Välja on uus stabiilne versioon võrguanalüsaatorist Wireshark 4.4. Programm toetab üle tuhande võrguprotokolli ja mitmeid kümneid liiklusprotokolle. Pakutakse paindlikku liidest filtreerimise, liikluse salvestamise, salvestatud dumpide analüüsimise ja pakettide vaatamise jaoks. Toetatakse selliseid täiustatud funktsioone nagu pakettide järjestuse taastamine, failide sisu eristamine ja salvestamine, mis edastatakse erinevate protokollide kaudu, VoIP ja RTP voogude taasesitamine, IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP ja WPA/WPA2 dekodeerimine. Projekti kood on litsentseeritud GPLv2 alusel.
Wireshark 4.4.0 peamised uuendused:
- Lisatud tugi automaatseks profiilide vahetamiseks seadetega. Kasutaja võib siduda kuvafiltri profiiliga ja, kui avatakse fail salvestatud liiklusega, mis kuulub filtrisse, aktiveeritakse automaatselt seotud profiil.
- Lisatud tugi Lua 5.3 ja 5.4. Tugi Lua 5.1 ja 5.2 on lõpetatud.
- Filtrite kuvamisel on parendatud stringiväärtuste toetust (nüüd on võimalik numbriliste väljade stringi esitus).
- On võimalik määrata filtreerimise funktsioone pluginadena, sarnaselt failide analüsaatorite ja protokollide analüüsi moodulitega.
- Lisatud on operatsioon «Edit > Copy > Display filter as pcap filter», et muuta filtrid pcap-filtideks, millel on ekvivalentsete väljade.
- Paljusid graafikuid on parendatud, moderniseeritud sisendi/väljundi dialoogid, liiklusvoogude, VoIP-kõnede ja TCP-voogude graafikud.
- On lubatud määrata oma veerge, mille koostamisel võivad kasutada mis tahes operatsioone väljadega (filtrifunktsioonid, aritmeetilised arvutused, loogilised toimingud, protokollide modifikaatorid jne).
- On lubatud määrata oma väljundväljad «tshark -e» jaoks, kasutades olemasolevate väljade operatsioone.
- Lisatud on tugi zlib-ng teegi kasutamiseks zlib asemel tööks surutud failidega.
- Lisatud protokollide ja vormingute tugi:
- Allied Telesis Resiliency Link (AT RL),
- ATN Turvalisuse Täht,
- Bit Index Explicit Replication (BIER),
- Bus Mirroring Protokoll,
- EGNOS Sõnumite Teenus (EMS),
- Galileo E1-B I/NAV,
- IBM i RDMA Lõpp-punkt (iRDMA-EDP),
- IWBEMSERVICES, MAC NR Framed (mac-nr-framed),
- Matter Bluetooth Transport Protokoll (MatterBTP),
- MiWi P2P Star,
- Monero,
- NMEA 0183,
- PLDM,
- RDP autentimisredirektsiooni virtuaalsete kanalite protokoll (rdpear),
- RF4CE võrgukiht (RF4CE),
- RF4CE profiil (RF4CE Profiil),
- RK512, SAP Remote Function Call (SAPRFC),
- SBAS L1 navigatsioonisõnum,
- Skanneri juurdepääs nüüd lihtne (SANE),
- TREL,
- WMIO,
- ZeroMQ sõnumite transport protokoll (ZMTP).
- Parandatud haavatavus (CVE-2024-8250), mis põhjustab kokkuvarisemise eriviidatud pakettide töötlemisel.
Lisaks võib märkida Zeek 7.0.0 liiklusanalüüsi ja võrgu rünnakute tuvastamise süsteemi käivitamist, mis varem oli tuntud kui Bro. Zeek on liiklusanalüüsi platvorm, mis keskendub peamiselt turvaürituste jälgimisele, kuid ei piirdu ainult selle rakendusega. Zeek platvorm pakub mooduleid erinevate rakenduste taseme võrguprotokollide analüüsimiseks ja tõlgendamiseks, võttes arvesse ühenduste olekut ja võimaldades koostada üksikasjalikku võrguaktiivsuse ajalugu (arhiivi). Pakutakse ainepõhist keelt monitooringu ja anomaaliate tuvastamise skriptide kirjutamiseks, mis arvestab konkreetsete infrastruktuuride eripärasid. Süsteem on optimeeritud suurte läbilaskevõimega võrkude kasutamiseks. Pakutakse API-d integratsiooniks kolmandate osapoolte infosüsteemidega ja andmete reaalajas vahetamiseks. Süsteemi kood on kirjutatud C++ keeles ja levitatakse BSD litsentsi alusel.
Uues Zeeki väljaandes:
- Telemetry raamistiku täiustamine, mis kogub ja ekspordib statistikat (nt avatud ühenduste arv ja päringute intensiivsus). Uues versioonis kasutatakse mõõdikute kogumiseks jättes kõrvale lõpp-punktide akumuleerimise ja juhtimist, teenuste määratlemise mehhanismi, mis põhineb Prometheusel.
- Parsers generaator protokollide ja failide analüüsimiseks on uuendatud versioonile Spicy 1.11, mille käigus on muudetud koodi esitamist mälus, suurendatud töökindlust, parendatud pakettide kaotuse töötlemist, laiendatud toetamist bitiväljadele ja kiirendatud tööd (mõnede protokollide puhul võib jõudlus kasvada kuni 30%).
- Lisatud on ZAM (Zeek Abstract Machine) skriptide optimeerimise mootori tugi, mis võimaldab suurendada Zeek-skriptide jõudlust, kompileerides süntaksipuu sõlmed efektiivsemalt teostatavasse madalama taseme vormi.
- Pakutud on uusi QUIC ja LDAP protokollide analüsaatoreid, mis on loodud Spicy parsers generaatoriga.
- Tagatud on õige käitlemine protokolli HTTP uuematele versioonidele.
- Parandatud WebSocketi analüüsi.
- Lisatud on toetust logi edasilükkamise jaoks.
Allikas: opennet.ru
