{"id":119677,"date":"2024-08-30T15:43:12","date_gmt":"2024-08-30T13:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0"},"modified":"2024-08-30T15:43:12","modified_gmt":"2024-08-30T13:43:12","slug":"vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0","title":{"rendered":"V\u00f5rguanal\u00fcsaatorite Wireshark 4.4.0 ja Zeek 7.0.0 v\u00e4ljalaskmine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avaldatud on uue stabiilse versiooni Wiresharki 4.4. vabastamine. Programm toetab \u00fcle tuhande v\u00f5rgu protokolli ja mitut k\u00fcmmet liiklusmomentide salvestamise formaati. Pakutakse paindlikku liidest filterite loomiseks, liiklusmomentide j\u00e4\u00e4dvustamiseks, salvestatud dumpide anal\u00fc\u00fcsimiseks ja pakettide uurimiseks. Toetatakse selliseid t\u00e4iendavaid v\u00f5imalusi nagu pakettide j\u00e4rjekorra taastamine, failide sisu eraldamine ja salvestamine, mis edastatakse erinevate protokollide kaudu, VoIP ja RTP voogude taaskordamine, IPsec, ISAKMP, Kerberos, SNMPv3, SSL\/TLS, WEP ja WPA\/WPA2 dekr\u00fcpteerimine. Projekti kood on litsentseeritud GPLv2 all. <\/p>\n
Wiresharki 4.4.0 peamised uuendused: <\/p>\n
\n
Lisatud on automaatse profiilide vahetamise tugi. Kasutaja saab kuvamisfiltri seostada profiiliga ja kui avatakse salvestatud liiklusmomentide fail, mis allub filtrile, aktiveeritakse automaatselt seotud profiil.\n
Lisatud tugi Lua 5.3 ja 5.4 jaoks. Lua 5.1 ja 5.2 tugi on l\u00f5petatud.\n
Pakutud on v\u00f5imalus m\u00e4\u00e4rata filtrifunktsioon pluginadena, sarnaselt failide parsijatele ja protokollide parsimise moodulitele.\n
Lisatud operatsioon \u201eEdit > Copy > Display filter as pcap filter\u201c kuva filtreerimise teisendamiseks pcap-filteriteks, millel on ekvivalentv\u00e4ljad.\n
Parendatud on paljusid graafilisi dialooge, moderniseeritud on sisendi\/v\u00e4ljaandmise diagrammid, liiklusvood, VoIP k\u00f5ned ja TCP vood.\n
Lubatud on m\u00e4\u00e4ratleda enda veergusid, mille vormimiseks v\u00f5ivad kasutada mis tahes tegevust v\u00e4ljadega (filtrifunktsioonid, aritmeetilised arvutused, loogilised toimingud, protokollide modifikaatorid jms).\n
Lubatud on m\u00e4\u00e4rata oma v\u00e4ljafilterd tshark -e jaoks, kasutades olemasolevaid v\u00e4ljade operatsioone.\n
Lisatud on tugi zlib-ng raamatukogu kasutamiseks zlib asenduseks, et t\u00f6\u00f6tada kokku pakitud failidega.\n
Lisatud tugi protokollide ja formaatide jaoks:\n
\n
Allied Telesis Vastupidavuse Link (AT RL),\n
ATN Turvagramm,\n
Bit Indeksi Spetsiifiline Replikatsioon (BIER),\n
Bus Mirroring Protokoll,\n
EGNOS Teate Server (EMS),\n
Galileo E1-B I\/NAV,\n
IBM i RDMA Punkt (iRDMA-EDP),\n
IWBEMSERVICES, MAC NR Framed (mac-nr-framed),\n
Matter Bluetooth Transport Protokoll (MatterBTP),\n
Turbes\u00fcsteem lahendatud (CVE-2024-8250), mis p\u00f5hjustas t\u00f5rke spetsiaalselt vormindatud pakettide t\u00f6\u00f6tlemisel. <\/ul>\n
Lisaks v\u00f5ib m\u00e4rkida Zeeki 7.0.0 liikluse anal\u00fc\u00fcsi ja v\u00f5rgur\u00fcnnakute tuvastamise s\u00fcsteemi v\u00e4lja lastud, mis varem oli tuntud nime all Bro. Zeek on liikluse anal\u00fc\u00fcsi platvorm, mis on peamiselt suunatud turvalisuse s\u00fcndmuste j\u00e4lgimisele, kuid ei piirdu ainult selle kasutamisega. Zeek pakub mooduleid erinevate rakendustasandi protokollide anal\u00fc\u00fcsimiseks ja dekodeerimiseks, arvestades \u00fchenduse olekuid ning v\u00f5imaldades koostada \u00fcksikasjaliku logi (arhiivi) v\u00f5rguaktiivsusest. Pakutakse spetsiifilise suunaga keelt monitooringuskriptide kirjutamiseks ja anomaaliate tuvastamiseks, arvestades konkreetsete infrastruktuuride spetsiifikat. S\u00fcsteem on optimeeritud k\u00f5rge l\u00e4bilaskev\u00f5imega v\u00f5rkude kasutamiseks. Integreerimiseks kolmandate osapoolte infos\u00fcsteemidega ja reaalajas andmete vahetamiseks on saadaval API. S\u00fcsteemi kood on kirjutatud C++ keeles ja see on litsentseeritud BSD alusel. <\/p>\n
Zeek uues v\u00e4ljaandes: <\/p>\n
\n
Telemetry raamistik, mis on kasutusel statistika kogumiseks ja exportimiseks (n\u00e4iteks avatud \u00fchenduste arv ja p\u00e4ringute intensiivsus), on \u00fcmber t\u00f6\u00f6tatud. Uues versioonis on nodetest metrikate kogumiseks kaasatud Prometheus' p\u00f5hine teenuste tuvastamise mehhanism, selle asemel et metrikaid l\u00f5pupunktidesse akumuleerida ja suunata neid eraldi juhtimispunktile.\n
Protokollide ja failide anal\u00fcsaatorite generaator on uuendatud versioonile Spicy 1.11, milles on muudetud koodi esitlemist m\u00e4lus, suurendatud t\u00f6\u00f6 usaldusv\u00e4\u00e4rsust, parendatud pakettide kadumise k\u00e4sitlemist, laiendatud bitiv\u00e4ljade toe ning kiirus on kiirus (m\u00f5nede protokollide puhul v\u00f5ib j\u00f5udluse t\u00f5us ulatuda 30%-ni).\n
Toetatud on ZAM (Zeek Abstract Machine) skriptide optimeerimise mootor, mis v\u00f5imaldab suurendada Zeek-skriptide j\u00f5udlust, kompilides s\u00fcntaksipuu s\u00f5lmed efektiivsemaks madalama taseme vormiks.\n
Pakutud on uued QUIC ja LDAP protokollide anal\u00fcsaatorid, mis on loodud Spicy parseri generaatoriga.\n
Tagatud on \u00f5ige HTTP protokolli uutele versioonidele \u00fclekande t\u00f6\u00f6tlemine.\n
Parandatud on WebSocketi anal\u00fc\u00fcsi.\n
Lisatud on toetus viivitusega logimisele. <\/ul>\n