Wireshark 3.2 Netzwierkanalysator verëffentlecht

stattfonnt huet Verëffentlechung vun enger neier stabiler Branche vum Netzwierkanalysator Wireshark 3.2. Loosst eis drun erënneren datt de Projet am Ufank ënner dem Numm Ethereal entwéckelt gouf, awer am Joer 2006, wéinst engem Konflikt mam Besëtzer vun der Ethereal Mark, goufen d'Entwéckler gezwongen de Projet Wireshark ëmbenennen.

Schlëssel Innovatiounen Wireshark 3.2.0:

• Fir HTTP/2 ass d'Ënnerstëtzung fir de Streamingmodus vun der Packet-Reassembly ëmgesat ginn.
• Ënnerstëtzung bäigefüügt fir Profiler aus Zip-Archiven oder aus existente Verzeichnisser an den FS z'importéieren.
• Zousätzlech Ënnerstëtzung fir dekompriméieren HTTP / HTTP2 Sessiounen déi de Brotli Kompressiounsalgorithmus benotzen.
• D'Drag&Drop Layoutfäegkeet bäigefüügt andeems Dir Felder an den Header dréit fir eng Kolonn fir dat Feld ze kreéieren, oder an d'Inputberäich vun engem Displayfilter fir en neie Filter ze kreéieren. Fir en neie Filter fir e Kolonnelement ze kreéieren, kënnt Dir dat Element elo einfach an d'Displayfilterberäich zéien.
• De Build System iwwerpréift d'Installatioun vun der SpeexDSP Bibliothéik um System (wann dës Bibliothéik fehlt, gëtt déi agebaute Implementatioun vum Speex Codec Handler benotzt).
• Gitt d'Fäegkeet fir WireGuard Tunnel ze entschlësselen mat Schlësselen, déi am pcapng Dump agebonne sinn, zousätzlech zu den existente Schlëssellog-Astellungen.
• Eng Aktioun bäigefüügt fir Umeldungsinformatiounen aus enger Datei mat agehollem Traffic ze extrahieren, genannt duerch d'"-z Umeldungsinformatioun" Optioun an tshark oder duerch de Menü "Tools> Umeldungsinformatiounen" an Wireshark.
• Editcap huet d'Ënnerstëtzung bäigefüügt fir Dateien opzedeelen op Basis vu Fraktiounsintervallwäerter;
• Am Dialog "Enabled Protocols" kënnt Dir elo Protokoller aktivéieren, deaktivéieren an ëmdréinen nëmmen op Basis vum ausgewielten Filter. De Protokolltyp kann och op Basis vum Filterwäert bestëmmt ginn.
• Fir macOS ass Ënnerstëtzung fir en donkelt Thema bäigefüügt. Verbessert donkel Thema Ënnerstëtzung fir aner Plattformen.
• De Menü mat Paketen an detailléiert Informatioun geliwwert an der Analys > Als Filter anzesetzen > Filteraktiounen virbereeden liwwert eng Virschau vun den entspriechende Filteren.
• Protobuf Dateien (*.proto) kënnen elo konfiguréiert ginn fir serialiséiert Protobuf Daten wéi gRPC ze analyséieren.
• D'Fäegkeet bäigefüügt fir e gRPC Streammethod Message ze analyséieren mat der HTTP2 Stream Reassembly Feature.
• Zousätzlech Protokoll Ënnerstëtzung:
  • 3GPP BICC MST (BICC-MST),
  • 3GPP Log Paket (LOG3GPP),
  • 3GPP/GSM Cell Broadcast Service Protocol (cbsp),
  • Bluetooth Mesh Beacon,
  • Bluetooth Mesh PB-ADV,
  • Bluetooth Mesh Provisioning PDU,
  • Bluetooth Mesh Proxy,
  • CableLabs Layer-3 Protokoll IEEE EtherType 0xb4e3 (CL3),
  • DCOM IPprovideClassInfo,
  • DCOM ITypeInfo,
  • Diagnostic Log and Trace (DLT),
  • Distributed Replicated Block Device (DRBD),
  • Dual Channel Wi-Fi (CL3DCW),
  • EBHSCR Protokoll (EBHSCR),
  • EERO Protokoll (EERO),
  • Evoluéiert Common Public Radio Interface (eCPRI),
  • File Server Remote VSS Protocol (FSRVP),
  • FTDI FT USB Bridging Devices (FTDI FT),
  • Graylog Extended Log Format iwwer UDP (GELF), GSM/3GPP CBSP (Cell ***Broadcast Service Protocol),
  • Linux net_dm (Netzwierk Drop Monitor),
  • MIDI System Exklusiv DigiTech (SYSEX DigiTech),
  • Network Controller Sideband Interface (NCSI),
  • NR Positionéierungsprotokoll A (NRPPa) TS 38.455,
  • NVM Express iwwer Stoffer fir TCP (nvme-tcp),
  • OsmoTRX Protokoll (GSM Transceiver Kontroll an Daten),
  • Skalierbar Service-orientéiert Middleware iwwer IP (SOME / IP)

Source: opennet.ru