Wireshark 4.0 võrku analüsaatori väljaanne

Välja on antud uus stabiilse haru versioon võrku analüsaatorist Wireshark 4.0. Meeldetuletuseks, algselt arenes projekt nime all Ethereal, kuid 2006. aastal, seoses kaubamärgi Ethereal omaniku konfliktiga, pidid arendajad projekti ümber nimetama Wiresharkiks. Projekti kood on litsentseeritud GPLv2 litsentsi alusel.

Wireshark 4.0.0 olulised uuendused:

• Peamise akna elementide paigutust on muudetud. Paneelid „Paketi Täiendav Teave“ ja „Paketi Bait“ on asetatud kõrvuti „Pakettide Loendi“ alla.
• Dialoogide „Dialoog“ (Conversation) ja „Lõpp-punkt“ (Endpoint) kujundust on muudetud.
  • Kontekstimenüüs on lisatud opsi kõigi veergude suuruse muutmiseks ja elementide kopeerimiseks.
  • On tagatud vahetehtede kinnitamise ja lahti kinnitamise võimalus.
  • On lisatud tugi eksportimiseks JSON formaadis.
  • Filtreid rakendades on näidatud veerud, mis näitavad erinevusi filtreerimise all olevate ja mitte filtreerimise alla langevate pakettide vahel.
  • Erinevate andmetüüpide sortimist on muudetud.
  • TCP ja UDP voogudele on lisatud identifikaatorid ning nende põhjal filtreerimise võimalus.
  • Kontekstimenüüst dialoogide peitmine on lubatud.
• Wiresharki liidese ja text2pcap käsu kaudu on parandatud kuuekümnes leiduvate heksade dumpide importimist.
  • Text2pcap'is on lisatud tugi dumpide salvestamiseks kõikides vormingutes, mida wiretap teegi toetab.
  • Text2pcap'i vaikimisi vorming on seatud pcapng, sarnaselt utiliitidele editcap, mergecap ja tshark.
  • On lisatud tugi väljundvormingu kapseldamise tüübi valimiseks.
  • On lisatud uusi võimalusi logide haldamiseks.
  • On tagatud võimalus salvestada dumpidesse vale IP, TCP, UDP ja SCTP päiseid, kasutades kapseldamist Raw IP, Raw IPv4 ja Raw IPv6.
  • On lisatud tugi sissesuunatud failide skaneerimiseks regulaaravaldiste abil.
  • On tagatud text2pcap tööriista ja Wiresharki „Hex Dumpist Impordi“ liidese funktsionaalsuse pariteet.
• Asukoha määramise jõudlust on oluliselt parendatud MaxMindi andmebaasi kasutamise abil.
• On tehtud muudatusi liikluse filtreerimise reeglite süntaksis:
  • On lisatud võimalus valida teatud protokollide kas stack, näiteks IP-over-IP kapseldamise puhul, et välisest ja sisemiselt pakettidest adresse välja tõmmata, võib märkida „ip.addr#1 == 1.1.1.1“ ja „ip.addr#2 == 1.1.1.2“.
  • Konditsiooniliste operaatorite sees on rakendatud kvantorite „any” ja „all” tugi, näiteks „all tcp.port > 1024”, et kontrollida kõiki tcp.port välju.
  • Sisseehitatud süntaks väljadele viitamiseks — ${some.field}, mis on realiseeritud ilma makrode kasutamiseta.
  • Lisatud on võimalus kasutada arvutuste tehteid („+”, „-“, „*”, „/”, „%”) numbriliste väljadega, eraldades väljendi klambritega.
  • Lisatud funktsioonid max(), min() ja abs().
  • Lubatud on väljendite ja teiste funktsioonide kutsumine funktsioonide argumendina.
  • Lisatud uus süntaks literaalide ja identifikaatorite eraldamiseks — punktiga algav väärtus töödeldakse protokolli või protokolli välja, samas kui nurksulgudes olev väärtus on literaal.
  • Lisatud bititehe „&”, näiteks, et muuta üksikute bitte, võib kasutada „frame[0] & 0x0F == 3”.
  • Loogilise operaatori AND prioriteet on nüüd kõrgem kui OR operaatoril.
  • Lisatud tugi konstandite määramiseks binaarses vormingus, kasutades eesliidet „0b”.
  • Lisatud on võimalus kasutada negatiivseid indeksiväärtusi loendamise alustamiseks lõpust, näiteks, et kontrollida TCP päises viimaseid kahte bait, võib kasutada „tcp[-2:] == AA:BB”.
  • Mitu elementi ei tohi eraldada tühikutega, tühikute kasutamine koma asemel toob nüüd kaasa mitte hoiatusi, vaid vigu.
  • Lisatud täiendavad escape-järjestused: \a, \b, \f, \n, \r, \t, \v.
  • Lisatud võimalus määrata Unicode märke formaadis \uNNNN ja \UNNNNNNNN.
  • Lisatud uus võrdlusoperatsioon „===” („all_eq”), mis aktiveerub ainult siis, kui väljendil „a === b” kõik väärtused „a” langevad kokku „b”-ga. Samuti on lisatud vastupidine operaator „!==” („any_ne”).
  • Operaator „~=“ on kuulutatud aegunuks, selle asemel tuleb kasutada „!==”.
  • Numbrite kasutamine lahtise punktiga on keelatud, st väärtused „.7” ja „7.” on nüüd vastuvõetamatud ning nende asemel tuleks määrata „0.7” ja „7.0”.
  • Regulaaravaldite töötleja filtreerimismootoris on vahetatud PCRE2 teegi vastu GRegex'i vastu.
  • Regulaaravaldete stringides ja mallides on korrektne nullbaitide töötlemine („\0” stringis tõlgendatakse nullbaitina).
  • Lisaks 1- ja 0-ni võivad booleani väärtused nüüd olla esitatud ka True/TRU ja False/FALSENA.
• HTTP2 analüsaatorisse on lisatud toetus valepealkirjade kasutamiseks andmete analüüsimiseks, mis on saadud ilma eelmiste pealkirjadeta pakettideta (nt gRPC juba loodud ühenduste analüüsimisel).
• IEEE 802.11 analüsaatorisse on lisatud tugi Mesh Connex (MCX).
• Extcap dialoogis on tagatud ajutine parooli mäletamine (ilma kettale salvestamata), et seda ei peaks korduvate käivituste korral sisse trükkima. Lisatud on võimalus seadistada extcap parool käsurea utiliitide kaudu, nagu tshark.
• Ciscodump utiliidi kaudu on rakendatud kaugsalvestuse võimalus IOS, IOS-XE ja ASA seadmetelt.
• Lisatud protokollide tugi:
  • Allied Telesis Loop Detection (AT LDF),
  • AUTOSAR I-PDU Multiplexer (AUTOSAR I-PduM),
  • DTN Bundle Protocol Security (BPSec),
  • DTN Bundle Protocol Version 7 (BPv7),
  • DTN TCP Convergence Layer Protocol (TCPCL),
  • DVB Selection Information Table (DVB SIT),
  • Enhanced Cash Trading Interface 10.0 (XTI),
  • Enhanced Order Book Interface 10.0 (EOBI),
  • Enhanced Trading Interface 10.0 (ETI),
  • FiveCo’s Legacy Register Access Protocol (5co-legacy),
  • Generic Data Transfer Protocol (GDT),
  • gRPC Web (gRPC-Web),
  • Host IP Configuration Protocol (HICP),
  • Huawei GRE bonding (GREbond),
  • Locamation Interface Module (IDENT, CALIBRATION, SAMPLES — IM1, SAMPLES — IM2R0),
  • Mesh Connex (MCX),
  • Microsoft Cluster Remote Control Protocol (RCP),
  • Open Control Protocol for OCA/AES70 (OCP.1),
  • Protected Extensible Authentication Protocol (PEAP),
  • REdis Serialization Protocol v2 (RESP),
  • Roon Discovery (RoonDisco),
  • Secure File Transfer Protocol (sftp),
  • Secure Host IP Configuration Protocol (SHICP),
  • SSH File Transfer Protocol (SFTP),
  • USB Attached SCSI (UASP),
  • ZBOSS Network Coprocessor (ZB NCP).
• Kogumiskeskkonna nõuded (CMake 3.10) ja sõltuvused (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8) on tõusnud.

Allikas: opennet.ru