Pärast aasta arendust on välja antud uue stabiilse Wiresharki 4.6. versiooni. Programm toetab üle tuhande võrgu protokolli ja mitmeid tosinat andmete salvestamise formaati. Saadaval on graafiline liides filtrite loomiseks, liikluse jäädvustamiseks, salvestatud dumpide analüüsimiseks ja paketihalduseks. Toetatakse ka selliseid edasijõudnud funktsioone nagu pakettide järjestuse ümberkomplekteerimine, failide sisu esitlemine ja salvestamine erinevate protokollide kaudu, VoIP ja RTP voogude taasesitamine, IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP ja WPA/WPA2 dekodeerimine. Projekti kood levitatakse GPLv2 litsentsi alusel.
Wiresharki 4.6.0 peamised uuendused:
- Menüüs „Statistika“ on diagrammide sektsiooni lisatud režiim „Diagrammid“. Erinevalt varem saadaval olnud režiimist „I/O graafikud“, mis näitasid histogramme keskmiste andmete muutuste ajas, visualiseerib režiim „Diagrammid“ statistika tegelike väärtuste jaotust, muutes korduvad mustrid silmapaistvamaks.
- „I/O graafiku“ diagrammid on optimeeritud madala eraldusvõimega ekraanidel kuvamiseks.
- Lisatud tugi voogude tihendamiseks salvestamise ajal, mitte juba salvestatud faili pööramisel. TSharkis saab voogude reaalajas tihendamiseks kasutada valikut „—compress”.
- Lisatud võimalus kopeerida paketiloend HTML formaadis (menüüsse on lisatud valik „Edit > Copy > as HTML”).
- Menüüsse „View” on lisatud võimalus pakettide käsitsi uuesti analüüsimiseks (Redissect Packets), mida saab kasutada, kui krüpteerimisvõti või DNS-host, mis on seotud IP-aadressiga.
- Reaalses kasutuses on X.509 sertifikaatide eksportimine, kasutades menüüd „File > Export Objects” Wiresharkis ja valikut „—export-objects” TSharkis.
- Lisatud tugi NTP-pakettide dekodeerimiseks, mis edastatakse NTS (Network Time Security) protokolli kaudu.
- MACsec pakettide dekodeerimisel on võimalik kasutada MKA analüüsimoodulit.
- HTTP ja HTTP/2 liiklust pärinevates analüüsimoodulites on lisatud tugi Zstandard algoritmiga tihendatud sisu jaoks.
- „Follow Stream” dialooge on lisatud võimalus jälgida MPEG 2 voogude identifikaatoreid (Transport Stream PID) heli ja video eraldamiseks hilisemaks taasesituseks.
- Dialoogides "Conversations" ja "Endpoints table" on lisatud DNP 3 (Distributed Network Protocol 3) protokolli tugi.
- HTTP2 voogude, mis edastatakse 3GPP seanssides 5G võrgu liideste kaudu, märgistamise tugi on lisatud.
- Linux platvormil on võimalus kasutada BPF laiendite "inbound", "outbound" ja "ifindex" via dialooge "Compiled Filter" trafiku tabamiseks.
- Lua API-sse on lisatud Libgcrypti funktsioonide tugi sümmeetriliseks krüpteerimiseks.
- RIFF (Resource Interchange File Format) ja TTL failivormingute dekodeerimise tugi on lisatud.
- Lisatud protokollide ja vormingute tugi:
- Asümmeetrilised võtme paketid (AKP),
- Binaarne HTTP,
- BIST TotalView-ITCH (BIST-ITCH),
- BIST TotalView-OUCH (BIST-OUCH),
- Bluetooth Android HCI (HCI ANDROID),
- Bluetooth Intel HCI (HCI INTEL),
- BPSec COSE kontekst,
- BPSec Default SC,
- Commsignia Capture Protocol (C2P),
- DECT NR+ (DECT-2020 New Radio),
- DLMS/COSEM,
- Ajutine Diffie-Hellman COSE üle,
- Identifikaator-lokatsiooni võrgu protokoll (ILNP),
- LDA Neo seadme esitlus (LDA_NEO_TRAILER),
- Lenbrook teenuse leidmise protokoll (LSDP),
- LLC V1,
- Navitrol (messenger),
- Võrgu Aja Turbe Võti Asutamise Protokoll (NTS-KE),
- Ouster VLP-16,
- Privaatliini simulatsioon (PLE),
- RC V3,
- RCG,
- Roughtime,
- SBAS L5 navigatsiooni sõnum,
- SGP.22 GSMA kaug-SIM-i varustamine (SGP.22),
- SGP.32 GSMA kaug-SIM-i varustamine (SGP.32),
- SICK CoLA,
- Silabs debug kanal,
- Universaalne mõõtmise ja kalibreerimise protokoll (XCP),
- USB pildiedastusprotokoll (USB-PTP),
- VLP-16,
- vSomeIP sisemine protokoll (vSomeIP).
- macOS-i jaoks on ette valmistatud universaalsed kogumikud Arm ja Intel arhitektuuride asemel eraldi paketid.
- macOS-i ja Windowsi kogumites on lisatud võimalus sundida sisse tume või hele režiim, olenemata süsteemi seadetest. Qt raamatukogu Windowsi ja macOS-i kogumites on uuendatud versioonile 6.9.3 (varem oli saadaval versioon 6.5.3). AirPcap ja WinPcapi tugi on lõpetatud, nende asemel tuleks kasutada Npcap-i.
- Kohustuslikesse sõltuvustesse on lisatud raamatukogu libxml2.
Allikas: opennet.ru
