{"id":102377,"date":"2021-11-24T15:36:39","date_gmt":"2021-11-24T13:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevogo-analizatora-wireshark-3-6"},"modified":"2021-11-24T15:36:39","modified_gmt":"2021-11-24T13:36:39","slug":"vypusk-setevogo-analizatora-wireshark-3-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-setevogo-analizatora-wireshark-3-6","title":{"rendered":"Lanzamiento de la distribuci\u00f3n Deepin 20.3, desarrollando su propia interfaz gr\u00e1fica","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de un a\u00f1o de desarrollo, se lanz\u00f3 la nueva rama estable del analizador de red Wireshark 3.6. Recordemos que el proyecto originalmente se desarroll\u00f3 bajo el nombre Ethereal, pero en 2006, debido a un conflicto con el propietario de la marca registrada Ethereal, los desarrolladores se vieron obligados a renombrar el proyecto a Wireshark. El c\u00f3digo del proyecto se distribuye bajo la licencia GPLv2. <\/p>\n
Novedades clave de Wireshark 3.6.0: <\/p>\n
\n
Se han realizado cambios en la sintaxis de las reglas de filtrado de tr\u00e1fico:\n
\n
Se a\u00f1adi\u00f3 soporte para la sintaxis «a ~= b» o «a any_ne b» para seleccionar cualquier valor excepto uno.\n
Se a\u00f1adi\u00f3 soporte para la sintaxis «a not in b», que es equivalente a «not a in b».\n
Se permite especificar cadenas de manera similar a las cadenas crudas en Python, sin necesidad de escapar caracteres especiales.\n
La expresi\u00f3n «a != b» ahora es siempre equivalente a «!(a == b)» cuando se usa con valores que abarcan m\u00faltiples campos («ip.addr != 1.1.1.1» ahora es equivalente a «ip.src != 1.1.1.1 and ip.dst != 1.1.1.1»).\n
Los elementos de listas set ahora deben estar separados solo por comas, la separaci\u00f3n por espacios est\u00e1 prohibida (es decir, la regla ‘http.request.method in {«GET» «HEAD»}’ debe ser reemplazada por ‘http.request.method in {«GET», «HEAD»}’. <\/ul>\n
Para el tr\u00e1fico TCP, se agreg\u00f3 el filtro tcp.completeness, que permite dividir flujos TCP seg\u00fan el estado de actividad de la conexi\u00f3n, es decir, se pueden identificar flujos TCP para los cuales se han intercambiado paquetes para establecer, transferir datos o cerrar la conexi\u00f3n.\n
Se a\u00f1adi\u00f3 la configuraci\u00f3n «add_default_value», a trav\u00e9s de la cual se pueden especificar valores predeterminados para campos Protobuf que no se serializan o se omiten al capturar tr\u00e1fico.\n
Se agreg\u00f3 soporte para leer archivos con tr\u00e1fico capturado en el formato ETW (Event Tracing for Windows). Tambi\u00e9n se a\u00f1adi\u00f3 un m\u00f3dulo de an\u00e1lisis (dissector) para paquetes DLT_ETW.\n
Se a\u00f1adi\u00f3 el modo «Follow DCCP stream», que permite filtrar y extraer contenido de flujos DCCP.\n
Se agreg\u00f3 soporte para el an\u00e1lisis de paquetes RTP con datos de audio en formato OPUS.\n
Se proporcion\u00f3 la posibilidad de importar paquetes capturados desde volcado de texto en formato libpcap, estableciendo reglas de an\u00e1lisis basadas en expresiones regulares.\n
Se ha reestructurado significativamente el reproductor de flujos RTP (Telephony > RTP > RTP Player), que ahora puede utilizarse para reproducir llamadas VoIP. Se ha a\u00f1adido soporte para listas de reproducci\u00f3n, se ha mejorado la capacidad de respuesta de la interfaz, se ha proporcionado la opci\u00f3n de silenciar el sonido y cambiar de canal, y se ha a\u00f1adido la opci\u00f3n de guardar los sonidos reproducidos en forma de archivos multicanal .au o .wav.\n
Se han redise\u00f1ado los di\u00e1logos relacionados con VoIP (VoIP Calls, RTP Streams, RTP Analysis, RTP Player y SIP Flows), que ahora no son modales y se pueden abrir en segundo plano.\n
Se a\u00f1adi\u00f3 la capacidad de rastrear llamadas SIP basado en el valor Call-ID en el di\u00e1logo «Follow Stream». Se mejoraron los detalles de la salida en formato YAML.\n
Se ha implementado la posibilidad de reconstrucci\u00f3n de fragmentos de paquetes IP con diferentes IDs de VLAN.\n
Se ha a\u00f1adido un controlador para la reconstrucci\u00f3n de paquetes USB (Capa de Enlace USB), interceptados utilizando analizadores de hardware.\n
En TShark se a\u00f1adi\u00f3 la opci\u00f3n «—export-tls-session-keys» para exportar claves de sesi\u00f3n TLS.\n
En el analizador de flujos RTP se ha modificado el di\u00e1logo de exportaci\u00f3n en formato CSV.\n
Se ha comenzado la creaci\u00f3n de paquetes para sistemas basados en macOS con el chip ARM de Apple M1. En los paquetes para dispositivos Apple con chips Intel, se han aumentado los requisitos de la versi\u00f3n de macOS (10.13+). Se han a\u00f1adido paquetes port\u00e1tiles de 64 bits para Windows (PortableApps). Se ha a\u00f1adido soporte inicial para la compilaci\u00f3n de Wireshark para Windows, utilizando GCC y MinGW-w64.\n
Se ha a\u00f1adido soporte para la decodificaci\u00f3n y captura de datos en formato BLF (Informatik Binary Log File).\n
Se ha a\u00f1adido soporte para los siguientes protocolos:\n