11-16T09:10:21","date_gmt":"2023-11-16T07:10:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevogo-analizatora-wireshark-4-2"},"modified":"2023-11-16T09:10:21","modified_gmt":"2023-11-16T07:10:21","slug":"vypusk-setevogo-analizatora-wireshark-4-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-setevogo-analizatora-wireshark-4-2","title":{"rendered":"Ver\u00f6ffentlichung des Netzwerk-Analysetools Wireshark 4.2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die neue stabile Version des Netzwerk-Analysetools Wireshark 4.2 wurde ver\u00f6ffentlicht. Urspr\u00fcnglich wurde das Projekt unter dem Namen Ethereal entwickelt, jedoch mussten die Entwickler im Jahr 2006 aufgrund eines Konflikts mit dem Inhaber der Marke Ethereal das Projekt in Wireshark umbenennen. Wireshark 4.2 ist die erste Ver\u00f6ffentlichung, die unter dem Dach der gemeinn\u00fctzigen Organisation Wireshark Foundation erfolgt, die jetzt die Weiterentwicklung des Projekts betreuen wird. Der Code des Projekts wird unter der GPLv2-Lizenz vertrieben. <\/p>\n
Wichtige Neuerungen in Wireshark 4.2.0: <\/p>\n
\n
Die Funktionen zur Sortierung von Netzpaketen wurden verbessert. Beispielsweise werden nun nur die Pakete sortiert, die nach der Anwendung eines Filters sichtbar sind, um die Ausgabe zu beschleunigen. Der Benutzer hat die M\u00f6glichkeit, den Sortierprozess abzubrechen.\n
In den Dropdown-Listen erfolgt die Standard-Sortierung jetzt nach der Nutzung und nicht nach dem Erstellungsdatum der Eintr\u00e4ge.\n
In Wireshark und TShark wurde eine korrekte Ausgabe in UTF-8-Encoding erm\u00f6glicht. Die Anwendung des Slice-Operators auf UTF-8-Strings f\u00fchrt nun zur Bildung von UTF-8-Strings anstelle von Byte-Arrays.\n
Ein neuer Filter zum Herausfiltern beliebiger Bytefolgen in Paketen wurde hinzugef\u00fcgt (@some.field == ), der beispielsweise zum Erkennen fehlerhafter UTF-8-Zeichenfolgen verwendet werden kann.\n
In den ausgegebenen Filterelementen ist die Verwendung von arithmetischen Ausdr\u00fccken erlaubt.\n
Ein logischer XOR-Operator wurde hinzugef\u00fcgt.\n
Die Autovervollst\u00e4ndigung von Eingaben in Filtern wurde verbessert.\n
Die M\u00f6glichkeit, MAC-Adressen im IEEE OUI-Register zu suchen, wurde hinzugef\u00fcgt.\n
Die Konfigurationsdateien, die Hersteller- und Dienstlisten definieren, wurden f\u00fcr eine schnellere Ladezeit kompiliert.\n
Auf der Windows-Plattform wurde Unterst\u00fctzung f\u00fcr ein dunkles Farbschema hinzugef\u00fcgt. Ein Installer f\u00fcr die Arm64-Architektur wurde f\u00fcr Windows hinzugef\u00fcgt. Die M\u00f6glichkeit zur Kompilierung f\u00fcr Windows mit MSYS2-Tools sowie zur Kreuzkompilierung in Linux wurde hinzugef\u00fcgt. Eine neue externe Abh\u00e4ngigkeit \u2014 SpeexDSP (zuvor war der Code integriert) \u2014 wurde in die Windows-Builds aufgenommen.\n
Die Installationsdateien f\u00fcr Linux sind jetzt nicht an einen Standort im Dateisystem gebunden und verwenden relative Pfade in RPATH. Das Verzeichnis mit extcap-Plugins wurde in $HOME\/.local\/lib\/wireshark\/extcap verschoben (zuvor war es $XDG_CONFIG_HOME\/wireshark\/extcap).\n
Standardm\u00e4\u00dfig erfolgt die Kompilierung mit Qt6. Um mit Qt5 zu bauen, muss USE_qt6=OFF in CMake angegeben werden.\n
Unterst\u00fctzung f\u00fcr Cisco IOS XE 17.x wurde in 'ciscodump' hinzugef\u00fcgt.\n
Das Aktualisierungsintervall der Schnittstelle beim Erfassen von Datenverkehr wurde von 500 ms auf 100 ms reduziert (kann in den Einstellungen ge\u00e4ndert werden).\n
Das Design der Lua-Konsole wurde ge\u00e4ndert; jetzt gibt es ein gemeinsames Fenster f\u00fcr Eingabe und Ausgabe.\n
Im JSON-Dissector wurden Einstellungen zur Steuerung der Escape-Werte und zur Anzeige von Daten im rohen Format hinzugef\u00fcgt.\n
Im IPv6-Dissector wurde die Unterst\u00fctzung f\u00fcr die Anzeige semantischer Details zur Adresse und die M\u00f6glichkeit zum Parsen der APN6-Optionen in den HBH (Hop-by-Hop Options Header) und DOH (Destination Options Header) hinzugef\u00fcgt.\n
Im XML-Dissector wurde die M\u00f6glichkeit hinzugef\u00fcgt, Zeichen unter Ber\u00fccksichtigung der im Dokumentenkopf angegebenen oder standardm\u00e4\u00dfig in den Einstellungen gew\u00e4hlten Kodierung anzuzeigen.\n
Im SIP-Dissector wurde die M\u00f6glichkeit hinzugef\u00fcgt, die Kodierung f\u00fcr die Anzeige des Inhalts von SIP-Nachrichten anzugeben.\n
F\u00fcr HTTP wurde die Analyse von chunked-Daten im Modus des Streaming-Reparierens implementiert.\n
Im Dissector f\u00fcr Multimedia-Typen wurde die Unterst\u00fctzung f\u00fcr alle MIME-Typen gem\u00e4\u00df RFC 6838 implementiert, und die Bindung an Gro\u00df- und Kleinschreibung wurde entfernt.\n