{"id":102377,"date":"2021-11-24T15:36:39","date_gmt":"2021-11-24T13:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevogo-analizatora-wireshark-3-6"},"modified":"2021-11-24T15:36:39","modified_gmt":"2021-11-24T13:36:39","slug":"vypusk-setevogo-analizatora-wireshark-3-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-setevogo-analizatora-wireshark-3-6","title":{"rendered":"Rilascio dell'analizzatore di rete Wireshark 3.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo un anno di sviluppo, \u00e8 stata rilasciata la nuova versione stabile del analizzatore di rete Wireshark 3.6. Ricordiamo che in origine il progetto era noto come Ethereal, ma nel 2006, a causa di un conflitto con il detentore del marchio Ethereal, gli sviluppatori sono stati costretti a rinominare il progetto in Wireshark. Il codice del progetto \u00e8 distribuito con licenza GPLv2. <\/p>\n
Novit\u00e0 principali di Wireshark 3.6.0: <\/p>\n
\n
Modifiche nella sintassi delle regole di filtraggio del traffico:\n
\n
Aggiunta la supporto per la sintassi «a ~= b» o «a any_ne b» per selezionare qualsiasi valore tranne uno.\n
Aggiunta la supporto per la sintassi «a not in b», equivalente a «not a in b».\n
Consentita l'indicazione delle stringhe in modo simile alle stringhe raw in Python, senza la necessit\u00e0 di eseguire l'escaping dei caratteri speciali.\n
L'espressione «a != b» \u00e8 ora sempre equivalente a «!(a == b)» quando utilizzata con valori che coprono pi\u00f9 campi («ip.addr != 1.1.1.1» \u00e8 ora equivalente all'indicazione «ip.src != 1.1.1.1 and ip.dst != 1.1.1.1»).\n
Gli elementi delle liste set ora devono essere separati solo da virgole, la separazione con spazi \u00e8 vietata (ad esempio, la regola ‘http.request.method in {«GET» «HEAD»}’ deve essere sostituita con ‘http.request.method in {«GET», «HEAD»}’. <\/ul>\n
Per il traffico TCP \u00e8 stato aggiunto il filtro tcp.completeness, che consente di separare i flussi TCP in base allo stato di attivit\u00e0 della connessione, ovvero \u00e8 possibile identificare i flussi TCP per cui \u00e8 avvenuto uno scambio di pacchetti per l'instaurazione, la trasmissione di dati o la chiusura della connessione.\n
Aggiunta l'impostazione «add_default_value», che consente di specificare i valori di default dei campi Protobuf, non serializzati o omessi durante la cattura del traffico.\n
Aggiunto il supporto per la lettura di file con traffico catturato nel formato ETW (Event Tracing for Windows). \u00c8 stato inoltre aggiunto un modulo di analisi per i pacchetti DLT_ETW.\n
Aggiunta la modalit\u00e0 «Follow DCCP stream», che consente di filtrare ed estrarre contenuti dai flussi DCCP.\n
Aggiunto il supporto per l'analisi dei pacchetti RTP contenenti dati audio nel formato OPUS.\n
Fornita la possibilit\u00e0 di importare pacchetti catturati da dump testuali nel formato libpcap specificando regole di analisi basate su espressioni regolari.\n
\u00c8 stato notevolmente rielaborato il lettore RTP (Telephony > RTP > RTP Player), che pu\u00f2 essere utilizzato per riprodurre chiamate VoIP. \u00c8 stata aggiunta la supporto per le playlist, migliorata la reattivit\u00e0 dell'interfaccia, fornita la possibilit\u00e0 di silenziare l'audio e cambiare i canali, e aggiunta l'opzione per salvare i suoni riprodotti sotto forma di file multicanale .au o .wav.\n
Sono stati rielaborati i dialoghi relativi a VoIP (VoIP Calls, RTP Streams, RTP Analysis, RTP Player e SIP Flows), che ora non sono pi\u00f9 modali e possono essere aperti in background.\n
Nella finestra di dialogo «Follow Stream» \u00e8 stata aggiunta la possibilit\u00e0 di monitorare le chiamate SIP in base al valore Call-ID. Maggiore dettaglio nell'output in formato YAML.\n
Implementata la possibilit\u00e0 di ricostruire frammenti di pacchetti IP con diversi VLAN ID.\n
Aggiunto un gestore per la ricostruzione dei pacchetti USB (USB Link Layer), intercettati utilizzando analizzatori hardware.\n
In TShark \u00e8 stata aggiunta l'opzione «—export-tls-session-keys» per esportare le chiavi di sessione TLS.\n
Nel programma di analisi dei flussi RTP \u00e8 stato modificato il dialogo di export in formato CSV.\n
Iniziato il confezionamento di pacchetti per sistemi basati su macOS equipaggiati con chip ARM Apple M1. Nei pacchetti per dispositivi Apple con chip Intel, sono state aumentate le esigenze relative alla versione di macOS (10.13+). Aggiunti pacchetti portabili a 64 bit per Windows (PortableApps). Iniziato il supporto iniziale per la creazione di Wireshark per Windows utilizzando GCC e MinGW-w64.\n
Aggiunto supporto per la decodifica e la cattura di dati in formato BLF (Informatik Binary Log File).\n
\u00c8 stata aggiunta la supporto per i protocolli:\n