വയർഷാർക്ക് 3.6 നെറ്റ്‌വർക്ക് അനലൈസർ റിലീസ്

ഒരു വർഷത്തെ വികസനത്തിന് ശേഷം, Wireshark 3.6 നെറ്റ്‌വർക്ക് അനലൈസറിന്റെ ഒരു പുതിയ സ്ഥിരതയുള്ള ബ്രാഞ്ച് പുറത്തിറങ്ങി. ഈ പ്രോജക്റ്റ് തുടക്കത്തിൽ Ethereal എന്ന പേരിലാണ് വികസിപ്പിച്ചതെന്ന് നമുക്ക് ഓർക്കാം, എന്നാൽ 2006 ൽ, Ethereal വ്യാപാരമുദ്രയുടെ ഉടമയുമായുള്ള സംഘർഷം കാരണം, പ്രോജക്റ്റ് Wireshark എന്ന് പുനർനാമകരണം ചെയ്യാൻ ഡവലപ്പർമാർ നിർബന്ധിതരായി. പ്രോജക്റ്റ് കോഡ് GPLv2 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

വയർഷാർക്ക് 3.6.0-ലെ പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• ട്രാഫിക് ഫിൽട്ടറിംഗ് നിയമങ്ങളുടെ വാക്യഘടനയിൽ മാറ്റങ്ങൾ വരുത്തി:
  • "a ~= b" അല്ലെങ്കിൽ "a any_ne b" എന്ന വാക്യഘടനയ്‌ക്കുള്ള പിന്തുണ ഒന്നൊഴികെ മറ്റേതെങ്കിലും മൂല്യം തിരഞ്ഞെടുക്കാൻ ചേർത്തു.
  • “a not in b” എന്ന വാക്യഘടനയ്‌ക്കുള്ള പിന്തുണ ചേർത്തു, അത് ഫലത്തിൽ “not a in b” എന്നതിന് സമാനമാണ്.
  • പ്രത്യേക പ്രതീകങ്ങൾ ഒഴിവാക്കേണ്ട ആവശ്യമില്ലാതെ, പൈത്തണിലെ റോ സ്ട്രിംഗുകളുമായുള്ള സാമ്യം ഉപയോഗിച്ച് സ്ട്രിംഗുകൾ വ്യക്തമാക്കാൻ ഇത് അനുവദിച്ചിരിക്കുന്നു.
  • ഒന്നിലധികം ഫീൽഡുകളിൽ ("ip.addr != 1.1.1.1") വ്യാപിച്ചുകിടക്കുന്ന മൂല്യങ്ങൾക്കൊപ്പം ഉപയോഗിക്കുമ്പോൾ "a != b" എന്ന പദപ്രയോഗം ഇപ്പോൾ "!(a == b)" എന്ന പദപ്രയോഗത്തിന് സമാനമാണ്. "ip.src != 1.1.1.1. 1.1.1.1, ip.dst != XNUMX" എന്നിവ വ്യക്തമാക്കുന്നു).
  • സെറ്റ് ലിസ്‌റ്റുകളുടെ ഘടകങ്ങളെ ഇപ്പോൾ കോമകളാൽ വേർതിരിക്കേണ്ടതാണ്, സ്‌പെയ്‌സുകൾ കൊണ്ട് പരിമിതപ്പെടുത്തുന്നത് നിരോധിച്ചിരിക്കുന്നു (അതായത് {"GET" "HEAD"} എന്നതിലെ 'http.request.method എന്ന നിയമം {" എന്നതിലെ 'http.request.method ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കേണ്ടതാണ്. നേടുക" , "ഹെഡ്"}'.
• TCP ട്രാഫിക്കിനായി, tcp.completeness ഫിൽട്ടർ ചേർത്തു, ഇത് കണക്ഷൻ പ്രവർത്തന നിലയെ അടിസ്ഥാനമാക്കി TCP സ്ട്രീമുകൾ വേർതിരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അതായത്. ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നതിനോ ഡാറ്റ കൈമാറുന്നതിനോ അവസാനിപ്പിക്കുന്നതിനോ പാക്കറ്റുകൾ കൈമാറ്റം ചെയ്ത TCP ഫ്ലോകൾ നിങ്ങൾക്ക് തിരിച്ചറിയാൻ കഴിയും.
• “add_default_value” ക്രമീകരണം ചേർത്തു, അതിലൂടെ നിങ്ങൾക്ക് സീരിയലൈസ് ചെയ്യാത്തതോ ട്രാഫിക്ക് ക്യാപ്‌ചർ ചെയ്യുമ്പോൾ ഒഴിവാക്കുന്നതോ ആയ Protobuf ഫീൽഡുകൾക്കായി സ്ഥിരസ്ഥിതി മൂല്യങ്ങൾ വ്യക്തമാക്കാൻ കഴിയും.
• ETW (വിൻഡോസിനായുള്ള ഇവന്റ് ട്രേസിംഗ്) ഫോർമാറ്റിൽ തടസ്സപ്പെട്ട ട്രാഫിക്കുള്ള ഫയലുകൾ വായിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു. DLT_ETW പാക്കേജുകൾക്കായി ഒരു ഡിസെക്ടർ മൊഡ്യൂളും ചേർത്തിട്ടുണ്ട്.
• "DCCP സ്ട്രീം പിന്തുടരുക" മോഡ് ചേർത്തു, DCCP സ്ട്രീമുകളിൽ നിന്ന് ഉള്ളടക്കം ഫിൽട്ടർ ചെയ്യാനും എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു.
• OPUS ഫോർമാറ്റിൽ ഓഡിയോ ഡാറ്റ ഉപയോഗിച്ച് RTP പാക്കറ്റുകൾ പാഴ്‌സ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• സാധാരണ എക്‌സ്‌പ്രഷനുകളെ അടിസ്ഥാനമാക്കി പാഴ്‌സിംഗ് നിയമങ്ങൾ സജ്ജീകരിച്ചുകൊണ്ട് ലിബ്‌പിക്യാപ്പ് ഫോർമാറ്റിലേക്ക് ടെക്‌സ്‌റ്റ് ഡമ്പുകളിൽ നിന്ന് ഇന്റർസെപ്റ്റഡ് പാക്കറ്റുകൾ ഇമ്പോർട്ടുചെയ്യുന്നത് സാധ്യമാണ്.
• RTP സ്ട്രീം പ്ലെയർ (ടെലിഫോണി > RTP > RTP പ്ലെയർ) ഗണ്യമായി പുനർരൂപകൽപ്പന ചെയ്തിട്ടുണ്ട്, ഇത് VoIP കോളുകൾ പ്ലേ ചെയ്യാൻ ഉപയോഗിക്കാം. പ്ലേലിസ്റ്റുകൾക്കുള്ള പിന്തുണ ചേർത്തു, ഇന്റർഫേസിന്റെ പ്രതികരണശേഷി വർദ്ധിപ്പിച്ചു, ശബ്‌ദം നിശബ്ദമാക്കാനും ചാനലുകൾ മാറ്റാനുമുള്ള കഴിവ് നൽകി, പ്ലേ ചെയ്‌ത ശബ്‌ദങ്ങൾ മൾട്ടി-ചാനൽ .au അല്ലെങ്കിൽ .wav ഫയലുകളുടെ രൂപത്തിൽ സംരക്ഷിക്കുന്നതിനുള്ള ഒരു ഓപ്ഷൻ ചേർത്തു.
• VoIP-യുമായി ബന്ധപ്പെട്ട ഡയലോഗുകൾ പുനർരൂപകൽപ്പന ചെയ്‌തു (VoIP കോളുകൾ, RTP സ്ട്രീമുകൾ, RTP വിശകലനം, RTP പ്ലെയർ, SIP ഫ്ലോകൾ), അവ ഇപ്പോൾ മോഡൽ അല്ല, പശ്ചാത്തലത്തിൽ തുറക്കാനാകും.
• കോൾ-ഐഡി മൂല്യത്തെ അടിസ്ഥാനമാക്കി SIP കോളുകൾ ട്രാക്ക് ചെയ്യാനുള്ള കഴിവ് "ഫോളോ സ്ട്രീം" ഡയലോഗിലേക്ക് ചേർത്തു. YAML ഔട്ട്പുട്ടിൽ വിശദാംശങ്ങൾ വർദ്ധിപ്പിച്ചു.
• വ്യത്യസ്ത VLAN ഐഡികളുള്ള IP പാക്കറ്റുകളുടെ ശകലങ്ങൾ വീണ്ടും കൂട്ടിച്ചേർക്കാനുള്ള കഴിവ് നടപ്പിലാക്കി.
• ഹാർഡ്‌വെയർ അനലൈസറുകൾ ഉപയോഗിച്ച് തടഞ്ഞുവച്ച USB (USB ലിങ്ക് ലെയർ) പാക്കറ്റുകൾ പുനർനിർമ്മിക്കുന്നതിനായി ഒരു ഹാൻഡ്‌ലർ ചേർത്തു.
• TLS സെഷൻ കീകൾ കയറ്റുമതി ചെയ്യുന്നതിന് TShark-ലേക്ക് "--export-tls-session-keys" ഓപ്ഷൻ ചേർത്തു.
• CSV ഫോർമാറ്റിലുള്ള എക്സ്പോർട്ട് ഡയലോഗ് RTP സ്ട്രീം അനലൈസറിൽ മാറ്റിയിരിക്കുന്നു
• Apple M1 ARM ചിപ്പ് ഘടിപ്പിച്ച MacOS-അധിഷ്ഠിത സിസ്റ്റങ്ങൾക്കുള്ള പാക്കേജുകളുടെ രൂപീകരണം ആരംഭിച്ചു. Intel ചിപ്പുകളുള്ള Apple ഉപകരണങ്ങൾക്കുള്ള പാക്കേജുകൾക്ക് macOS പതിപ്പിന് (10.13+) ആവശ്യകതകൾ വർദ്ധിപ്പിച്ചിട്ടുണ്ട്. വിൻഡോസിനായി പോർട്ടബിൾ 64-ബിറ്റ് പാക്കേജുകൾ ചേർത്തു (PortableApps). GCC, MinGW-w64 എന്നിവ ഉപയോഗിച്ച് Windows-നായി Wireshark നിർമ്മിക്കുന്നതിനുള്ള പ്രാരംഭ പിന്തുണ ചേർത്തു.
• BLF (ഇൻഫോർമാറ്റിക് ബൈനറി ലോഗ് ഫയൽ) ഫോർമാറ്റിൽ ഡാറ്റ ഡീകോഡ് ചെയ്യുന്നതിനും ക്യാപ്ചർ ചെയ്യുന്നതിനുമുള്ള പിന്തുണ ചേർത്തു.
• പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ ചേർത്തു:
  • ബ്ലൂടൂത്ത് ലിങ്ക് മാനേജർ പ്രോട്ടോക്കോൾ (BT LMP),
  • ബണ്ടിൽ പ്രോട്ടോക്കോൾ പതിപ്പ് 7 (BPv7),
  • ബണ്ടിൽ പ്രോട്ടോക്കോൾ പതിപ്പ് 7 സെക്യൂരിറ്റി (BPSec),
  • CBOR ഒബ്ജക്റ്റ് സൈനിംഗും എൻക്രിപ്ഷനും (COSE),
  • E2 ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോൾ (E2AP),
  • വിൻഡോസിനായുള്ള ഇവന്റ് ട്രെയ്‌സിംഗ് (ETW),
  • എക്‌സ്ട്രീം എക്‌സ്‌ട്രാ എത് ഹെഡർ (EXEH),
  • ഹൈ-പെർഫോമൻസ് കണക്റ്റിവിറ്റി ട്രേസർ (HiPerConTracer),
  • ISO 10681,
  • കെർബറോസ് സ്പേക്ക്,
  • Linux psample പ്രോട്ടോക്കോൾ,
  • ലോക്കൽ ഇന്റർകണക്‌ട് നെറ്റ്‌വർക്ക് (LIN),
  • മൈക്രോസോഫ്റ്റ് ടാസ്ക് ഷെഡ്യൂളർ സേവനം,
  • O-RAN E2AP,
  • O-RAN ഫ്രണ്ട്‌ഹോൾ UC-പ്ലെയ്ൻ (O-RAN),
  • ഓപസ് ഇന്ററാക്ടീവ് ഓഡിയോ കോഡെക് (OPUS),
  • PDU ട്രാൻസ്പോർട്ട് പ്രോട്ടോക്കോൾ, R09.x (R09),
  • RDP ഡൈനാമിക് ചാനൽ പ്രോട്ടോക്കോൾ (DRDYNVC),
  • RDP ഗ്രാഫിക് പൈപ്പ്ലൈൻ ചാനൽ പ്രോട്ടോക്കോൾ (EGFX),
  • RDP മൾട്ടി ട്രാൻസ്പോർട്ട് (RDPMT),
  • തത്സമയ പ്രസിദ്ധീകരിക്കുക-സബ്‌സ്‌ക്രൈബ് വെർച്വൽ ട്രാൻസ്‌പോർട്ട് (RTPS-VT),
  • തത്സമയ പ്രസിദ്ധീകരിക്കുക-വയർ പ്രോട്ടോക്കോൾ സബ്‌സ്‌ക്രൈബ് ചെയ്യുക (പ്രോസസ് ചെയ്‌തു) (RTPS-PROC),
  • പങ്കിട്ട മെമ്മറി കമ്മ്യൂണിക്കേഷൻസ് (SMC),
  • സിഗ്നൽ PDU, SparkplugB,
  • സ്റ്റേറ്റ് സിൻക്രൊണൈസേഷൻ പ്രോട്ടോക്കോൾ (SSyncP),
  • ടാഗ് ചെയ്ത ഇമേജ് ഫയൽ ഫോർമാറ്റ് (TIFF),
  • ടിപി-ലിങ്ക് സ്മാർട്ട് ഹോം പ്രോട്ടോക്കോൾ,
  • UAVCAN DSDL,
  • UAVCAN / CAN,
  • UDP റിമോട്ട് ഡെസ്ക്ടോപ്പ് പ്രോട്ടോക്കോൾ (RDPUDP),
  • വാൻ ജേക്കബ്സൺ പിപിപി കംപ്രഷൻ (വിജെസി),
  • വേൾഡ് ഓഫ് വാർക്രാഫ്റ്റ് വേൾഡ് (WOWW),
  • X2 xIRI പേലോഡ് (xIRI).

അവലംബം: opennet.ru