שחרור מנתח רשת Wireshark 4.2

פרסום סניף יציב חדש של מנתח הרשת Wireshark 4.2 פורסם. נזכיר כי הפרויקט פותח בתחילה תחת השם Ethereal, אך בשנת 2006, עקב סכסוך עם הבעלים של הסימן המסחרי Ethereal, היזמים נאלצו לשנות את שם הפרויקט Wireshark. Wireshark 4.2 היה המהדורה הראשונה שנוצרה בחסות הארגון ללא מטרות רווח Wireshark Foundation, אשר כעת יפקח על פיתוח הפרויקט. קוד הפרויקט מופץ תחת רישיון GPLv2.

חידושים מרכזיים ב-Wireshark 4.2.0:

• יכולות משופרות הקשורות למיון מנות רשת. לדוגמה, כדי להאיץ את הפלט, רק החבילות הנראות לאחר החלת המסנן ממוינות כעת. למשתמש ניתנת האפשרות להפריע לתהליך המיון.
• כברירת מחדל, רשימות נפתחות ממוינות לפי זמן שימוש במקום יצירת ערכים.
• Wireshark ו-TShark מייצרים כעת פלט נכון בקידוד UTF-8. החלת אופרטור הפרוסה על מחרוזות UTF-8 מייצרת כעת מחרוזת UTF-8 ולא מערך בתים.
• נוסף מסנן חדש לסינון רצפי בתים שרירותיים במנות (@some.field == ), אשר, למשל, יכול לשמש כדי לתפוס מחרוזות UTF-8 לא חוקיות.
• השימוש בביטויים אריתמטיים מותר ברכיבי המסנן שנקבעו.
• נוסף אופרטור לוגי XOR.
• כלים משופרים להשלמה אוטומטית של קלט במסננים.
• נוספה את היכולת לחפש כתובות MAC ברישום IEEE OUI.
• קובצי תצורה המגדירים רשימות של ספקים ושירותים מורכבים לטעינה מהירה יותר.
• בפלטפורמת Windows, נוספה תמיכה לנושא כהה. עבור Windows, נוסף מתקין לארכיטקטורת Arm64. נוספה יכולת קומפילציה עבור Windows באמצעות ערכת הכלים MSYS2, כמו גם קומפילציה צולבת בלינוקס. תלות חיצונית חדשה נוספה ל-builds עבור Windows - SpeexDSP (קודם לכן הקוד היה מוטבע).
• קבצי התקנה עבור לינוקס אינם קשורים עוד למיקום במערכת הקבצים ומשתמשים בנתיבים יחסיים ב-RPATH. ספריית התוספים של extcap הועברה ל-$HOME/.local/lib/wireshark/extcap (היה $XDG_CONFIG_HOME/wireshark/extcap).
• כברירת מחדל, הידור עם Qt6 מסופק; כדי לבנות עם Qt5, עליך לציין USE_qt6=OFF ב- CMake.
• תמיכה ב-Cisco IOS XE 17.x נוספה ל-"ciscodump".
• מרווח עדכון הממשק בעת לכידת תעבורה הצטמצם מ-500ms ל-100ms (ניתן לשנות בהגדרות).
• קונסולת Lua עוצבה מחדש כך שתהיה לו חלון אחד משותף לקלט ופלט.
• הגדרות נוספו למודול מנתח JSON כדי לשלוט בבריחה של ערכים ובהצגת הנתונים בייצוג המקורי (הגולמי).
• מודול הניתוח IPv6 הוסיף תמיכה בהצגת פרטים סמנטיים על הכתובת והיכולת לנתח את אפשרות APN6 בכותרות HBH (Hop-by-Hop Options Header) ו-DOH (Destination Options Header).
• למודול ניתוח ה-XML יש כעת את היכולת להציג תווים תוך התחשבות בקידוד שצוין בכותרת המסמך או שנבחר כברירת מחדל בהגדרות.
• היכולת לציין את הקידוד להצגת התוכן של הודעות SIP נוספה למודול ניתוח SIP.
• עבור HTTP, הוטמע ניתוח של נתוני נתון במצב חיבור מחדש של זרימה.
• מנתח סוגי המדיה תומך כעת בכל סוגי MIME המוזכרים ב-RFC 6838 ומסיר רגישות לאותיות גדולות.
• נוספה תמיכה בפרוטוקול:
  • HTTP / 3,
  • MCTP (Protocol Transport Component Management),
  • BT-Tracker (פרוטוקול UDP Tracker עבור BitTorrent),
  • ID3v2,
  • זאביקס,
  • ארובה UBT
  • ASAM Capture Module Protocol (CMP),
  • ATSC Link-Layer Protocol (ALP),
  • שכבת פרוטוקול DECT DLC (DECT-DLC),
  • שכבת פרוטוקול DECT NWK (DECT-NWK),
  • פרוטוקול Mitel OMM/RFP הקנייני של DECT (AaMiDe),
  • Digital Object Identifier Resolution Protocol (DO-IRP),
  • בטל פרוטוקול,
  • ממשק בקר FiRa UWB (UCI),
  • פרוטוקול הגישה לרישום של FiveCo (5CoRAP),
  • Fortinet FortiGate Cluster Protocol (FGCP),
  • GPS L1 C/A LNAV,
  • GSM Radio Link Protocol (RLP),
  • H.224,
  • מהירות גבוהה פאהרצווגצוגאנג (HSFZ),
  • IEEE 802.1CB (R-TAG),
  • Iperf3,
  • JSON 3GPP
  • איתות ברמה נמוכה (ATSC3 LLS),
  • עניין פרוטוקול אוטומציה ביתית,
  • אופטימיזציית משלוחים של מיקרוסופט, אוטובוס מרובה ירידה (MDB),
  • זיכרון אקספרס לא נדיף - ממשק ניהול (NVMe-MI) דרך MCTP,
  • פרוטוקול ערוץ וירטואלי פלט שמע RDP (rdpsnd),
  • פרוטוקול ערוץ הפניית לוח RDP (cliprdr),
  • פרוטוקול ערוץ וירטואלי של תוכנית RDP (RAIL),
  • SAP Enqueue Server (SAPEnqueue),
  • SAP GUI (SAPDiag),
  • SAP HANA SQL Command Network Protocol (SAPHDB),
  • SAP Internet Graphic Server (SAP IGS),
  • SAP Message Server (SAPMS),
  • ממשק רשת SAP (SAPNI),
  • נתב SAP (SAPOUTER),
  • SAP Secure Network Connection (SNC),
  • הודעות ניווט SBAS L1 (SBAS L1),
  • פרוטוקול SINEC AP1 (SINEC AP),
  • SMPTE ST2110-20 (וידאו פעיל לא דחוס),
  • רכבת בזמן אמת פרוטוקול נתונים (TRDP),
  • UBX (מקלטי GNSS u-blox),
  • פרוטוקול UWB UCI, פרוטוקול וידאו 9 (VP9),
  • VMware HeartBeat
  • מיטוב מסירה של Windows (MS-DO),
  • פרוטוקול LAN Z21 (Z21),
  • ZigBee Direct (ZBD),
  • Zigbee TLV.

מקור: OpenNet.ru