ປ່ອຍຕົວວິເຄາະເຄືອຂ່າຍ Wireshark 4.4.0 ແລະ Zeek 7.0.0

ການປ່ອຍສາຂາທີ່ຫມັ້ນຄົງໃຫມ່ຂອງການວິເຄາະເຄືອຂ່າຍ Wireshark 4.4 ໄດ້ຖືກຈັດພີມມາ. ໂຄງ​ການ​ນີ້​ສະ​ຫນັບ​ສະ​ຫນູນ​ຫຼາຍ​ກ​່​ວາ​ພັນ​ໂປ​ໂຕ​ຄອນ​ເຄືອ​ຂ່າຍ​ແລະ​ຫຼາຍ​ສິບ​ຮູບ​ແບບ​ການ​ເກັບ​ກໍາ​ການ​ຈະ​ລາ​ຈອນ​. ການໂຕ້ຕອບແບບຍືດຫຍຸ່ນແມ່ນສະຫນອງໃຫ້ເພື່ອສ້າງຕົວກອງ, ຈັບການຈະລາຈອນ, ການວິເຄາະການຖິ້ມຂີ້ເຫຍື້ອທີ່ເກັບໄວ້, ແລະການກວດກາແພັກເກັດ. ຮອງຮັບຄຸນສົມບັດຂັ້ນສູງເຊັ່ນ: ການຈັດຮຽງແພັກເກັດໃໝ່, ການສະກັດ ແລະບັນທຶກເນື້ອຫາຂອງໄຟລ໌ທີ່ຖ່າຍທອດໂດຍໃຊ້ໂປຣໂຕຄໍທີ່ແຕກຕ່າງກັນ, ການຫຼິ້ນສະຕຣີມ VoIP ແລະ RTP, ການຖອດລະຫັດ IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP ແລະ WPA/WPA2. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ນະວັດຕະກໍາຫຼັກໃນ Wireshark 4.4.0:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປ່ຽນໂປຣໄຟລ໌ອັດຕະໂນມັດດ້ວຍການຕັ້ງຄ່າ. ຜູ້​ໃຊ້​ສາ​ມາດ​ຜູກ​ມັດ​ຕົວ​ກັ່ນ​ຕອງ​ການ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ກັບ​ໂປ​ຣ​ໄຟ​ລ໌​ແລະ​ຖ້າ​ຫາກ​ວ່າ​ໄຟລ​໌​ທີ່​ມີ​ການ​ຈະ​ລາ​ຈອນ captured ທີ່​ກົງ​ກັບ​ຕົວ​ກັ່ນ​ຕອງ​ໄດ້​ຖືກ​ເປີດ​, ໂປ​ຣ​ໄຟ​ລ໌​ທີ່​ກ່ຽວ​ຂ້ອງ​ກັບ​ມັນ​ຈະ​ໄດ້​ຮັບ​ການ​ກະ​ຕຸ້ນ​ອັດ​ຕະ​ໂນ​ມັດ​.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Lua 5.3 ແລະ 5.4. ການສະຫນັບສະຫນູນ Lua 5.1 ແລະ 5.2 ໄດ້ຖືກຢຸດເຊົາ.
• ໃນການກັ່ນຕອງການສະແດງ, ການສະຫນັບສະຫນູນສໍາລັບຄ່າ string ໄດ້ຖືກປັບປຸງ (ຄວາມເປັນໄປໄດ້ຂອງການເປັນຕົວແທນຂອງ string ຂອງພາກສະຫນາມຕົວເລກໄດ້ປາກົດ).
• ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດຫນ້າທີ່ການກັ່ນຕອງໃນຮູບແບບຂອງ plugins, ຄ້າຍຄືກັນກັບ parser ໄຟລ໌ແລະໂມດູນ parsing protocol.
• ເພີ່ມ "ແກ້ໄຂ > ສຳເນົາ > ສະແດງການກັ່ນຕອງເປັນຕົວກອງ pcap" ເພື່ອປ່ຽນຕົວກອງການສະແດງຜົນເປັນຕົວກອງ pcap ທີ່ມີຊ່ອງຂໍ້ມູນທຽບເທົ່າ.
• ກ່ອງໂຕ້ຕອບຮູບພາບຈໍານວນຫຼາຍໄດ້ຖືກປັບປຸງ, ເສັ້ນສະແດງການປ້ອນຂໍ້ມູນ / ຜົນຜະລິດ, ການໄຫຼວຽນຂອງການຈະລາຈອນ, ການໂທ VoIP ແລະກະແສ TCP ໄດ້ຖືກປັບປຸງໃຫ້ທັນສະໄຫມ.
• ມັນໄດ້ຖືກອະນຸຍາດໃຫ້ກໍານົດຖັນຂອງທ່ານເອງ, ສໍາລັບການສ້າງຕັ້ງຂອງການປະຕິບັດໃດໆໃນພາກສະຫນາມສາມາດຖືກນໍາໃຊ້ (ຫນ້າທີ່ການກັ່ນຕອງ, ການຄິດໄລ່ເລກຄະນິດສາດ, ການດໍາເນີນງານຕາມເຫດຜົນ, ຕົວແກ້ໄຂໂປໂຕຄອນ, ແລະອື່ນໆ).
• ອະນຸຍາດໃຫ້ກໍານົດຊ່ອງຂໍ້ມູນຜົນຜະລິດທີ່ກໍາຫນົດເອງສໍາລັບ "tshark -e" ໂດຍໃຊ້ການດໍາເນີນງານໃນຊ່ອງຂໍ້ມູນທີ່ມີຢູ່ແລ້ວ
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການກໍ່ສ້າງກັບຫ້ອງສະຫມຸດ zlib-ng ແທນທີ່ຈະ zlib ສໍາລັບການເຮັດວຽກກັບໄຟລ໌ທີ່ຖືກບີບອັດ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນແລະຮູບແບບ:
  • Allied Telesis Resiliency Link (AT RL),
  • ປ້າຍກຳກັບຄວາມປອດໄພ ATN,
  • Bit Index Explicit Replication (BIER),
  • Bus Mirroring Protocol
  • EGNOS Message Server (EMS),
  • Galileo E1-B I/NAV,
  • IBM ແລະ RDMA Endpoint (iRDMA-EDP),
  • IWBEMSERVICES, MAC NR Framed (mac-nr-framed),
  • Matter Bluetooth Transport Protocol (MatterBTP),
  • MiWi P2P ດາວ,
  • Monero,
  • NMEA 0183
  • PLDM
  • ການກວດສອບຄວາມຖືກຕ້ອງຂອງ RDP redirection virtual channel protocol (rdpear),
  • RF4CE Network Layer (RF4CE),
  • ໂປຣໄຟລ໌ RF4CE (ໂປຣໄຟລ໌ RF4CE),
  • RK512, SAP Remote Function Call (SAPRFC),
  • SBAS L1 ຂໍ້ຄວາມນໍາທາງ,
  • ການເຂົ້າເຖິງເຄື່ອງສະແກນດຽວນີ້ງ່າຍ (SANE),
  • TREL,
  • WMIO,
  • ZeroMQ Message Transport Protocol (ZMTP).
• ຊ່ອງໂຫວ່ (CVE-2024-8250) ທີ່ເຮັດໃຫ້ເກີດການຂັດຂ້ອງໃນເວລາປະມວນຜົນແພັກເກັດທີ່ເຮັດດ້ວຍມືພິເສດໄດ້ຖືກແກ້ໄຂແລ້ວ.

ນອກຈາກນັ້ນ, ພວກເຮົາສາມາດສັງເກດເຫັນການປ່ອຍການວິເຄາະການຈະລາຈອນແລະລະບົບການກວດສອບການລ່ວງລະເມີດເຄືອຂ່າຍ Zeek 7.0.0, ກ່ອນຫນ້ານີ້ໄດ້ແຈກຢາຍພາຍໃຕ້ຊື່ Bro. Zeek ເປັນແພລະຕະຟອມການວິເຄາະການຈະລາຈອນທີ່ສຸມໃສ່ຕົ້ນຕໍ, ແຕ່ບໍ່ຈໍາກັດ, ການຕິດຕາມເຫດການຄວາມປອດໄພ. ແພລະຕະຟອມ Zeek ສະຫນອງໂມດູນສໍາລັບການວິເຄາະແລະວິເຄາະໂປໂຕຄອນເຄືອຂ່າຍລະດັບຄໍາຮ້ອງສະຫມັກຕ່າງໆ, ຄໍານຶງເຖິງສະຖານະຂອງການເຊື່ອມຕໍ່ແລະອະນຸຍາດໃຫ້ສ້າງບັນທຶກລາຍລະອຽດ (ຮວບຮວມ) ຂອງກິດຈະກໍາເຄືອຂ່າຍ. ພາສາສະເພາະຂອງໂດເມນແມ່ນສະເໜີໃຫ້ຂຽນສະຄຣິບຕິດຕາມ ແລະລະບຸຄວາມຜິດປົກກະຕິ, ໂດຍຄຳນຶງເຖິງໂຄງສ້າງພື້ນຖານສະເພາະ. ລະບົບໄດ້ຖືກປັບປຸງໃຫ້ເຫມາະສົມສໍາລັບການນໍາໃຊ້ໃນເຄືອຂ່າຍແບນວິດສູງ. API ແມ່ນສະຫນອງໃຫ້ສໍາລັບການເຊື່ອມໂຍງກັບລະບົບຂໍ້ມູນພາກສ່ວນທີສາມແລະການແລກປ່ຽນຂໍ້ມູນໃນເວລາທີ່ແທ້ຈິງ. ລະ​ຫັດ​ລະ​ບົບ​ແມ່ນ​ລາຍ​ລັກ​ອັກ​ສອນ​ໃນ C ++ ແລະ​ແຈກ​ຢາຍ​ພາຍ​ໃຕ້​ໃບ​ອະ​ນຸ​ຍາດ BSD​.

ໃນສະບັບໃຫມ່ຂອງ Zeek:

• ໂຄງຮ່າງການ Telemetry ທີ່ໃຊ້ເພື່ອສະສົມແລະສົ່ງອອກສະຖິຕິ (ຕົວຢ່າງ, ຈໍານວນການເຊື່ອມຕໍ່ເປີດແລະຄວາມເຂັ້ມຂຸ້ນຂອງຄໍາຮ້ອງຂໍ) ໄດ້ຖືກອອກແບບໃຫມ່. ແທນທີ່ຈະລວບລວມ metrics ໃນ end nodes ແລະນໍາພວກເຂົາໄປຫາ node ການຈັດການແຍກຕ່າງຫາກ, ສະບັບໃຫມ່ໃຊ້ກົນໄກການກໍານົດການບໍລິການທີ່ອີງໃສ່ Prometheus ເພື່ອເກັບກໍາ metrics ຈາກ nodes.
• ເຄື່ອງກໍາເນີດ parser ສໍາລັບ parsing protocols ແລະໄຟລ໌ໄດ້ຖືກປັບປຸງເປັນເວີຊັ່ນ Spicy 1.11, ເຊິ່ງໄດ້ປ່ຽນການເປັນຕົວແທນຂອງລະຫັດໃນຫນ່ວຍຄວາມຈໍາ, ຄວາມຫນ້າເຊື່ອຖືທີ່ເພີ່ມຂຶ້ນ, ການປັບປຸງການຈັດການການສູນເສຍແພັກເກັດ, ການຂະຫຍາຍການສະຫນັບສະຫນູນສໍາລັບ bit fields ແລະການເຮັດວຽກທີ່ເລັ່ງລັດ (ສໍາລັບບາງໂປໂຕຄອນ ການປະຕິບັດ. ເພີ່ມຂຶ້ນເຖິງ 30%).
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບເຄື່ອງຈັກເພີ່ມປະສິດທິພາບສະຄິບ ZAM (Zeek Abstract Machine), ເຊິ່ງປັບປຸງປະສິດທິພາບຂອງສະຄຣິບ Zeek ໂດຍການລວບລວມ syntax tree nodes ເຂົ້າໄປໃນຮູບແບບທີ່ມີປະສິດຕິພາບຕ່ໍາກວ່າ.
• ເຄື່ອງວິເຄາະໂປຣໂຕຄໍ QUIC ແລະ LDAP ໃໝ່ໄດ້ຖືກສະເໜີ, ສ້າງຂຶ້ນໂດຍໃຊ້ເຄື່ອງສ້າງ Spicy parser.
• ການປະມວນຜົນທີ່ຖືກຕ້ອງຂອງການສົ່ງຕໍ່ໄປຫາໂປໂຕຄອນ HTTP ລຸ້ນໃໝ່ແມ່ນຮັບປະກັນ.
• ປັບປຸງການແຍກວິເຄາະ WebSocket.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການບັນທຶກການຊັກຊ້າ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru