Wireshark 4.0 võrguanalüsaatori väljaanne

Uus stabiilne Wireshark 4.0 võrguanalüsaatori väljaanne on avaldatud. Tuletame meelde, et projekt sai alguse nimega Ethereal, kuid 2006. aastal, seoses kaubamärgiga Ethereal, tuli arendajatel projekt ümber nimetada Wiresharkiks. Projekti kood on litsentseeritud GPLv2 alusel.

Wireshark 4.0.0 peamised uuendused:

• Peamise akna elementide paigutus on muudetud. Paneelid „Paketi Lisainfo“ ja „Paketi bait“ on paigutatud kõrvuti „Pakettide nimekirja“ alla.
• Dialoogide „Vestlus“ ja „Lõpp-punkt“ kujundust on muudetud.
  • Kontekstimenüüsse on lisatud valikud, et muuta kõigi veergude suurust ja kopeerida elemente.
  • Lisatud on vahede lahti- ja kinnitamisvõime.
  • Tugifaili eksportimine JSON formaadis on lisatud.
  • Filtrite rakendamisel on kuvatud veerud, mis näitavad erinevusi filtrisse kuuluvate ja mittekuuluvate pakettide vahel.
  • Erinevate andmetüüpide sorteerimist on muudetud.
  • TCP ja UDP voogudele on määratud identifikaatorid ning nende alusel filtreerimise võimalus.
  • Kontekstimenü kaudu dialooge on lubatud varjata.
• Wireshark'i liidesest ja käsu text2pcap abil on paranenud kuhexportide import.
  • text2pcap'is on nüüd võimalus salvestada dump'e kõigis wiretap'i raamatukogu toetatud formaatides.
  • text2pcap'is on vaikimisi formaat pcapng, sarnaselt utiliitidele editcap, mergecap ja tshark.
  • Lisatud tugi väljundformaadi kapseldamise tüübi valimiseks.
  • Logimise jaoks on lisatud uusi valikuid.
  • Salvestamise võimalus dump'ides simulatiivsete IP, TCP, UDP ja SCTP pealkirjade kasutamisel Raw IP, Raw IPv4 ja Raw IPv6 kapseldamise korral.
  • Sisendfailide skaneerimise toimetavad regulaaravaldised.
  • Tagatud on text2pcap'i ja Wireshark'i «Import from Hex Dump» liidese funktsionaalsuse pariteet.
• MaxMind'i andmebaasiga asukoha määramise jõudlust on oluliselt parandatud.
• Tehti muudatusi liiklusfilterdamise reeglite süntaksis:
  • Antud on võimalus valida teatud protokolli kihti, näiteks IP-over-IP kapseldamisel, et väliste ja sisemiste paketide aadresse eraldada, saab määrata «ip.addr#1 == 1.1.1.1» ja «ip.addr#2 == 1.1.1.2».
  • Tingimuste operaatorites on rakendatud kvantrite „any” ja „all” toetus, näiteks „all tcp.port > 1024”, et kontrollida kõiki tcp.port väljade väärtusi.
  • Sisseehitatud süntaks väljadele viitamiseks — ${some.field}, rakendatud ilma makrode kasutamiseta.
  • Lisatud võimalus teha arvutuste tehteid („+”, „-“, „*”, „/”, „%”) numbriliste väljadega, eraldades väljendi kaarvormidega sulgudega.
  • Lisatud funktsioonid max(), min() ja abs().
  • Lubatud on väljendite ja teiste funktsioonide kutsumise määramine funktsioonide argumentidena.
  • Lisatud uus süntaks literatüüride eraldamiseks identifikaatoritest — punktiga algav väärtus töödeldakse protokollina või protokolli väljana, samas kui nurgasulgudes väärtus loetakse literaliks.
  • Lisatud bititegija „&”, näiteks üksikute bittide muutmiseks võib näidata „frame[0] & 0x0F == 3”.
  • Loogilise operaatori AND prioriteet on nüüd kõrgem kui OR operatsiooni prioriteet.
  • Lisatud toetus konstantside määramiseks kahendsüsteemis, kasutades eesliidet „0b”.
  • Lisatud on võimalus kasutada negatiivseid indeksiväärtusi lõpus oleva aruande jaoks, näiteks TCP päise viimaste kahe baitide kontrollimiseks võib kasutada "tcp[-2:] == AA:BB".
  • Elementide kogumi jagamine tühikute abil on keelatud, tühikute kasutamine komade asemel toob nüüd kaasa mittehoiatuse, vaid vea.
  • Lisatud lisad escape-järjestused: \a, \b, \f, \n, \r, \t, \v.
  • Lisatud on Unicode-märkide määramise võimalus formaadis \uNNNN ja \UNNNNNNNN.
  • Lisatud uus võrdlusoperaator "===" ("all_eq"), mis aktiveerub ainult juhul, kui väljendis "a === b" kõik "a" väärtused klapivad "b"-ga. Samuti on lisatud vastupidine operaator "!==" ("any_ne").
  • Operaator "~=" on kuulutatud aegunuks, selle asemel tuleks kasutada "!==".
  • Numbrite kasutamine ilma sulgemispunktita on keelatud, st väärtused ".7" ja "7." on nüüd ebasobivad ning nende asemel tuleks märkida "0.7" ja "7.0".
  • Regulaaravaldiste töötleja välja filtermootoris on vahetatud GRegex-i vastu PCRE2 teegi peale.
  • Regulaaravaldiste ridades ja mallides on realiseeritud õige nullbaitide töötlemine (‘\0’ antud stringis loetakse nullbaitiks).
  • Lisaks 1 ja 0 loogilisi väärtusi saab nüüd salvestada ka kui True/TRUE ja False/FALSE.
• HTTP2 analüüsimoodulisse on lisatud tugi valepealkirjade kasutamiseks andmete analüüsimiseks, mis on püütud ilma eelnevate pealkirjata paketideta (näiteks gRPC juba loodud ühenduste sõnumite analüüsimisel).
• IEEE 802.11 analüüsimoodulisse on lisatud tugi Mesh Connex (MCX).
• Extcap dialoogis on tagatud ajutine mälu (ilma kettale salvestamiseta) parooli jaoks, et seda ei peaks korduvate käivituste puhul uuesti sisestama. Lisatud on võimalus seada parooli extcap jaoks käsurea utiliitide, näiteks tshark, kaudu.
• Ciscodump utiliidis on rakendatud kauglangetamise võimalus IOS, IOS-XE ja ASA-põhistelt seadmetelt.
• Lisandunud protokollide tugi:
  • Allied Telesis Loop Detection (AT LDF),
  • AUTOSAR I-PDU multiplexer (AUTOSAR I-PduM),
  • DTN paketi protokolli turvalisus (BPSec),
  • DTN paketi protokoll versioon 7 (BPv7),
  • DTN TCP konvergentsikiht protokoll (TCPCL),
  • DVB valiku teabeleht (DVB SIT),
  • Tugevdatud rahakaubanduse liides 10.0 (XTI),
  • Tugevdatud tellimuste raamat liides 10.0 (EOBI),
  • Tugevdatud kauplemisliides 10.0 (ETI),
  • FiveCo pärandregisteri juurdepääsu protokoll (5co-legacy),
  • Üldine andmete edastamise protokoll (GDT),
  • gRPC Web (gRPC-Web),
  • Hosti IP konfiguratsiooni protokoll (HICP),
  • Huawei GRE sidumine (GREbond),
  • Locamation liidese moodul (IDENT, KALIBREERIMINE, PROOVID — IM1, PROOVID — IM2R0),
  • Mesh Connex (MCX),
  • Microsofti klastri kaugjuhtimispult protokoll (RCP),
  • Avatud kontrollprotokoll OCA/AES70 (OCP.1),
  • Kaitstud laiendatav autentimisprotokoll (PEAP),
  • REdisi serialiseerimise protokoll v2 (RESP),
  • Rooni avastus (RoonDisco),
  • Kaitstud failide ülekande protokoll (SFTP),
  • Kaitstud hosti IP konfigureerimise protokoll (SHICP),
  • SSH failide ülekande protokoll (SFTP),
  • USB kinnitatud SCSI (UASP),
  • ZBOSS võrgu kooprotsessor (ZB NCP).
• Tõstetud nõuded koostökeskkonna (CMake 3.10) ja sõltuvuste (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8) kohta.

Allikas: opennet.ru