Wiresharki 3.2 väljalaske

On toimunud uus stabiilne versioon võrguanalüsaatorist Wireshark 3.2. Tuletame meelde, et projekt algselt arenes nime Ethereal all, kuid 2006. aastal pidi arendajad nime muudama Wiresharkiks seoses kaubamärgi Ethereal omaniku konfliktiga.

Peamised uuendused Wireshark 3.2.0:

• HTTP/2 puhul on rakendatud voogedastuse paketihaldust (reassembly).
• Lisatud on toetamine profiilide importimiseks zip-arhiividest või olemasolevatest kataloogidest failisüsteemis.
• Lisatud on HTTP/HTTP2 sessioonide dekompressiooni toetus, kus kasutatakse Brotli kompressioonialgoritmi.
• Lisatud on võimalus lohistada ja asetada väljade päiseid veergude loomiseks või sisendi ala filtrite loomise jaoks. Uue filtri loomiseks võib veeru elementi lihtsalt lohistada filtrite kuvamise alale.
• Kogumissüsteemis on rakendatud SpeexDSP teegi installimise kontroll, kui see teek puudub, kasutatakse sisseehitatud Speex koodeki töötlejat.
• WireGuard'i tunnelite dekodeerimise võimalus, kasutades pcapng-dump'i sisseehitatud võtmeid, on lisatud olemasolevatele võtme logimise seadetele.
• Lisatud toiming, mis võimaldab välja võtta autentimisandmeid püüdmiseks mõeldud failist, kasutades valikut "-z credentials" programmides tshark või menüüs "Tools > Credentials" Wiresharkis.
• Editcapis on nüüd toetus failide lõhestamiseks, põhinedes murdväärtuste intervallidel.
• Dialoogis "Enabled Protocols" saab protokolle nüüd lubada, keelata ja pöörata ainult valitud filtri alusel. Protokolli tüüp võib samuti põhineda filtri väärtusel.
• macOS jaoks on lisatud tume teema tugi. Tume teema tugi on paranenud ka teistel platvormidel.
• Pakettide loendi ja üksikasjaliku teabe menüüs, mis on saadaval tegevustes "Analyze > Apply as Filter" ja "Analyze > Prepare a Filter", on tagatud vastavate filtrite eelvaade.
• Protobuf'i failid (*.proto) saavad nüüd olla konfigureeritud Protobuf'i serialiseeritud andmete, nagu gRPC, analüüsimiseks.
• Lisatud on gRPC voogude meetodi sõnumi analüüsimise võimalus, kasutades HTTP2 voolu rekonstrueerimise funktsiooni.
• Lisandunud protokollide tugi:
  • 3GPP BICC MST (BICC-MST),
  • 3GPP logipakett (LOG3GPP),
  • 3GPP/GSM Keli Ülekande Teenuse Protokoll (cbsp),
  • Bluetooth Mesh Beacon,
  • Bluetooth Mesh PB-ADV,
  • Bluetooth Mesh Provisioning PDU,
  • Bluetooth Mesh Proxy,
  • CableLabs Layer-3 Protokoll IEEE EtherType 0xb4e3 (CL3),
  • DCOM IProvideClassInfo,
  • DCOM ITypeInfo,
  • Diagnostika Logi ja Jälgimise (DLT),
  • Jaotatud Korda Blokiseade (DRBD),
  • Kahekanaline Wi-Fi (CL3DCW),
  • EBHSCR Protokoll (EBHSCR),
  • EERO Protokoll (EERO),
  • arenenud Ühine Avalik Raadio Liides (eCPRI),
  • Failiserveri Kaug VSS Protokoll (FSRVP),
  • FTDI FT USB Sildamise Seadmed (FTDI FT),
  • Graylogi Laiendatud Logivorming UDP üle (GELF), GSM/3GPP CBSP (Keli Ülekande Teenuse Protokoll),
  • Linux net_dm (võrgu kukkumise monitor),
  • MIDI Süsteemi Ainuõigustused DigiTech (SYSEX DigiTech),
  • Võrgu Kontrolleri Sidebandi Liides (NCSI),
  • NR Positsioneerimise Protokoll A (NRPPa) TS 38.455,
  • NVM Express üle Fabrics TCP (nvme-tcp),
  • OsmoTRX Protokoll (GSM Transceiver kontroll ja andmed),
  • Skaleeritav teenuse-põhine Vaheprogrammi IP üle (SOME/IP),

Allikas: opennet.ru