{"id":102377,"date":"2021-11-24T15:36:39","date_gmt":"2021-11-24T13:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevogo-analizatora-wireshark-3-6"},"modified":"2021-11-24T15:36:39","modified_gmt":"2021-11-24T13:36:39","slug":"vypusk-setevogo-analizatora-wireshark-3-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-setevogo-analizatora-wireshark-3-6","title":{"rendered":"Release van de netwerkanalysator Wireshark 3.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na een jaar ontwikkeling is de nieuwe stabiele versie van de netwerk analyzer Wireshark 3.6 uitgebracht. Ter herinnering, het project begon oorspronkelijk onder de naam Ethereal, maar werd in 2006 hernoemd naar Wireshark vanwege een conflict met de eigenaar van het merk Ethereal. De broncode van het project wordt verspreid onder de GPLv2-licentie. <\/p>\n
Belangrijkste vernieuwingen in Wireshark 3.6.0: <\/p>\n
\n
Er zijn wijzigingen aangebracht in de syntaxis van verkeersfilterregels:\n
\n
Ondersteuning toegevoegd voor de syntaxis «a ~= b» of «a any_ne b» voor het selecteren van alle waarden behalve \u00e9\u00e9n.\n
Ondersteuning toegevoegd voor de syntaxis «a not in b», die functioneel gelijk is aan «not a in b».\n
Het is nu toegestaan om strings op dezelfde manier als raw-strings in Python op te geven, zonder speciale karakters te ontsnappen.\n
De expressie «a != b» is nu altijd gelijk aan de expressie «!(a == b)» wanneer deze wordt gebruikt met waarden die meerdere velden beslaan («ip.addr != 1.1.1.1» is nu gelijk aan «ip.src != 1.1.1.1 and ip.dst != 1.1.1.1»).\n
Elementen van set-lijsten moeten nu alleen door komma's worden gescheiden; scheiding door spaties is niet toegestaan (d.w.z. de regel ‘http.request.method in {«GET» «HEAD»}’ moet worden vervangen door ‘http.request.method in {«GET», «HEAD»}’. <\/ul>\n
Voor TCP-verkeer is de filter tcp.completeness toegevoegd, waarmee TCP-stromen kunnen worden gescheiden op basis van de status van de verbinding, d.w.z. het is mogelijk om TCP-stromen te identificeren waarin pakketten zijn uitgewisseld voor het opzetten, verzenden van gegevens of be\u00ebindigen van de verbinding.\n
Een instelling «add_default_value» is toegevoegd, waarmee standaardwaarden voor Protobuf-velden kunnen worden opgegeven die niet zijn geserialiseerd of zijn overgeslagen bij het vastleggen van verkeer.\n
Ondersteuning toegevoegd voor het lezen van bestanden met onderschepte verkeer in ETW-indeling (Event Tracing for Windows). Ook is er een dissector-module toegevoegd voor DLT_ETW-pakketten.\n
De modus «Follow DCCP stream» is toegevoegd, waarmee de inhoud uit DCCP-stromen kan worden gefilterd en ge\u00ebxtraheerd.\n
Ondersteuning toegevoegd voor het ontleden van RTP-pakketten met audiogegevens in OPUS-indeling.\n
De mogelijkheid is toegevoegd om onderschepte pakketten uit tekst dumps te importeren in libpcap-indeling met het instellen van ontledingregels op basis van reguliere expressies.\n
De RTP-streamspeler (Telephony > RTP > RTP Player) is aanzienlijk herwerkt en kan worden gebruikt voor het afspelen van VoIP-gesprekken. Playlist-ondersteuning is toegevoegd, de interface is responsiever gemaakt, er is een mogelijkheid tot demping en kanaalwisseling toegevoegd, en de optie om afgespeelde geluiden op te slaan als meerkanaals .au of .wav-bestanden is toegevoegd.\n
De dialoogvensters met betrekking tot VoIP (VoIP Calls, RTP Streams, RTP Analysis, RTP Player en SIP Flows) zijn opnieuw ontworpen. Deze zijn nu niet-modaal en kunnen op de achtergrond worden geopend.\n
In het dialoogvenster «Follow Stream» is de mogelijkheid toegevoegd om SIP-oproepen te volgen op basis van de waarde van Call-ID. De detailniveaus van de uitvoer in YAML-formaat zijn verhoogd.\n
De mogelijkheid om fragmenten van IP-pakketten met verschillende VLAN-ID's te hersamenstellen is ge\u00efmplementeerd.\n
Een handler voor het hersamenstellen van USB-pakketten (USB Link Layer), onderschept met behulp van hardware-analysatoren, is toegevoegd.\n
In TShark is de optie «—export-tls-session-keys» toegevoegd voor het exporteren van TLS-sleutel sessies.\n
In de RTP-stream analyzer is de exportdialoog naar CSV-formaat gewijzigd.\n
Er is begonnen met het maken van pakketten voor macOS-systemen die zijn uitgerust met de Apple M1 ARM-chip. Voor Apple-apparaten met Intel-chips zijn de eisen aan de macOS-versie verhoogd (10.13+). Draagbare 64-bits pakketten voor Windows (PortableApps) zijn toegevoegd. Beginondersteuning voor het bouwen van Wireshark voor Windows met GCC en MinGW-w64 is toegevoegd.\n
Ondersteuning voor decodering en dataverzameling in BLF-formaat (Informatik Binary Log File) is toegevoegd.\n