A Wireshark 3.2 hálózati analizáló kiadásának bejelentése

Megvalósult az új stabil verziója a hálózati elemzőnek Wireshark 3.2. Emlékeztetőül, a projekt eredetileg Ethereal néven indult, de 2006-ban a védjegy tulajdonosával folytatott konfliktus miatt a fejlesztők kénytelenek voltak átnevezni a projektet Wireshark-ra.

Kulcsok újdonságok Wireshark 3.2.0:

• A HTTP/2 esetében megvalósították a stream-alapú csomag újraépítési támogatást.
• Profilok importálásának támogatása zip archívumokból vagy meglévő könyvtárakból a fájlrendszerben.
• A Brotli tömörítési algoritmust használó HTTP/HTTP2 ülések kicsomagolásának támogatása.
• Lehetővé vált a drag & drop módban történő összeszerelés, ahol a mezőket az oszlop fejlécre vagy a megjelenítő szűrő bemeneti területére lehet húzni egy új szűrő létrehozásához. Az oszlop elemének új szűrőt lehet létrehozni, ha azt egyszerűen húzzák a megjelenítő szűrő területére.
• A rendszer építési rendszerében ellenőrzés került bevezetésre a SpeexDSP könyvtár telepítése miatt (ha a könyvtár hiányzik, akkor a Speex codec beépített megoldása kerül alkalmazásra).
• Lehetséges a WireGuard alagút rejtjelezése a pcapng dump-ba beágyazott kulcsok felhasználásával, a meglévő kulcsnaplózási beállításokon kívül.
• Hozzáadásra került egy művelet, amely lehetővé teszi a hitelesítő adatok kinyerését a rögzített forgalmat tartalmazó fájlból, amely a "-z credentials" opcióval hívható meg a tshark-ban vagy a "Tools > Credentials" menüből a Wireshark-ban.
• Az Editcap-ban támogatás került a fájlok lebontásához, amely alapján törtrészes időintervallumok vannak megadva;
• Az "Enabled Protocols" párbeszédpanelen most csak a kiválasztott szűrő alapján lehet engedélyezni, letiltani és inverzálni a protokollokat. A protokoll típusa most a szűrő értéke alapján határozható meg.
• A macOS számára sötét téma támogatás került bevezetésre. A többi platform számára pedig javították a sötét téma támogatását.
• A "Analyze > Apply as Filter" és az "Analyze > Prepare a Filter" műveletek listájában az előnézete a megfelelő szűrőknek biztosított.
• A Protobuf (*.proto) fájlok most beállíthatók a Protobuf sorosított adatok, például a gRPC elemzésére.
• Lehetővé vált a gRPC folyam módszerének elemzése a HTTP2 folyam újraépítési funkciójával.
• Hozzáadott protokoll támogatás:
  • 3GPP BICC MST (BICC-MST),
  • 3GPP log packet (LOG3GPP),
  • 3GPP/GSM Cell Broadcast Service Protocol (cbsp),
  • Bluetooth Mesh Beacon,
  • Bluetooth Mesh PB-ADV,
  • Bluetooth Mesh Provisioning PDU,
  • Bluetooth Mesh Proxy,
  • CableLabs Layer-3 Protocol IEEE EtherType 0xb4e3 (CL3),
  • DCOM IProvideClassInfo,
  • DCOM ITypeInfo,
  • Diagnostic Log and Trace (DLT),
  • Distributed Replicated Block Device (DRBD),
  • Dual Channel Wi-Fi (CL3DCW),
  • EBHSCR Protocol (EBHSCR),
  • EERO Protocol (EERO),
  • evolved Common Public Radio Interface (eCPRI),
  • File Server Remote VSS Protocol (FSRVP),
  • FTDI FT USB Bridging Devices (FTDI FT),
  • Graylog Extended Log Format over UDP (GELF), GSM/3GPP CBSP (Cell ***Broadcast Service Protocol),
  • Linux net_dm (network drop monitor),
  • MIDI System Exclusive DigiTech (SYSEX DigiTech),
  • Network Controller Sideband Interface (NCSI),
  • NR Positioning Protocol A (NRPPa) TS 38.455,
  • NVM Express over Fabrics for TCP (nvme-tcp),
  • OsmoTRX Protocol (GSM Transceiver control and data),
  • Scalable service-Oriented MiddlewarE over IP (SOME/IP),

Forrás: opennet.ru