{"id":119677,"date":"2024-08-30T15:43:12","date_gmt":"2024-08-30T13:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0"},"modified":"2024-08-30T15:43:12","modified_gmt":"2024-08-30T13:43:12","slug":"vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0","title":{"rendered":"Rilascio delle analisi di rete Wireshark 4.4.0 e Zeek 7.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio della nuova versione stabile dell'analizzatore di rete Wireshark 4.4. Il programma supporta oltre mille protocolli di rete e diverse decine di formati di acquisizione del traffico. Offre un'interfaccia flessibile per creare filtri, acquisire traffico, analizzare dump salvati e ispezionare pacchetti. Supporta funzionalit\u00e0 avanzate come la ricostruzione dell'ordine dei pacchetti, l'estrazione e il salvataggio dei contenuti dei file trasmessi tramite vari protocolli, la riproduzione di flussi VoIP e RTP, e la decrittazione di IPsec, ISAKMP, Kerberos, SNMPv3, SSL\/TLS, WEP e WPA\/WPA2. Il codice del progetto \u00e8 distribuito sotto la licenza GPLv2. <\/p>\n
Novit\u00e0 principali di Wireshark 4.4.0: <\/p>\n
\n
\u00c8 stata aggiunta la supporto per il passaggio automatico dei profili con impostazioni. L'utente pu\u00f2 associare un filtro di visualizzazione a un profilo e, nel caso di apertura di un file con traffico acquisito che rientra nel filtro, il profilo associato verr\u00e0 attivato automaticamente.\n
Aggiunto supporto per Lua 5.3 e 5.4. Rimossa la compatibilit\u00e0 con Lua 5.1 e 5.2.\n
Nei filtri di visualizzazione \u00e8 stata migliorata la supporto per i valori di stringa (ora \u00e8 possibile la rappresentazione in formato stringa dei campi numerici).\n
\u00c8 stata fornita la possibilit\u00e0 di definire la funzione di filtro come plugin, similmente ai parser di file e ai moduli di analisi dei protocolli.\n
\u00c8 stata aggiunta l'operazione «Edit > Copy > Display filter as pcap filter» per convertire i filtri di visualizzazione in filtri pcap con campi equivalenti.\n
Migliorati molti dialoghi grafici, modernizzati i grafici di input\/output, flussi di traffico, chiamate VoIP e flussi TCP.\n
\u00c8 stato consentito di definire colonne personalizzate, per la cui formazione possono essere utilizzate operazioni su campi (funzioni di filtro, calcoli aritmetici, operazioni logiche, modificatori di protocolli, ecc.).\n
\u00c8 consentita la definizione di campi di output personalizzati per «tshark -e», utilizzando operazioni sui campi esistenti.\n
\u00c8 stata aggiunta la supporto per la compilazione con la libreria zlib-ng invece di zlib per lavorare con file compressi.\n
\u00c8 stato aggiunto il supporto per protocolli e formati:\n
\n
Allied Telesis Resiliency Link (AT RL),\n
ATN Security Label,\n
Bit Index Explicit Replication (BIER),\n
Bus Mirroring Protocol,\n
EGNOS Message Server (EMS),\n
Galileo E1-B I\/NAV,\n
IBM i RDMA Endpoint (iRDMA-EDP),\n
IWBEMSERVICES, MAC NR Framed (mac-nr-framed),\n
Matter Bluetooth Transport Protocol (MatterBTP),\n
ZeroMQ Message Transport Protocol (ZMTP). <\/ul>\n
Riparata una vulnerabilit\u00e0 (CVE-2024-8250) che portava a un arresto anomalo durante l'elaborazione di pacchetti formattati in modo speciale. <\/ul>\n
In aggiunta, si pu\u00f2 notare il rilascio del sistema di analisi del traffico e di rilevamento delle intrusioni di rete Zeek 7.0.0, precedentemente conosciuto come Bro. Zeek \u00e8 una piattaforma di analisi del traffico, principalmente focalizzata sul monitoraggio di eventi legati alla sicurezza, ma non limitata a questo utilizzo. La piattaforma Zeek offre moduli per l'analisi e l'interpretazione di vari protocolli di rete a livello di applicazione, considerando lo stato delle connessioni e permettendo di generare un registro dettagliato (archivio) dell'attivit\u00e0 di rete. Viene fornito un linguaggio specifico per scrivere script di monitoraggio e rilevamento di anomalie, tenendo conto delle peculiarit\u00e0 delle infrastrutture specifiche. Il sistema \u00e8 ottimizzato per l'uso in reti ad alta velocit\u00e0. \u00c8 disponibile un'API per l'integrazione con sistemi informatici di terze parti e lo scambio di dati in tempo reale. Il codice del sistema \u00e8 scritto in C++ e distribuito sotto licenza BSD. <\/p>\n
Nel nuovo rilascio di Zeek: <\/p>\n
\n
Il framework Telemetry, utilizzato per la raccolta e l'esportazione delle statistiche (ad esempio, il numero di connessioni aperte e l'intensit\u00e0 delle richieste), \u00e8 stato riprogettato. Nella nuova versione, invece di aggregare le metriche sui nodi finali e dirigerle a un singolo nodo di controllo, \u00e8 stato implementato un meccanismo di rilevamento dei servizi basato su Prometheus per raccogliere le metriche dai nodi.\n
Il generatore di parser per l'analisi dei protocolli e dei file \u00e8 stato aggiornato alla versione Spicy 1.11, nella quale \u00e8 stata modificata la rappresentazione del codice in memoria, \u00e8 aumentata l'affidabilit\u00e0 operativa, \u00e8 migliorata la gestione della perdita di pacchetti, \u00e8 stata ampliata la supporto per i campi bit e sono stati accelerati i processi (per alcuni protocolli, il guadagno prestazionale pu\u00f2 raggiungere il 30%).\n
\u00c8 stato aggiunto il supporto per il motore di ottimizzazione degli script ZAM (Zeek Abstract Machine), che consente di migliorare le prestazioni degli script Zeek tramite la compilazione degli alberi sintattici in una forma a basso livello pi\u00f9 efficiente.\n
Sono stati proposti nuovi analizzatori per i protocolli QUIC e LDAP, realizzati utilizzando il generatore di parser Spicy.\n
\u00c8 stata garantita la corretta gestione del passaggio a versioni pi\u00f9 recenti del protocollo HTTP.\n
\u00c8 stato migliorato l'analisi di WebSocket.\n
\u00c8 stata aggiunta la supporto per la registrazione differita nei log. <\/ul>\n