Wireshark 4.2 sare analizatzailearen bertsioa

Wireshark 4.2 sare analizatzailearen adar egonkor berri baten kaleratzea argitaratu da. Gogora dezagun hasieran Ethereal izenarekin garatu zela proiektua, baina 2006an, Ethereal markaren jabearekin izandako gatazkaren ondorioz, garatzaileek Wireshark proiektuari izena aldatzera behartu zituzten. Wireshark 4.2 irabazi asmorik gabeko Wireshark Foundation erakundearen babespean sortutako lehen bertsioa izan zen, orain proiektuaren garapena gainbegiratuko duena. Proiektuaren kodea GPLv2 lizentziapean banatzen da.

Wireshark 4.2.0-ko berrikuntza nagusiak:

  • Sareko paketeak ordenatzearekin lotutako gaitasun hobetuak. Adibidez, irteera bizkortzeko, orain iragazkia aplikatu ondoren ikusgai dauden paketeak bakarrik ordenatzen dira. Erabiltzaileari aukera ematen zaio sailkapen-prozesua eteteko.
  • Lehenespenez, goitibeherako zerrendak erabilera denboraren arabera ordenatzen dira, sarrerak sortu beharrean.
  • Wireshark eta TShark-ek orain irteera zuzena sortzen dute UTF-8 kodeketan. Ebakidura-operadorea UTF-8 kateei aplikatzeak orain UTF-8 kate bat sortzen du byte-maiz bat baino.
  • Iragazki berri bat gehitu da paketeetako byte-sekuentzia arbitrarioak iragazteko (@some.field == ), adibidez, baliogabeko UTF-8 kateak harrapatzeko erabil daiteke.
  • Adierazpen aritmetikoak erabiltzea onartzen da multzoko iragazki-elementuetan.
  • XOR operadore logikoa gehitu da.
  • Iragazkietan sarrerak automatikoki osatzeko tresnak hobetuak.
  • IEEE OUI erregistroan MAC helbideak bilatzeko gaitasuna gehitu da.
  • Saltzaileen eta zerbitzuen zerrendak definitzen dituzten konfigurazio-fitxategiak konpilatzen dira azkarrago kargatzeko.
  • Windows plataforman, gai ilun baten laguntza gehitu da. Windows-erako, Arm64 arkitekturarako instalatzaile bat gehitu da. MSYS2 tresna-kit erabiliz Windows-erako konpilatzeko gaitasuna gehitu da, baita Linux-en zehar-konpilatzeko ere. Kanpoko menpekotasun berri bat gehitu da Windows-erako konpilazioetan - SpeexDSP (lehenago kodea lerroan zegoen).
  • Linuxerako instalazio-fitxategiak jada ez daude fitxategi-sistemako kokapen batera lotuta eta RPATH-en bide erlatiboak erabiltzen dituzte. Extcap pluginen direktorioa $HOME/.local/lib/wireshark/extcap-era eraman da ($XDG_CONFIG_HOME/wireshark/extcap zen).
  • Lehenespenez, Qt6-rekin konpilazioa eskaintzen da; Qt5-rekin eraikitzeko, CMake-n USE_qt6=OFF zehaztu behar duzu.
  • Cisco IOS XE 17.x euskarria gehitu da "ciscodump"-era.
  • Trafikoa harrapatzeko interfazearen eguneratze-tartea 500 ms-tik 100 ms-ra murriztu da (ezarpenetan alda daiteke).
  • Lua kontsola berritu egin da sarrera eta irteerarako leiho komun bat izateko.
  • Ezarpenak JSON disektorearen moduluari gehitu zaizkio balioen ihesa eta datuak jatorrizko irudikapenean (gordina) bistaratzea kontrolatzeko.
  • IPv6 analizatzeko moduluak helbideari buruzko xehetasun semantikoak eta HBH (Hop-by-Hop Options Header) eta DOH (Destination Options Header) goiburuetan APN6 aukera analizatzeko gaitasuna gehitu du.
  • XML analizatzeko moduluak dokumentuaren goiburuan zehaztutako kodeketa kontuan hartuta edo ezarpenetan lehenespenez hautatutako karaktereak bistaratzeko gaitasuna du.
  • SIP mezuen edukia bistaratzeko kodeketa zehazteko gaitasuna SIP analizatzeko moduluari gehitu zaio.
  • HTTPrako, zatitutako datuen analisia inplementatu da streaming birmuntatze moduan.
  • Multimedia mota analizatzaileak orain RFC 6838-n aipatutako MIME mota guztiak onartzen ditu eta maiuskulak eta minuskulak bereiztea kentzen du.
  • Protokoloaren euskarria gehitu da:
    • HTTP / 3,
    • MCTP (Management Component Transport Protocol),
    • BT-Tracker (UDP Tracker Protokoloa BitTorrent-erako),
    • ID3v2,
    • Zabbix,
    • Aruba UBT
    • ASAM Capture Module Protocol (CMP),
    • ATSC Link-Layer Protokoloa (ALP),
    • DECT DLC protokolo-geruza (DECT-DLC),
    • DECT NWK protokolo-geruza (DECT-NWK),
    • DECT jabedun Mitel OMM/RFP protokoloa (AaMiDe),
    • Objektu Digitalen Identifikatzaileen Ebazteko Protokoloa (DO-IRP),
    • Baztertu Protokoloa,
    • FiRa UWB Controller Interface (UCI),
    • FiveCo-ren Erregistrorako Sarbide Protokoloa (5CoRAP),
    • Fortinet FortiGate Cluster Protokoloa (FGCP),
    • GPS L1 C/A LNAV,
    • GSM Irrati Lotura Protokoloa (RLP),
    • H.224,
    • Abiadura Handiko Fahrzeugzugang (HSFZ),
    • IEEE 802.1CB (R-TAG),
    • Iperf3,
    • JSON 3GPP
    • Maila baxuko seinaleztapena (ATSC3 LLS),
    • Materia domotika protokoloa,
    • Microsoft Delivery Optimization, Multi-Drop Bus (MDB),
    • Memory Express ez-hegazkorra - Kudeaketa Interfazea (NVMe-MI) MCTP bidez,
    • RDP audio irteera kanal birtuala Protokoloa (rdpsnd),
    • RDP arbelaren birbideratze kanala Protokoloa (cliprdr),
    • RDP Programaren kanal birtualeko protokoloa (RAIL),
    • SAP Enqueue Server (SAPEnqueue),
    • SAP GUI (SAPDiag),
    • SAP HANA SQL Komando Sare Protokoloa (SAPHDB),
    • SAP Internet Graphic Server (SAP IGS),
    • SAP Mezu Zerbitzaria (SAPMS),
    • SAP Sare Interfazea (SAPNI),
    • SAP bideratzailea (SAPROUTER),
    • SAP Sare Konexio Segurua (SNC),
    • SBAS L1 nabigazio-mezuak (SBAS L1),
    • SINEC AP1 protokoloa (SINEC AP),
    • SMPTE ST2110-20 (konprimitu gabeko bideo aktiboa),
    • Treneko denbora errealeko datuen protokoloa (TRDP),
    • UBX (u-blox GNSS hargailuak),
    • UWB UCI protokoloa, bideo-protokoloa 9 (VP9),
    • VMware HeartBeat
    • Windows Bidalketa Optimizazioa (MS-DO),
    • Z21 LAN protokoloa (Z21),
    • ZigBee Direct (ZBD),
    • Zigbee TLV.

Iturria: opennet.ru

Gehitu iruzkin berria