Ilmus uus stabiilne versioon võrguanalüsaatorist Wireshark 4.2. Meelespea, et projekt arenes algselt nime Ethereal all, kuid 2006. aastal pidasid arendajad kaubamärgi Ethereal omaniku konfliktist tingituna projekti ümber nimetama Wiresharkiks. Wireshark 4.2 on esimene väljaanne, mille on koostanud mittetulundusühing Wireshark Foundation, mis hakkab nüüd projekti arengut juhendama. Projekti koodi levitatakse GPLv2 litsentsi alusel.
Wireshark 4.2.0 peamised uuendused:
- Võrkude pakettide sortimise võimalusi on parendatud. Näiteks, et väljundi kiirus suureneks, sorteeritakse nüüd ainult filtrite rakendamise järel nähtavaid pakette. Kasutajatel on võimalus sortimisprotsess katkestada.
- Kerged loendi rippmenüüd on vaikimisi järjestatud kasutusaegade järgi, mitte loomi kuupäeva järgi.
- Wireshark ja TShark genereerivad nüüd korrektset väljundit UTF-8 kodeeringus. UTF-8 stringide lõikamine viib nüüd UTF-8 stringide loomise, mitte baitmasside loomise juurde.
- Uus filter on lisatud, et filtreerida välja suvalisi baitide järjestusi pakettides (@some.field == ), mis võib olla näiteks abiks vigaste UTF-8 stringide tuvastamisel.
- Filtrielemendis on lubatud kasutada matemaatilisi väljendeid.
- Lisatud on loogiline operaator XOR.
- Filtrite sisselogimisse on parendatud automaatset täitmise võimalust.
- Loodud on MAC-aadresside otsimise võimalus IEEE OUI registris.
- Konfiguratsioonifailid, mis määratlevad tootjate ja teenuste loendeid, on koostatud kiirema laadimise jaoks.
- Windowsi platvormil on lisatud tumeda teema tugi. Windowsi jaoks on lisatud Arm64 arhitektuuri paigaldaja. Lisatud on võimalus Windowsi kokkupanemiseks MSYS2 tööriistade kasutamisega ja ka ristkokkupanekuks Linuxis. Windowsi koostesse on lisatud uus väline sõltuvus — SpeexDSP (varem oli kood sisse ehitatud).
- Linuxi paigaldusfailid ei ole enam seotud failisüsteemi asukohaga ja kasutavad RPATHis suhtelisi teid. Extcap pluginakaust on liigutatud $HOME/.local/lib/wireshark/extcap (oli $XDG_CONFIG_HOME/wireshark/extcap).
- Vaikimisi on tagatud Qt6-ga kompileerimine, Qt5-ga koostamiseks tuleb CMake'is määrata USE_qt6=OFF.
- Ciscodumpi on lisatud tugi Cisco IOS XE 17.x jaoks.
- Kasutajaliidese uuenduste intervall liikluse püüdmisel on vähendatud 500 ms-st 100 ms-ni (seda võib muuta seadetes).
- Lua konsooli kujundust on muudetud, nüüd on ühes ühises aknas nii sisendi kui väljundi jaoks.
- JSON analüüsimoodulisse on lisatud seaded väärtuste ekraaneerimise ja andmete näitamise jaoks algses (raw) vormingus.
- IPv6 analüüsimoodulisse on lisatud tugi semantiliste üksikasjade kuvamiseks aadressist ning APN6 suvandi analüüsimiseks HBH (Hop-by-Hop Options Header) ja DOH (Destination Options Header) pealkirjades.
- XML analüüsimoodulisse on lisatud võimalus kuvada sümboleid vastavalt dokumendi päises määratud kodeeringule või vaikimisi seadmetes valitud.
- SIP analüüsimoodulisse on lisatud võimalus määrata kodeering SIP-sõnumite sisu kuvamiseks.
- HTTP-le on rakendatud chunked-andmete analüüsi voogesituse ümberkomponeerimise režiimis.
- Multimeedia tüüpi analüüsimoodulis on rakendatud kõik MIME-tüübid, mida mainitakse RFC 6838-s, ning eemaldatud tähemärkide tundlikkuse seos.
- Lisatud protokollide tugi:
- HTTP/3,
- MCTP (Management Component Transport Protocol),
- BT-Tracker (UDP Tracker Protocol for BitTorrent),
- ID3v2,
- Zabbix,
- Aruba UBT,
- ASAM Capture Module Protocol (CMP),
- ATSC Link-Layer Protocol (ALP),
- DECT DLC protokollikiht (DECT-DLC),
- DECT NWK protokollikiht (DECT-NWK),
- DECT kaubanduslik Mitel OMM/RFP protokoll (AaMiDe),
- Digitaalne objektituvastuse protokoll (DO-IRP),
- Discard Protocol,
- FiRa UWB juhtimise liides (UCI),
- FiveCo registreerimise juurdepääs protokoll (5CoRAP),
- Fortinet FortiGate klastrite protokoll (FGCP),
- GPS L1 C/A LNAV,
- GSM raadiolink protokoll (RLP),
- H.224,
- Suure kiirusel sõidukite juurdepääs (HSFZ),
- IEEE 802.1CB (R-TAG),
- Iperf3,
- JSON 3GPP,
- Madala taseme signalisatsioon (ATSC3 LLS),
- Matter koduautomaatika protokoll,
- Microsoft Delivery Optimization, Multi-Drop Bus (MDB),
- Püsiv mälu väljenduse haldamise liides (NVMe-MI) üle MCTP,
- RDP audio väljundi virtuaalne kanal protokoll (rdpsnd),
- RDP lõike suunamise kanali protokoll (cliprdr),
- RDP programmi virtuaalne kanali protokoll (RAIL),
- SAP Enqueue Server (SAPEnqueue),
- SAP GUI (SAPDiag),
- SAP HANA SQL käsu võrgu protokoll (SAPHDB),
- SAP interneti graafika server (SAP IGS),
- SAP sõnumi server (SAPMS),
- SAP võrgu liides (SAPNI),
- SAP ruuter (SAPROUTER),
- SAP kindel võrguühendus (SNC),
- SBAS L1 navigeerimise sõnumid (SBAS L1),
- SINEC AP1 protokoll (SINEC AP),
- SMPTE ST2110-20 (Kompresseerimata aktiivne video),
- Rongide reaalaja andmete protokoll (TRDP),
- UBX (u-blox GNSS vastuvõtjad),
- UWB UCI protokoll, Video Protokoll 9 (VP9),
- VMware HeartBeat,
- Windows Delivery Optimization (MS-DO),
- Z21 LAN protokoll (Z21),
- ZigBee Direct (ZBD),
- Zigbee TLV.
Allikas: opennet.ru
