ການປ່ອຍຕົວວິເຄາະເຄືອຂ່າຍ Wireshark 4.2

ການປ່ອຍສາຂາທີ່ຫມັ້ນຄົງໃຫມ່ຂອງການວິເຄາະເຄືອຂ່າຍ Wireshark 4.2 ໄດ້ຖືກຈັດພີມມາ. ໃຫ້ພວກເຮົາຈື່ໄວ້ວ່າໂຄງການໄດ້ຖືກພັດທະນາໃນເບື້ອງຕົ້ນພາຍໃຕ້ຊື່ Ethereal, ແຕ່ໃນປີ 2006, ເນື່ອງຈາກການຂັດແຍ້ງກັບເຈົ້າຂອງເຄື່ອງຫມາຍການຄ້າ Ethereal, ນັກພັດທະນາໄດ້ຖືກບັງຄັບໃຫ້ປ່ຽນຊື່ໂຄງການ Wireshark. Wireshark 4.2 ເປັນການປ່ອຍຄັ້ງທໍາອິດທີ່ສ້າງຕັ້ງຂຶ້ນພາຍໃຕ້ການອຸປະຖໍາຂອງອົງການບໍ່ຫວັງຜົນກໍາໄລ Wireshark Foundation, ເຊິ່ງໃນປັດຈຸບັນຈະເບິ່ງແຍງການພັດທະນາໂຄງການ. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ນະວັດຕະກໍາຫຼັກໃນ Wireshark 4.2.0:

• ປັບປຸງຄວາມສາມາດທີ່ກ່ຽວຂ້ອງກັບການຈັດຮຽງແພັກເກັດເຄືອຂ່າຍ. ຕົວຢ່າງ, ເພື່ອເລັ່ງຜົນຜະລິດ, ພຽງແຕ່ຊຸດທີ່ເຫັນໄດ້ຫຼັງຈາກນໍາໃຊ້ການກັ່ນຕອງໄດ້ຖືກຈັດຮຽງໃນປັດຈຸບັນ. ຜູ້ໃຊ້ໄດ້ຮັບໂອກາດທີ່ຈະຂັດຂວາງຂະບວນການຈັດລຽງ.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ບັນຊີລາຍຊື່ແບບເລື່ອນລົງແມ່ນຈັດຮຽງຕາມເວລາຂອງການນໍາໃຊ້ແທນທີ່ຈະສ້າງລາຍການ.
• ດຽວນີ້ Wireshark ແລະ TShark ສ້າງຜົນຜະລິດທີ່ຖືກຕ້ອງໃນການເຂົ້າລະຫັດ UTF-8. ການນຳໃຊ້ຕົວປະຕິບັດການ slice ກັບ UTF-8 strings ໃນປັດຈຸບັນຜະລິດ UTF-8 string ແທນທີ່ຈະເປັນ byte array.
• ເພີ່ມການກັ່ນຕອງໃຫມ່ເພື່ອກັ່ນຕອງອອກລໍາດັບ byte arbitrary ໃນ packets (@some.field == ), ເຊິ່ງ, ສໍາລັບການຍົກຕົວຢ່າງ, ສາມາດຖືກນໍາໃຊ້ເພື່ອຈັບ UTF-8 ບໍ່ຖືກຕ້ອງ.
• ການນໍາໃຊ້ການສະແດງອອກເລກເລກແມ່ນອະນຸຍາດໃຫ້ຢູ່ໃນອົງປະກອບການກັ່ນຕອງທີ່ກໍານົດໄວ້.
• ເພີ່ມຕົວປະຕິບັດການຕາມເຫດຜົນ XOR.
• ປັບປຸງເຄື່ອງມືສໍາລັບການຕື່ມຂໍ້ມູນອັດຕະໂນມັດໃນຕົວກອງ.
• ເພີ່ມຄວາມສາມາດໃນການຊອກຫາທີ່ຢູ່ MAC ໃນທະບຽນ IEEE OUI.
• ໄຟລ໌ການຕັ້ງຄ່າກໍານົດລາຍຊື່ຂອງຜູ້ຂາຍ ແລະບໍລິການຖືກລວບລວມເພື່ອການໂຫຼດໄວຂຶ້ນ.
• ໃນແພລະຕະຟອມ Windows, ການສະຫນັບສະຫນູນສໍາລັບຮູບແບບຊ້ໍາໄດ້ຖືກເພີ່ມ. ສໍາລັບ Windows, ຕົວຕິດຕັ້ງສໍາລັບສະຖາປັດຕະ Arm64 ໄດ້ຖືກເພີ່ມ. ເພີ່ມຄວາມສາມາດໃນການລວບລວມສໍາລັບ Windows ໂດຍໃຊ້ຊຸດເຄື່ອງມື MSYS2, ເຊັ່ນດຽວກັນກັບການລວບລວມຂ້າມໃນ Linux. ການເພິ່ງພາອາໄສພາຍນອກໃໝ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນການກໍ່ສ້າງສຳລັບ Windows - SpeexDSP (ກ່ອນໜ້ານີ້ລະຫັດຢູ່ໃນແຖວ).
• ໄຟລ໌ການຕິດຕັ້ງສໍາລັບ Linux ບໍ່ໄດ້ຖືກຜູກມັດກັບສະຖານທີ່ໃນລະບົບໄຟລ໌ອີກຕໍ່ໄປແລະໃຊ້ເສັ້ນທາງທີ່ກ່ຽວຂ້ອງໃນ RPATH. ໄດເຣັກທໍຣີ plugins extcap ຖືກຍ້າຍໄປທີ່ $HOME/.local/lib/wireshark/extcap (ແມ່ນ $XDG_CONFIG_HOME/wireshark/extcap).
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ການລວບລວມກັບ Qt6 ແມ່ນສະຫນອງໃຫ້; ເພື່ອສ້າງດ້ວຍ Qt5, ທ່ານຕ້ອງລະບຸ USE_qt6=OFF ໃນ CMake.
• ການສະຫນັບສະຫນູນ Cisco IOS XE 17.x ໄດ້ຖືກເພີ່ມເຂົ້າໃນ "ciscodump".
• ໄລຍະການປັບປຸງການໂຕ້ຕອບໃນເວລາທີ່ຈັບການຈະລາຈອນໄດ້ຖືກຫຼຸດລົງຈາກ 500ms ເປັນ 100ms (ສາມາດປ່ຽນແປງໄດ້ໃນການຕັ້ງຄ່າ).
• ຄອນໂຊນ Lua ໄດ້ຖືກອອກແບບໃຫມ່ເພື່ອໃຫ້ມີປ່ອງຢ້ຽມທົ່ວໄປຫນຶ່ງສໍາລັບການປ້ອນແລະຜົນຜະລິດ.
• ການຕັ້ງຄ່າໄດ້ຖືກເພີ່ມເຂົ້າໃນໂມດູນ JSON dissector ເພື່ອຄວບຄຸມການຫລົບຫນີຂອງຄ່າແລະການສະແດງຂໍ້ມູນໃນການສະແດງຕົ້ນສະບັບ (ດິບ).
• ໂມດູນການວິເຄາະ IPv6 ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສະແດງລາຍລະອຽດ semantic ກ່ຽວກັບທີ່ຢູ່ແລະຄວາມສາມາດໃນການແຍກທາງເລືອກ APN6 ໃນສ່ວນຫົວຂອງ HBH (Hop-by-Hop Options Header) ແລະ DOH (Destination Options Header).
• ໂມດູນການແຍກ XML ໃນປັດຈຸບັນມີຄວາມສາມາດທີ່ຈະສະແດງຕົວອັກສອນໂດຍຄໍານຶງເຖິງການເຂົ້າລະຫັດທີ່ລະບຸໄວ້ໃນສ່ວນຫົວເອກະສານຫຼືເລືອກໂດຍຄ່າເລີ່ມຕົ້ນໃນການຕັ້ງຄ່າ.
• ຄວາມສາມາດໃນການລະບຸການເຂົ້າລະຫັດສໍາລັບການສະແດງເນື້ອຫາຂອງຂໍ້ຄວາມ SIP ໄດ້ຖືກເພີ່ມເຂົ້າໃນໂມດູນ SIP parsing.
• ສໍາລັບ HTTP, parsing ຂໍ້ມູນ chunked ໃນ streaming reassembly mode ໄດ້ຖືກປະຕິບັດ.
• ຕົວວິເຄາະປະເພດສື່ຕອນນີ້ຮອງຮັບ MIME ທັງໝົດທີ່ໄດ້ກ່າວມາໃນ RFC 6838 ແລະລຶບຄວາມອ່ອນໄຫວຂອງກໍລະນີອອກ.
• ເພີ່ມການຮອງຮັບໂປຣໂຕຄໍ:
  • HTTP / 3,
  • MCTP (Management Component Transport Protocol),
  • BT-Tracker (UDP Tracker Protocol ສໍາລັບ BitTorrent),
  • ID3v2,
  • Zabbix,
  • Aruba UBT
  • ASAM Capture Module Protocol (CMP),
  • ATSC Link-Layer Protocol (ALP),
  • ຊັ້ນໂປຣໂຕຄໍ DECT DLC (DECT-DLC),
  • ຊັ້ນໂປຣໂຕຄໍ DECT NWK (DECT-NWK),
  • ອະນຸສັນຍາ Mitel OMM/RFP ທີ່ເປັນເຈົ້າຂອງ DECT (AaMiDe),
  • ໂປໂຕຄອນການແກ້ໄຂຕົວລະບຸວັດຖຸດິຈິຕອນ (DO-IRP),
  • ຍົກເລີກພິທີການ,
  • FiRa UWB Controller Interface (UCI),
  • FiveCo's Register Access Protocol (5CoRAP),
  • Fortinet FortiGate Cluster Protocol (FGCP),
  • GPS L1 C/A LNAV,
  • GSM Radio Link Protocol (RLP),
  • H.224,
  • ຄວາມໄວສູງ Fahrzeugzugang (HSFZ),
  • IEEE 802.1CB (R-TAG),
  • Iperf3,
  • JSON 3GPP
  • ສັນຍານລະດັບຕໍ່າ (ATSC3 LLS),
  • ໂປໂຕຄອນອັດຕະໂນມັດໃນເຮືອນ,
  • Microsoft Delivery Optimization, Multi-Drop Bus (MDB),
  • ຄວາມຈຳທີ່ບໍ່ປ່ຽນແປງ - ການໂຕ້ຕອບການຈັດການ (NVMe-MI) ຜ່ານ MCTP,
  • RDP audio output Protocol virtual channel (rdpsnd),
  • RDP clipboard redirection channel Protocol (cliprdr),
  • RDP Program virtual channel Protocol (RAIL),
  • ເຊີບເວີ SAP Enqueue (SAPenqueue),
  • SAP GUI (SAPDiag),
  • SAP HANA SQL Command Network Protocol (SAPHDB),
  • SAP Internet Graphic Server (SAP IGS),
  • ເຊີບເວີຂໍ້ຄວາມ SAP (SAPMS),
  • SAP Network Interface (SAPNI),
  • SAP Router (SAPROUTER),
  • SAP Secure Network Connection (SNC),
  • SBAS L1 ຂໍ້ຄວາມນໍາທາງ (SBAS L1),
  • ອະນຸສັນຍາ SINEC AP1 (SINEC AP),
  • SMPTE ST2110-20 (ວິດີໂອທີ່ໃຊ້ບໍ່ໄດ້ບີບອັດ),
  • Train Real-Time Data Protocol (TRDP),
  • UBX (u-blox GNSS receivers),
  • UWB UCI Protocol, Video Protocol 9 (VP9),
  • VMware HeartBeat
  • Windows Delivery Optimization (MS-DO),
  • Z21 LAN Protocol (Z21),
  • ZigBee Direct (ZBD),
  • Zigbee TLV.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru