Release van de netwerk analyser Wireshark 3.2

Heeft plaatsgevonden de release van een nieuwe stabiele versie van de netwerkanalysator Wireshark 3.2. Ter herinnering, het project werd oorspronkelijk ontwikkeld onder de naam Ethereal, maar in 2006, vanwege een conflict met de eigenaar van het merk Ethereal, waren de ontwikkelaars gedwongen het project te hernoemen naar Wireshark.

Belangrijkste vernieuwingen Wireshark 3.2.0:

• Voor HTTP/2 is ondersteuning voor de stream mode van pakketherconstructie (reassembly) geïmplementeerd.
• Ondersteuning toegevoegd voor het importeren van profielen uit zip-archieven of uit bestaande mappen in het bestandssysteem.
• Ondersteuning toegevoegd voor het decomprimeren van HTTP/HTTP2-sessies waarbij het compressie-algoritme Brotli wordt gebruikt.
• De mogelijkheid toegevoegd om in drag & drop-modus velden naar de header te slepen om een kolom voor dit veld te creëren of naar het invoergebied van de weergavefilter om een nieuwe filter te maken. Voor het creëren van een nieuwe filter voor een kolomelement kan dit element nu eenvoudig naar het gebied van de weergavefilter worden gesleept.
• In het bouwsysteem is een controle op de installatie van de SpeexDSP-bibliotheek uitgevoerd (als deze bibliotheek ontbreekt, wordt de ingebouwde implementatie van de Speex-codec-gebruikershandler toegepast).
• De mogelijkheid geboden om WireGuard-tunnels te ontsleutelen met behulp van sleutels die zijn ingebed in de pcapng-dump, naast de bestaande loginstellingen.
• Een actie toegevoegd om gegevens uit een bestand met vastgelegde verkeer te extraheren, opgeroepen met de optie "-z credentials" in tshark of via het menu "Tools > Credentials" in Wireshark.
• In Editcap is ondersteuning toegevoegd voor het splitsen van bestanden op basis van fractale intervallen;
• In het dialoogvenster 'Ingeschakelde protocollen' kunnen protocollen nu alleen worden in-/uitgeschakeld en omgekeerd op basis van de geselecteerde filter. Het type protocol kan ook worden bepaald op basis van de filterwaarde.
• Voor macOS is ondersteuning toegevoegd voor een donkere thema. Verbeterde ondersteuning voor de donkere thema op andere platforms.
• In het menu met de lijst van pakketten en gedetailleerde informatie, gepresenteerd in de acties 'Analyze > Apply as Filter' en 'Analyze > Prepare a Filter', is een voorbeeldweergave van de bijbehorende filters toegevoegd.
• Protobuf-bestanden (*.proto) kunnen nu worden ingesteld voor het parseren van geserialiseerde Protobuf-gegevens, zoals gRPC.
• De mogelijkheid toegevoegd om een gRPC-stroommethodemelding te parseren met behulp van de HTTP2-stroomherconstructiefunctie.
• Ondersteuning voor protocollen toegevoegd:
  • 3GPP BICC MST (BICC-MST),
  • 3GPP logpakket (LOG3GPP),
  • 3GPP/GSM Cell Broadcast Service Protocol (cbsp),
  • Bluetooth Mesh Beacon,
  • Bluetooth Mesh PB-ADV,
  • Bluetooth Mesh Provisioning PDU,
  • Bluetooth Mesh Proxy,
  • CableLabs Layer-3 Protocol IEEE EtherType 0xb4e3 (CL3),
  • DCOM IProvideClassInfo,
  • DCOM ITypeInfo,
  • Diagnostic Log and Trace (DLT),
  • Distributed Replicated Block Device (DRBD),
  • Dual Channel Wi-Fi (CL3DCW),
  • EBHSCR Protocol (EBHSCR),
  • EERO Protocol (EERO),
  • evolved Common Public Radio Interface (eCPRI),
  • File Server Remote VSS Protocol (FSRVP),
  • FTDI FT USB Bridging Devices (FTDI FT),
  • Graylog Extended Log Format over UDP (GELF), GSM/3GPP CBSP (Cell ***Broadcast Service Protocol),
  • Linux net_dm (network drop monitor),
  • MIDI System Exclusive DigiTech (SYSEX DigiTech),
  • Network Controller Sideband Interface (NCSI),
  • NR Positioning Protocol A (NRPPa) TS 38.455,
  • NVM Express over Fabrics for TCP (nvme-tcp),
  • OsmoTRX Protocol (GSM Transceiver control and data),
  • Scalable service-Oriented MiddlewarE over IP (SOME/IP)

Bron: opennet.ru