Avaldatud on Wireshark 4.2 uus stabiilne versioon. Tuletame meelde, et projekt algselt arendati nime Ethereal all, kuid 2006. aastal nimi muudeti konflikti tõttu kaubamärgi omaniku Etherealiga Wiresharkiks. Wireshark 4.2 on esimene väljalase, mida toetab mittetulundusühing Wireshark Foundation, mis nüüd juhib projekti arengut. Projekti kood on litsentseeritud GPLv2 alusel.
Wireshark 4.2.0 peamised uuendused:
- Parandatud on võrgu paketihaldust. Näiteks sorteeritakse nüüd pärast filtri rakendamist nähtavad paketid, et kiirendada väljundit. Kasutaja saab katkestada sorteerimise protsessi.
- Väljalangevatesse loenditesse on vaikimisi rakendatud aja kasutuse poolne sorteerimine, mitte loomise kuupäeva.
- Wiresharkis ja TSharkis on taastatud õige UTF-8 kodeeringu väljund. UTF-8 stringide puhul viiakse nüüd sõltumatu viip, mida kasutatakse, läbi stringina, mitte baitmassina.
- Lisatud on uus filter, et eemaldada juhuslikud baitjärjestused pakettides (@some.field == ), näiteks kõrvaldamiseks vale UTF-8 stringide tabamiseks.
- Filtri väljundites on lubatud kasutada aritmeetilisi väljendeid.
- Lisatud loogiline operaator XOR.
- Automaatse täienduse sisendi tööriistade parendamine.
- Lisatud võimalus otsida MAC-aadresse IEEE OUI registris.
- Konfiguratsioonifailid, mis määravad tootjate ja teenuste loendid, on koostatud kiirema laadimise jaoks.
- Windows platvormil on lisatud tumeda teema tugi. Windowsi jaoks on lisatud installer Arm64 arhitektuurile. Lisatud on MSYS2 tööriistade kasutamise võimalus Windowsi kompileerimisel ja ka ristis kompileerimine Linuxis. Windowsi kogumites on uus väline sõltuvus – SpeexDSP (varasemalt oli kood integreeritud).
- Linuxi installifailid ei ole nüüd seotud failisüsteemi asukohaga ning kasutavad suhtelisi teid RPATH-is. Extcap pistikprogrammide kataloog on liikunud $HOME/.local/lib/wireshark/extcap (oli $XDG_CONFIG_HOME/wireshark/extcap).
- Vaikimisi toimub kompileerimine Qt6-ga, Qt5 ehitamiseks tuleb CMake'is määrata USE_qt6=OFF.
- ‘ciscodump’ moodulisse on lisatud tugi Cisco IOS XE 17.x.
- Trahvi salvestuse ajavahemik on vähenenud 500 ms-lt 100 ms-le (saab muuta seadetes).
- Lua konsooli disain on muudetud, nüüd on olemas üks ühine aken sisendi ja väljundi jaoks.
- JSON-parsingu moodulisse on lisatud seadistusi väärtuste ekraaniga ja andmete kuvamise haldamiseks algses (raw) vormis.
- IPv6 parsimise moodulisse on lisatud aadresse detailide kuvamise tugi ja APN6 valiku parsingu võimalus HBH (Hop-by-Hop Options Header) ja DOH (Destination Options Header) pealkirjades.
- XML-parsingu moodulisse on lisatud võimalus kuvada sümboleid vastavalt dokumendi pealkirjas määratud kodeeringule või seadetes valitud vaikimisi.
- SIP parsimise moodulisse on lisatud võimalus määrata kodeering SIP-sõnumite sisu kuvamiseks.
- HTTP-s on rakendatud chunked-andmete parsimine voogedastusega rekonstrueerimisel.
- Multimeedia tüüpide parsimise moodulisse on lisatud toetus kõigi MIME tüüpide jaoks, mis on mainitud RFC 6838-s, ja eemaldatud sümbolite juhtimise seos.
- Lisandunud protokollide tugi:
- HTTP/3,
- MCTP (Management Component Transport Protocol),
- BT-Tracker (UDP Tracker Protocol for BitTorrent),
- ID3v2,
- Zabbix,
- Aruba UBT,
- ASAM Capture Module Protocol (CMP),
- ATSC Link-Layer Protocol (ALP),
- DECT DLC protocol layer (DECT-DLC),
- DECT NWK protocol layer (DECT-NWK),
- DECT proprietary Mitel OMM/RFP Protocol (AaMiDe),
- Digital Object Identifier Resolution Protocol (DO-IRP),
- Discard Protocol,
- FiRa UWB Controller Interface (UCI),
- FiveCo’s Register Access Protocol (5CoRAP),
- Fortinet FortiGate Cluster Protocol (FGCP),
- GPS L1 C/A LNAV,
- GSM Radio Link Protocol (RLP),
- H.224,
- High Speed Fahrzeugzugang (HSFZ),
- IEEE 802.1CB (R-TAG),
- Iperf3,
- JSON 3GPP,
- Low Level Signalling (ATSC3 LLS),
- Matter home automation protocol,
- Microsoft Delivery Optimization, Multi-Drop Bus (MDB),
- Non-volatile Memory Express — Management Interface (NVMe-MI) over MCTP,
- RDP audio output virtual channel Protocol (rdpsnd),
- RDP clipboard redirection channel Protocol (cliprdr),
- RDP Program virtual channel Protocol (RAIL),
- SAP Enqueue Server (SAPEnqueue),
- SAP GUI (SAPDiag),
- SAP HANA SQL Command Network Protocol (SAPHDB),
- SAP Internet Graphic Server (SAP IGS),
- SAP Message Server (SAPMS),
- SAP Network Interface (SAPNI),
- SAP Router (SAPROUTER),
- SAP Secure Network Connection (SNC),
- SBAS L1 Navigation Messages (SBAS L1),
- SINEC AP1 Protocol (SINEC AP),
- SMPTE ST2110-20 (Uncompressed Active Video),
- Train Real-Time Data Protocol (TRDP),
- UBX (u-blox GNSS receivers),
- UWB UCI Protocol, Video Protocol 9 (VP9),
- VMware HeartBeat,
- Windows Delivery Optimization (MS-DO),
- Z21 LAN Protocol (Z21),
- ZigBee Direct (ZBD),
- Zigbee TLV.
Allikas: opennet.ru
