Wireshark 4.2 ქსელის ანალიზატორის გამოშვება

გამოქვეყნდა Wireshark 4.2 ქსელის ანალიზატორის ახალი სტაბილური ფილიალის გამოშვება. შეგახსენებთ, რომ პროექტი თავდაპირველად შემუშავდა სახელწოდებით Ethereal, მაგრამ 2006 წელს, Ethereal სავაჭრო ნიშნის მფლობელთან კონფლიქტის გამო, დეველოპერები იძულებულნი გახდნენ პროექტს დაერქვათ სახელი Wireshark. Wireshark 4.2 იყო პირველი გამოცემა, რომელიც ჩამოყალიბდა არაკომერციული ორგანიზაციის Wireshark Foundation-ის ეგიდით, რომელიც ახლა აკონტროლებს პროექტის განვითარებას. პროექტის კოდი ნაწილდება GPLv2 ლიცენზიით.

ძირითადი ინოვაციები Wireshark 4.2.0-ში:

• ქსელის პაკეტების დახარისხებასთან დაკავშირებული გაუმჯობესებული შესაძლებლობები. მაგალითად, გამოსავლის დასაჩქარებლად, მხოლოდ ფილტრის გამოყენების შემდეგ ხილული პაკეტები დალაგებულია. მომხმარებელს ეძლევა შესაძლებლობა შეწყვიტოს დახარისხების პროცესი.
• ნაგულისხმევად, ჩამოსაშლელი სიები დალაგებულია გამოყენების დროის მიხედვით და არა ჩანაწერების შექმნის მიხედვით.
• Wireshark და TShark ახლა ქმნიან სწორ გამომავალს UTF-8 კოდირებით. Slice ოპერატორის გამოყენება UTF-8 სტრიქონებზე ახლა წარმოქმნის UTF-8 სტრიქონს და არა ბაიტის მასივს.
• ახალი ფილტრი დაემატა პაკეტებში თვითნებური ბაიტების თანმიმდევრობების გასაფილტრად (@some.field == ), რომელიც, მაგალითად, შეიძლება გამოყენებულ იქნას არასწორი UTF-8 სტრიქონების დასაჭერად.
• არითმეტიკული გამონათქვამების გამოყენება დაშვებულია კომპლექტის ფილტრის ელემენტებში.
• დამატებულია ლოგიკური ოპერატორი XOR.
• გაუმჯობესებული ინსტრუმენტები ფილტრებში შეყვანის ავტომატური დასრულებისთვის.
• დამატებულია MAC მისამართების ძებნის შესაძლებლობა IEEE OUI რეესტრში.
• კონფიგურაციის ფაილები, რომლებიც განსაზღვრავენ მომწოდებლებისა და სერვისების სიებს, შედგენილია უფრო სწრაფი ჩატვირთვისთვის.
• Windows პლატფორმაზე დამატებულია მუქი თემის მხარდაჭერა. Windows-ისთვის დაემატა ინსტალერი Arm64 არქიტექტურისთვის. დამატებულია Windows-ისთვის კომპილაციის შესაძლებლობა MSYS2 ინსტრუმენტარიუმის გამოყენებით, ასევე ჯვარედინი კომპილაცია Linux-ზე. Windows-ის კონსტრუქციებს დაემატა ახალი გარე დამოკიდებულება - SpeexDSP (ადრე კოდი იყო ჩასმული).
• Linux-ისთვის ინსტალაციის ფაილები აღარ არის მიბმული ფაილურ სისტემაში არსებულ მდებარეობასთან და იყენებენ RPATH-ში შედარებით ბილიკებს. extcap დანამატების დირექტორია გადატანილია $HOME/.local/lib/wireshark/extcap-ში (იყო $XDG_CONFIG_HOME/wireshark/extcap).
• ნაგულისხმევად მოწოდებულია კომპილაცია Qt6-ით; Qt5-ით ასაშენებლად CMake-ში უნდა მიუთითოთ USE_qt6=OFF.
• Cisco IOS XE 17.x მხარდაჭერა დაემატა "ciscodump-ს".
• ინტერფეისის განახლების ინტერვალი ტრაფიკის აღებისას შემცირდა 500ms-დან 100ms-მდე (შეიძლება შეიცვალოს პარამეტრებში).
• Lua-ს კონსოლი შეიცვალა ისე, რომ ჰქონდეს ერთი საერთო ფანჯარა შეყვანისა და გამოსვლისთვის.
• პარამეტრები დაემატა JSON დისექტორის მოდულს, რათა გააკონტროლონ მნიშვნელობების გაქცევა და მონაცემების ჩვენება ორიგინალურ (ნედლეულ) წარმომადგენლობაში.
• IPv6 ანალიზების მოდულმა დაამატა მხარდაჭერა მისამართის შესახებ სემანტიკური დეტალების ჩვენებისთვის და APN6 ოფციის გაანალიზების შესაძლებლობა HBH (Hop-by-Hop Options Header) და DOH (Destination Options Header) სათაურებში.
• XML ანალიზების მოდულს ახლა აქვს სიმბოლოების ჩვენების შესაძლებლობა დოკუმენტის სათაურში მითითებული ან პარამეტრებში ნაგულისხმევად შერჩეული კოდირების გათვალისწინებით.
• SIP შეტყობინებების შინაარსის ჩვენების კოდირების დაზუსტების შესაძლებლობა დაემატა SIP ანალიზების მოდულს.
• HTTP-სთვის განხორციელდა დაქუცმაცებული მონაცემების ანალიზი ნაკადის ხელახლა შეკრების რეჟიმში.
• მედიის ტიპის პარსერი ახლა მხარს უჭერს RFC 6838-ში ნახსენებ MIME ტიპებს და ხსნის რეგისტრის მგრძნობელობას.
• დამატებულია პროტოკოლის მხარდაჭერა:
  • HTTP / 3,
  • MCTP (მართვის კომპონენტების ტრანსპორტირების პროტოკოლი),
  • BT-Tracker (UDP Tracker Protocol for BitTorrent),
  • ID3v2,
  • ზაბიქსი,
  • არუბა UBT
  • ASAM Capture Module Protocol (CMP),
  • ATSC Link-Layer Protocol (ALP),
  • DECT DLC პროტოკოლის ფენა (DECT-DLC),
  • DECT NWK პროტოკოლის ფენა (DECT-NWK),
  • DECT საკუთრების Mitel OMM/RFP პროტოკოლი (AaMiDe),
  • ციფრული ობიექტის იდენტიფიკატორის რეზოლუციის პროტოკოლი (DO-IRP),
  • პროტოკოლის გაუქმება,
  • FiRa UWB კონტროლერის ინტერფეისი (UCI),
  • FiveCo-ს რეგისტრაციის წვდომის პროტოკოლი (5CoRAP),
  • Fortinet FortiGate Cluster Protocol (FGCP),
  • GPS L1 C/A LNAV,
  • GSM რადიო ბმული პროტოკოლი (RLP),
  • H.224,
  • მაღალი სიჩქარით Fahrzeugzugang (HSFZ),
  • IEEE 802.1CB (R-TAG),
  • Iperf3,
  • JSON 3GPP
  • დაბალი დონის სიგნალიზაცია (ATSC3 LLS),
  • მნიშვნელოვანია სახლის ავტომატიზაციის პროტოკოლი,
  • Microsoft-ის მიწოდების ოპტიმიზაცია, მრავალწვეთოვანი ავტობუსი (MDB),
  • არასტაბილური Memory Express - მართვის ინტერფეისი (NVMe-MI) MCTP-ზე,
  • RDP აუდიო გამომავალი ვირტუალური არხის პროტოკოლი (rdpsnd),
  • RDP ბუფერში გადამისამართების არხის პროტოკოლი (cliprdr),
  • RDP პროგრამის ვირტუალური არხის პროტოკოლი (RAIL),
  • SAP Enqueue სერვერი (SAPEnqueue),
  • SAP GUI (SAPDiag),
  • SAP HANA SQL Command Network Protocol (SAPHDB),
  • SAP ინტერნეტ გრაფიკული სერვერი (SAP IGS),
  • SAP შეტყობინებების სერვერი (SAPMS),
  • SAP ქსელის ინტერფეისი (SAPNI),
  • SAP როუტერი (SAPROUTER),
  • SAP უსაფრთხო ქსელის კავშირი (SNC),
  • SBAS L1 ნავიგაციის შეტყობინებები (SBAS L1),
  • SINEC AP1 პროტოკოლი (SINEC AP),
  • SMPTE ST2110-20 (არაკომპრესირებული აქტიური ვიდეო),
  • Train Real-Time Data Protocol (TRDP),
  • UBX (u-blox GNSS მიმღებები),
  • UWB UCI პროტოკოლი, ვიდეო პროტოკოლი 9 (VP9),
  • VMware HeartBeat
  • Windows მიწოდების ოპტიმიზაცია (MS-DO),
  • Z21 LAN პროტოკოლი (Z21),
  • ZigBee Direct (ZBD),
  • Zigbee TLV.

წყარო: opennet.ru