ការចេញផ្សាយឧបករណ៍វិភាគបណ្តាញ Wireshark 3.6

បន្ទាប់ពីមួយឆ្នាំនៃការអភិវឌ្ឍន៍ សាខាស្ថិរភាពថ្មីនៃកម្មវិធីវិភាគបណ្តាញ Wireshark 3.6 ត្រូវបានចេញផ្សាយ។ ចូរយើងចាំថាគម្រោងនេះត្រូវបានបង្កើតឡើងដំបូងក្រោមឈ្មោះ Ethereal ប៉ុន្តែនៅឆ្នាំ 2006 ដោយសារតែជម្លោះជាមួយម្ចាស់យីហោ Ethereal អ្នកអភិវឌ្ឍន៍ត្រូវបានបង្ខំឱ្យប្តូរឈ្មោះគម្រោង Wireshark ។ លេខកូដគម្រោងត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv2 ។

ការច្នៃប្រឌិតសំខាន់ៗនៅក្នុង Wireshark 3.6.0៖

• ការផ្លាស់ប្តូរត្រូវបានធ្វើឡើងចំពោះវាក្យសម្ព័ន្ធនៃច្បាប់តម្រងចរាចរណ៍៖
  • បានបន្ថែមការគាំទ្រសម្រាប់វាក្យសម្ព័ន្ធ "a ~= b" ឬ "a any_ne b" ដើម្បីជ្រើសរើសតម្លៃណាមួយ លើកលែងតែតម្លៃមួយ។
  • បានបន្ថែមការគាំទ្រសម្រាប់វាក្យសម្ព័ន្ធ "a not in b" ដែលមានលក្ខណៈស្រដៀងគ្នាទៅនឹង "not a in b" ។
  • វាត្រូវបានអនុញ្ញាតឱ្យបញ្ជាក់ខ្សែអក្សរដោយភាពស្រដៀងគ្នាជាមួយខ្សែអក្សរឆៅនៅក្នុង Python ដោយមិនចាំបាច់គេចចេញពីតួអក្សរពិសេសនោះទេ។
  • កន្សោម "a != b" ឥឡូវនេះតែងតែដូចគ្នានឹងកន្សោម "!(a == b)" នៅពេលប្រើជាមួយតម្លៃដែលលាតសន្ធឹងលើវាលច្រើន ("ip.addr != 1.1.1.1" ឥឡូវនេះគឺដូចគ្នានឹង បញ្ជាក់ "ip.src != 1.1.1.1. 1.1.1.1 និង ip.dst != XNUMX") ។
  • ធាតុនៃបញ្ជីដែលបានកំណត់ឥឡូវនេះគួរតែត្រូវបានបំបែកដោយសញ្ញាក្បៀសតែប៉ុណ្ណោះ ការកំណត់ដោយដកឃ្លាត្រូវបានហាមឃាត់ (ឧទាហរណ៍ច្បាប់ 'http.request.method ក្នុង {"GET" "HEAD"}' គួរតែត្រូវបានជំនួសដោយ 'http.request.method នៅក្នុង {" GET", "HEAD"}'។
• សម្រាប់ចរាចរណ៍ TCP តម្រង tcp.completeness ត្រូវបានបន្ថែម ដែលអនុញ្ញាតឱ្យអ្នកបំបែកការផ្សាយ TCP ដោយផ្អែកលើស្ថានភាពសកម្មភាពការតភ្ជាប់ ពោលគឺឧ។ អ្នកអាចកំណត់អត្តសញ្ញាណលំហូរ TCP ដែលកញ្ចប់ព័ត៌មានត្រូវបានផ្លាស់ប្តូរដើម្បីបង្កើត ផ្ទេរទិន្នន័យ ឬបញ្ចប់ការតភ្ជាប់។
• បានបន្ថែមការកំណត់ "add_default_value" ដែលតាមរយៈនោះអ្នកអាចបញ្ជាក់តម្លៃលំនាំដើមសម្រាប់វាល Protobuf ដែលមិនត្រូវបានដាក់ជាស៊េរី ឬរំលងនៅពេលចាប់យកចរាចរណ៍។
• បានបន្ថែមការគាំទ្រសម្រាប់ការអានឯកសារដែលមានចរាចរណ៍ស្ទាក់ចាប់ក្នុងទម្រង់ ETW (Event Tracing for Windows)។ ម៉ូឌុល dissector ក៏ត្រូវបានបន្ថែមសម្រាប់កញ្ចប់ DLT_ETW ផងដែរ។
• បានបន្ថែមរបៀប "ធ្វើតាមស្ទ្រីម DCCP" ដែលអនុញ្ញាតឱ្យអ្នកត្រង និងស្រង់ខ្លឹមសារចេញពីស្ទ្រីម DCCP ។
• បានបន្ថែមការគាំទ្រសម្រាប់ការញែកកញ្ចប់ RTP ជាមួយនឹងទិន្នន័យអូឌីយ៉ូក្នុងទម្រង់ OPUS ។
• វាអាចទៅរួចក្នុងការនាំចូលកញ្ចប់ព័ត៌មានដែលស្ទាក់ចាប់ពីការបោះចោលអត្ថបទទៅក្នុងទម្រង់ libpcap ជាមួយនឹងការកំណត់ច្បាប់ញែកដោយផ្អែកលើកន្សោមធម្មតា។
• កម្មវិធីចាក់ផ្សាយ RTP (Telephony > RTP > RTP Player) ត្រូវ​បាន​រចនា​ឡើង​វិញ​យ៉ាង​ខ្លាំង ដែល​អាច​ប្រើ​ដើម្បី​លេង​ការ​ហៅ​ទូរសព្ទ​តាម VoIP។ បានបន្ថែមការគាំទ្រសម្រាប់បញ្ជីចាក់ បង្កើនការឆ្លើយតបនៃចំណុចប្រទាក់ ផ្តល់នូវសមត្ថភាពក្នុងការបិទសំឡេង និងផ្លាស់ប្តូរឆានែល បន្ថែមជម្រើសមួយដើម្បីរក្សាទុកសំឡេងដែលបានចាក់ក្នុងទម្រង់ជាឯកសារ .au ឬ .wav ពហុឆានែល។
• ប្រអប់ដែលទាក់ទងនឹង VoIP ត្រូវបានរៀបចំឡើងវិញ (ការហៅតាម VoIP, RTP Stream, RTP Analysis, RTP Player និង SIP Flows) ដែលឥឡូវនេះមិនមែនជាម៉ូឌុល ហើយអាចបើកក្នុងផ្ទៃខាងក្រោយបាន។
• សមត្ថភាពក្នុងការតាមដានការហៅ SIP ដោយផ្អែកលើតម្លៃ Call-ID ត្រូវបានបន្ថែមទៅប្រអប់ "Follow Stream" ។ ការបង្កើនព័ត៌មានលម្អិតនៅក្នុងទិន្នផល YAML ។
• សមត្ថភាពក្នុងការប្រមូលផ្តុំបំណែកនៃកញ្ចប់ IP ដែលមានលេខសម្គាល់ VLAN ផ្សេងគ្នាត្រូវបានអនុវត្ត។
• បានបន្ថែមឧបករណ៍ដោះស្រាយសម្រាប់ការកសាងឡើងវិញនូវកញ្ចប់ USB (USB Link Layer) ដែលស្ទាក់ចាប់ដោយប្រើឧបករណ៍វិភាគផ្នែករឹង។
• បានបន្ថែមជម្រើស "--export-tls-session-keys" ទៅ TShark ដើម្បីនាំចេញសោសម័យ TLS ។
• ប្រអប់នាំចេញជាទម្រង់ CSV ត្រូវបានផ្លាស់ប្តូរនៅក្នុងឧបករណ៍វិភាគចរន្ត RTP
• ការបង្កើតកញ្ចប់សម្រាប់ប្រព័ន្ធដែលមានមូលដ្ឋានលើ macOS ដែលបំពាក់ដោយបន្ទះឈីប Apple M1 ARM បានចាប់ផ្តើមហើយ។ កញ្ចប់សម្រាប់ឧបករណ៍ Apple ដែលមានបន្ទះឈីប Intel មានតម្រូវការកើនឡើងសម្រាប់កំណែ macOS (10.13+) ។ បានបន្ថែមកញ្ចប់ 64 ប៊ីតចល័តសម្រាប់ Windows (PortableApps) ។ បានបន្ថែមការគាំទ្រដំបូងសម្រាប់ការកសាង Wireshark សម្រាប់ Windows ដោយប្រើ GCC និង MinGW-w64 ។
• បានបន្ថែមការគាំទ្រសម្រាប់ការឌិកូដ និងចាប់យកទិន្នន័យក្នុងទម្រង់ BLF (Informatik Binary Log File) ។
• បានបន្ថែមការគាំទ្រសម្រាប់ពិធីការ៖
  • ពិធីការកម្មវិធីគ្រប់គ្រងតំណភ្ជាប់ប៊្លូធូស (BT LMP),
  • Bundle Protocol កំណែ 7 (BPv7),
  • Bundle Protocol កំណែ 7 Security (BPSec),
  • ការចុះហត្ថលេខាលើវត្ថុ CBOR និងការអ៊ិនគ្រីប (COSE),
  • ពិធីការកម្មវិធី E2 (E2AP),
  • ការតាមដានព្រឹត្តិការណ៍សម្រាប់វីនដូ (ETW),
  • ក្បាល Eth បន្ថែមខ្លាំង (EXEH),
  • ឧបករណ៍តាមដានការតភ្ជាប់ដែលមានប្រសិទ្ធភាពខ្ពស់ (HiPerConTracer),
  • អាយអេសអូ 10681,
  • Kerberos និយាយ
  • ពិធីការគំរូលីនុច,
  • បណ្តាញទំនាក់ទំនងក្នុងស្រុក (LIN),
  • Microsoft Task Scheduler Service,
  • O-RAN E2AP,
  • O-RAN fronthaul UC-plane (O-RAN),
  • Opus Interactive Audio Codec (OPUS),
  • ពិធីសារដឹកជញ្ជូន PDU, R09.x (R09),
  • RDP Dynamic Channel Protocol (DRDYNVC),
  • ពិធីការឆានែលបំពង់ក្រាហ្វិច RDP (EGFX),
  • RDP ពហុដឹកជញ្ជូន (RDPMT),
  • ការបោះពុម្ពផ្សាយតាមពេលវេលាជាក់ស្តែង-ជាវការដឹកជញ្ជូននិម្មិត (RTPS-VT),
  • ការបោះពុម្ពផ្សាយតាមពេលវេលាជាក់ស្តែង - ជាវពិធីការខ្សែ (ដំណើរការ) (RTPS-PROC),
  • ទំនាក់ទំនងសតិរួម (SMC),
  • សញ្ញា PDU, SparkplugB,
  • ពិធីសារធ្វើសមកាលកម្មរដ្ឋ (SSyncP),
  • ដាក់ស្លាកទ្រង់ទ្រាយឯកសាររូបភាព (TIFF),
  • TP-Link Smart Home Protocol,
  • UAVCAN DSDL,
  • UAVCAN / CAN,
  • UDP Remote Desktop Protocol (RDPUDP),
  • ការបង្ហាប់ Van Jacobson PPP (VJC),
  • ពិភពលោកនៃ Warcraft World (WOWW),
  • បន្ទុក X2 xIRI (xIRI) ។

ប្រភព: opennet.ru