Wiresharki 3.2 väljaanne

Toimus uue stabiilse andmeanalüüsi versiooni väljaanne Wireshark 3.2. Tuletame meelde, et algselt arendati projekti nimega Ethereal, kuid 2006. aastal tuli arendajatel kaubamärgi Ethereal omaniku konflikti tõttu projekt ümber nimetada Wiresharkiks.

Peamised uuendused Wireshark 3.2.0:

• HTTP/2 korral on rakendatud voolu ümberlükkamise toetust.
• Lisa toetust profiilide importimisele zip-arhiividest või olemasolevatest kaustadest failisüsteemis.
• Lisa toetust HTTP/HTTP2 sessioonide lahtipakkimiseks, kus kasutatakse Brotli tihendamisalgoritmi.
• Lisa võimalus koostada lohiseva hiire abil, lohistades väljakud päisesse, et luua selle välja jaoks veerg või sisendala ekraanifiltri jaoks, et luua uus filter. Selle veeru elemendi jaoks uue filtri loomiseks saab nüüd lihtsalt lohistada filtri kuvamise alasse.
• Koondamissüsteemis on rakendatud SpeexDSP teegi installimise kontroll (kui seda teeki pole, rakendatakse Speex kodeerija sisseehitatud teostust).
• Tagatud on WireGuardi tunnelite dekrüpteerimise võimalus, kasutades pcapng dumpi sisse ehitatud võtmeid, lisaks olemasolevatele logivõtmete seade.
• Lisa toiming, et välja võtta autentimisandmed haaratud liikluse failist, rakendatav tsharki "-z credentials" valiku kaudu või Wiresharkis menüü "Tools > Credentials" kaudu.
• Editcap’is on lisatud toetus failide jagamiseks murdosa väärtuste põhjal;
• Dialoogis "Enabled Protocols" saab protokolle nüüd lubada, keelata ja pöörata ainult valitud filtri alusel. Protokolli tüüp saab samuti määrata filtri väärtuse põhjal.
• macOS jaoks on lisatud tumedate teemade tugi. Tumedate teemade toetus on parandatud ka muudel platvormidel.
• Pakettide loendi menüüs ja detailinfodes, mis esinevad tegevustes "Analyze > Apply as Filter" ja "Analyze > Prepare a Filter", on tagatud vastavate filtrite eelvaade.
• Protobufi failid (*.proto) on nüüd seadistatavad Protobufi serialiseeritud andmete analüüsimiseks, näiteks gRPC.
• Lisa võimalus gRPC voogude meetodi sõnumi analüüsimiseks, kasutades HTTP2 voolu ümberlükkamise funktsiooni.
• Lisatud protokollide tugi:
  • 3GPP BICC MST (BICC-MST),
  • 3GPP log packet (LOG3GPP),
  • 3GPP/GSM Cell Broadcast Service Protocol (cbsp),
  • Bluetooth Mesh Beacon,
  • Bluetooth Mesh PB-ADV,
  • Bluetooth Mesh Provisioning PDU,
  • Bluetooth Mesh Proxy,
  • CableLabs Layer-3 Protocol IEEE EtherType 0xb4e3 (CL3),
  • DCOM IProvideClassInfo,
  • DCOM ITypeInfo,
  • Diagnostic Log and Trace (DLT),
  • Distributed Replicated Block Device (DRBD),
  • Dual Channel Wi-Fi (CL3DCW),
  • EBHSCR Protocol (EBHSCR),
  • EERO Protocol (EERO),
  • evolved Common Public Radio Interface (eCPRI),
  • File Server Remote VSS Protocol (FSRVP),
  • FTDI FT USB Bridging Devices (FTDI FT),
  • Graylog Extended Log Format over UDP (GELF), GSM/3GPP CBSP (Cell Broadcast Service Protocol),
  • Linux net_dm (network drop monitor),
  • MIDI System Exclusive DigiTech (SYSEX DigiTech),
  • Network Controller Sideband Interface (NCSI),
  • NR Positioning Protocol A (NRPPa) TS 38.455,
  • NVM Express over Fabrics for TCP (nvme-tcp),
  • OsmoTRX Protocol (GSM Transceiver control and data),
  • Scalable service-Oriented MiddlewarE over IP (SOME/IP)

Allikas: opennet.ru