{"id":111538,"date":"2023-11-16T09:10:21","date_gmt":"2023-11-16T07:10:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevogo-analizatora-wireshark-4-2"},"modified":"2023-11-16T09:10:21","modified_gmt":"2023-11-16T07:10:21","slug":"vypusk-setevogo-analizatora-wireshark-4-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-setevogo-analizatora-wireshark-4-2","title":{"rendered":"Uscita dell'analizzatore di rete Wireshark 4.2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio del nuovo ramo stabile dell'analizzatore di rete Wireshark 4.2. Ricordiamo che inizialmente il progetto si sviluppava con il nome Ethereal, ma nel 2006, a causa di un conflitto con il proprietario del marchio Ethereal, gli sviluppatori sono stati costretti a rinominare il progetto in Wireshark. Wireshark 4.2 \u00e8 stata la prima versione formata sotto l'egida dell'organizzazione non profit Wireshark Foundation, che ora si occuper\u00e0 dello sviluppo del progetto. Il codice del progetto \u00e8 distribuito sotto la licenza GPLv2. <\/p>\n
Novit\u00e0 principali di Wireshark 4.2.0: <\/p>\n
\n
Migliorate le capacit\u00e0 relative all'ordinamento dei pacchetti di rete. Ad esempio, per accelerare l'output, ora vengono ordinati solo i pacchetti visibili dopo aver applicato il filtro. All'utente \u00e8 data la possibilit\u00e0 di interrompere il processo di ordinamento.\n
Negli elenchi a discesa \u00e8 stata applicata di default l'ordinamento in base al tempo di utilizzo, e non alla creazione delle registrazioni.\n
In Wireshark e TShark \u00e8 stata implementata la generazione di un output corretto in codifica UTF-8. L'uso dell'operatore slice su stringhe UTF-8 ora produce una stringa UTF-8 e non un array di byte.\n
\u00c8 stato aggiunto un nuovo filtro per escludere sequenze di byte casuali nei pacchetti (@some.field == ), che pu\u00f2 essere utilizzato, ad esempio, per catturare stringhe UTF-8 non valide.\n
Negli elementi di filtro esposti \u00e8 consentito l'uso di espressioni aritmetiche.\n
Aggiunto l'operatore logico XOR.\n
Migliorati gli strumenti per il completamento automatico dell'input nei filtri.\n
Aggiunta la possibilit\u00e0 di cercare indirizzi MAC nel registro IEEE OUI.\n
I file di configurazione che definiscono le liste dei produttori e dei servizi sono stati compilati per un caricamento pi\u00f9 veloce.\n
Sulla piattaforma Windows \u00e8 stata aggiunta la supporto per il tema scuro. Per Windows \u00e8 stato aggiunto un installer per l'architettura Arm64. \u00c8 stata aggiunta la possibilit\u00e0 di compilare per Windows utilizzando l'outil MSYS2, cos\u00ec come la cross-compilazione su Linux. Nelle build per Windows \u00e8 stata aggiunta una nuova dipendenza esterna \u2014 SpeexDSP (precedentemente il codice era incorporato).\n
I file di installazione per Linux non sono pi\u00f9 vincolati a una posizione nel file system e utilizzano percorsi relativi in RPATH. La cartella con i plugin extcap \u00e8 stata spostata in $HOME\/.local\/lib\/wireshark\/extcap (precedentemente $XDG_CONFIG_HOME\/wireshark\/extcap).\n
Per impostazione predefinita, \u00e8 garantita la compilazione con Qt6; per compilare con Qt5 \u00e8 necessario specificare USE_qt6=OFF in CMake.\n
In 'ciscodump' \u00e8 stata aggiunta la supporto per Cisco IOS XE 17.x.\n
L'intervallo di aggiornamento dell'interfaccia durante la cattura del traffico \u00e8 stato ridotto da 500 ms a 100 ms (pu\u00f2 essere modificato nelle impostazioni).\n
\u00c8 stata modificata l'interfaccia della console Lua, che ora presenta una finestra comune per input e output.\n
Nel modulo dissector JSON sono state aggiunte opzioni per gestire l'escape dei valori e la visualizzazione dei dati in formato originale (raw).\n
Nel modulo dissector IPv6 \u00e8 stata aggiunta la supporto per visualizzare i dettagli semantici dell'indirizzo e la possibilit\u00e0 di analizzare l'opzione APN6 nell'intestazione HBH (Hop-by-Hop Options Header) e DOH (Destination Options Header).\n
Nel modulo dissector XML \u00e8 stata aggiunta la possibilit\u00e0 di mostrare i caratteri in base alla codifica specificata nell'intestazione del documento o scelta di default nelle impostazioni.\n
Nel modulo dissector SIP \u00e8 stata aggiunta la possibilit\u00e0 di specificare la codifica per visualizzare il contenuto dei messaggi SIP.\n
Per HTTP \u00e8 stato implementato il parsing dei dati chunked in modalit\u00e0 di rimontaggio in streaming.\n
Nel modulo dissector dei tipi multimediali \u00e8 stata aggiunta la supporto per tutti i MIME types menzionati nel RFC 6838, eliminando la dipendenza dal case.\n
\u00c8 stata aggiunta la supporto per i protocolli:\n
\n
HTTP\/3,\n
MCTP (Management Component Transport Protocol),\n
BT-Tracker (UDP Tracker Protocol for BitTorrent),\n