De nieuwe stabile versie van de netwerk analyzer Wireshark 4.2 is gepubliceerd. Ter herinnering, het project werd oorspronkelijk ontwikkeld onder de naam Ethereal, maar in 2006 moesten de ontwikkelaars het project hernoemen naar Wireshark vanwege een conflict met de eigenaar van het handelsmerk Ethereal. Wireshark 4.2 is de eerste uitgave die onder het toezicht van de non-profit organisatie Wireshark Foundation is uitgebracht, die nu de ontwikkeling van het project zal coördineren. De broncode van het project wordt verspreid onder de GPLv2-licentie.
Belangrijkste vernieuwingen in Wireshark 4.2.0:
- De mogelijkheden voor het sorteren van netwerkpakketten zijn verbeterd. Om de uitvoer te versnellen, worden nu alleen de pakketten die zichtbaar zijn na het toepassen van een filter gesorteerd. De gebruiker kan het sorteervproces onderbreken.
- In de keuzelijsten is standaard sorteren op tijd van gebruik toegepast, in plaats van op tijd van aanmaak.
- In Wireshark en TShark is correcte uitvoer in UTF-8-codering geïmplementeerd. Het gebruik van de slice-operator op UTF-8-strings resulteert nu in een UTF-8-string, in plaats van een byte-array.
- Er is een nieuwe filter toegevoegd voor het uitsluiten van willekeurige byte-sequenties in pakketten (@some.field == ), wat bijvoorbeeld kan worden gebruikt om onjuiste UTF-8-strings te vangen.
- Wiskundige expressies zijn nu toegestaan in de ingestelde filterelementen.
- De logische operator XOR is toegevoegd.
- De hulpmiddelen voor automatische aanvulling van invoer in filters zijn verbeterd.
- Optie voor het zoeken naar MAC-adressen in het IEEE OUI-register is toegevoegd.
- Configuratiebestanden die de lijsten van fabrikanten en services definiëren, zijn gecompileerd voor snellere laadtijden.
- Op het Windows-platform is ondersteuning voor een donkere thema toegevoegd. Voor Windows is er een installer voor de Arm64-architectuur toegevoegd. Compilatie voor Windows met behulp van de MSYS2-toolchain is mogelijk gemaakt, evenals cross-compilatie naar Linux. De builds voor Windows bevatten een nieuwe externe afhankelijkheid - SpeexDSP (voorheen was de code ingebouwd).
- Installatiebestanden voor Linux zijn nu geplaatst onafhankelijk van hun locatie in het bestandssysteem en gebruiken relatieve paden in RPATH. De map met extcap-plugins is verplaatst naar $HOME/.local/lib/wireshark/extcap (voorheen $XDG_CONFIG_HOME/wireshark/extcap).
- Standaard wordt er gecompileerd met Qt6; voor een build met Qt5 moet USE_qt6=OFF in CMake worden opgegeven.
- Ondersteuning voor Cisco IOS XE 17.x is toegevoegd aan 'ciscodump'.
- De vernieuwingsinterval van de interface bij het vastleggen van verkeer is verlaagd van 500 ms naar 100 ms (kan in de instellingen worden gewijzigd).
- De opmaak van de Lua-console is veranderd, die nu één algemeen venster voor invoer en uitvoer heeft.
- In de JSON-analysemodule zijn instellingen toegevoegd voor het beheer van de ontsnapping van waarden en de weergave van gegevens in originele (raw) vorm.
- In de IPv6-analysemodule is ondersteuning toegevoegd voor het weergeven van semantische details over het adres en de mogelijkheid om de APN6-optie in de headers HBH (Hop-by-Hop Options Header) en DOH (Destination Options Header) te analyseren.
- In de XML-analysemodule is de mogelijkheid toegevoegd om symbolen weer te geven rekening houdend met de codering die is aangegeven in de documentheader of standaard is geselecteerd in de instellingen.
- In de SIP-analysemodule is de mogelijkheid toegevoegd om de codering voor de weergave van de inhoud van SIP-berichten op te geven.
- Voor HTTP is de analyse van chunked-data gerealiseerd in de modus voor streamingherverwerking.
- In de analysemodule voor multimediatypen is ondersteuning toegevoegd voor alle MIME-typen die in RFC 6838 worden genoemd, en de lettergrootte-binding is verwijderd.
- Ondersteuning voor protocollen toegevoegd:
- HTTP/3,
- MCTP (Management Component Transport Protocol),
- BT-Tracker (UDP Tracker Protocol voor BitTorrent),
- ID3v2,
- Zabbix,
- Aruba UBT,
- ASAM Capture Module Protocol (CMP),
- ATSC Link-Layer Protocol (ALP),
- DECT DLC-protocollaag (DECT-DLC),
- DECT NWK-protocollaag (DECT-NWK),
- DECT eigen Mitel OMM/RFP Protocol (AaMiDe),
- Digital Object Identifier Resolution Protocol (DO-IRP),
- Discard Protocol,
- FiRa UWB Controller Interface (UCI),
- FiveCo’s Register Access Protocol (5CoRAP),
- Fortinet FortiGate Cluster Protocol (FGCP),
- GPS L1 C/A LNAV,
- GSM Radio Link Protocol (RLP),
- H.224,
- High Speed Fahrzeugzugang (HSFZ),
- IEEE 802.1CB (R-TAG),
- Iperf3,
- JSON 3GPP,
- Low Level Signalling (ATSC3 LLS),
- Matter smart home protocol,
- Microsoft Delivery Optimization, Multi-Drop Bus (MDB),
- Non-volatile Memory Express — Management Interface (NVMe-MI) over MCTP,
- RDP audio output virtueel kanaal Protocol (rdpsnd),
- RDP klembord omleidingskanaal Protocol (cliprdr),
- RDP Programma virtueel kanaal Protocol (RAIL),
- SAP Enqueue Server (SAPEnqueue),
- SAP GUI (SAPDiag),
- SAP HANA SQL Command Network Protocol (SAPHDB),
- SAP Internet Graphic Server (SAP IGS),
- SAP Message Server (SAPMS),
- SAP Network Interface (SAPNI),
- SAP Router (SAPROUTER),
- SAP Secure Network Connection (SNC),
- SBAS L1 Navigatieberichten (SBAS L1),
- SINEC AP1 Protocol (SINEC AP),
- SMPTE ST2110-20 (Ongecomprimeerde Actieve Video),
- Trein Real-Time Data Protocol (TRDP),
- UBX (u-blox GNSS-ontvangers),
- UWB UCI Protocol, Video Protocol 9 (VP9),
- VMware HeartBeat,
- Windows Delivery Optimization (MS-DO),
- Z21 LAN Protocol (Z21),
- ZigBee Direct (ZBD),
- Zigbee TLV.
Bron: opennet.ru
