{"id":111538,"date":"2023-11-16T09:10:21","date_gmt":"2023-11-16T07:10:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevogo-analizatora-wireshark-4-2"},"modified":"2023-11-16T09:10:21","modified_gmt":"2023-11-16T07:10:21","slug":"vypusk-setevogo-analizatora-wireshark-4-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-setevogo-analizatora-wireshark-4-2","title":{"rendered":"De release van de netwerkanalysator Wireshark 4.2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De nieuwe stabile versie van de netwerk analyzer Wireshark 4.2 is gepubliceerd. Ter herinnering, het project werd oorspronkelijk ontwikkeld onder de naam Ethereal, maar in 2006 moesten de ontwikkelaars het project hernoemen naar Wireshark vanwege een conflict met de eigenaar van het handelsmerk Ethereal. Wireshark 4.2 is de eerste uitgave die onder het toezicht van de non-profit organisatie Wireshark Foundation is uitgebracht, die nu de ontwikkeling van het project zal co\u00f6rdineren. De broncode van het project wordt verspreid onder de GPLv2-licentie. <\/p>\n
Belangrijkste vernieuwingen in Wireshark 4.2.0: <\/p>\n
\n
De mogelijkheden voor het sorteren van netwerkpakketten zijn verbeterd. Om de uitvoer te versnellen, worden nu alleen de pakketten die zichtbaar zijn na het toepassen van een filter gesorteerd. De gebruiker kan het sorteervproces onderbreken.\n
In de keuzelijsten is standaard sorteren op tijd van gebruik toegepast, in plaats van op tijd van aanmaak.\n
In Wireshark en TShark is correcte uitvoer in UTF-8-codering ge\u00efmplementeerd. Het gebruik van de slice-operator op UTF-8-strings resulteert nu in een UTF-8-string, in plaats van een byte-array.\n
Er is een nieuwe filter toegevoegd om willekeurige bytevolgorden in pakketten te filteren (@some.field == ), wat bijvoorbeeld kan worden gebruikt om ongeldig UTF-8-tekenreeksen op te vangen.\n
Wiskundige expressies zijn nu toegestaan in de ingestelde filterelementen.\n
De logische operator XOR is toegevoegd.\n
De hulpmiddelen voor automatische aanvulling van invoer in filters zijn verbeterd.\n
Optie voor het zoeken naar MAC-adressen in het IEEE OUI-register is toegevoegd.\n
Configuratiebestanden die de lijsten van fabrikanten en services defini\u00ebren, zijn gecompileerd voor snellere laadtijden.\n
Het Windows-platform heeft ondersteuning voor een donkere thema toegevoegd. Voor Windows is er een installer toegevoegd voor de Arm64-architectuur. De mogelijkheid om te compileren voor Windows met gebruik van de MSYS2-tools is toegevoegd, evenals cross-compilatie in Linux. Een nieuwe externe afhankelijkheid is toegevoegd aan de Windows-builds \u2014 SpeexDSP (eerder was de code ingebouwd).\n
Installatiebestanden voor Linux zijn nu geplaatst onafhankelijk van hun locatie in het bestandssysteem en gebruiken relatieve paden in RPATH. De map met extcap-plugins is verplaatst naar $HOME\/.local\/lib\/wireshark\/extcap (voorheen $XDG_CONFIG_HOME\/wireshark\/extcap).\n
Standaard wordt er gecompileerd met Qt6; voor een build met Qt5 moet USE_qt6=OFF in CMake worden opgegeven.\n
Ondersteuning voor Cisco IOS XE 17.x is toegevoegd aan 'ciscodump'.\n
De vernieuwingsinterval van de interface bij het vastleggen van verkeer is verlaagd van 500 ms naar 100 ms (kan in de instellingen worden gewijzigd).\n
De opmaak van de Lua-console is veranderd, die nu \u00e9\u00e9n algemeen venster voor invoer en uitvoer heeft.\n
In de JSON-analysemodule zijn instellingen toegevoegd voor het beheer van de ontsnapping van waarden en de weergave van gegevens in originele (raw) vorm.\n
In de IPv6-analysemodule is ondersteuning toegevoegd voor het weergeven van semantische details over het adres en de mogelijkheid om de APN6-optie in de headers HBH (Hop-by-Hop Options Header) en DOH (Destination Options Header) te analyseren.\n
In de XML-analysemodule is de mogelijkheid toegevoegd om symbolen weer te geven rekening houdend met de codering die is aangegeven in de documentheader of standaard is geselecteerd in de instellingen.\n
In de SIP-analysemodule is de mogelijkheid toegevoegd om de codering voor de weergave van de inhoud van SIP-berichten op te geven.\n
Voor HTTP is de analyse van chunked-data gerealiseerd in de modus voor streamingherverwerking.\n
In de analysemodule voor multimediatypen is ondersteuning toegevoegd voor alle MIME-typen die in RFC 6838 worden genoemd, en de lettergrootte-binding is verwijderd.\n
Ondersteuning voor protocollen toegevoegd:\n
\n
HTTP\/3,\n
MCTP (Management Component Transport Protocol),\n
BT-Tracker (UDP Tracker Protocol voor BitTorrent),\n
ID3v2,\n
Zabbix,\n
Aruba UBT,\n
ASAM Capture Module Protocol (CMP),\n
ATSC Link-Layer Protocol (ALP),\n
DECT DLC-protocollaag (DECT-DLC),\n
DECT NWK-protocollaag (DECT-NWK),\n
DECT eigen Mitel OMM\/RFP Protocol (AaMiDe),\n
Digital Object Identifier Resolution Protocol (DO-IRP),\n
Discard Protocol,\n
FiRa UWB Controller Interface (UCI),\n
FiveCo's Register Access Protocol (5CoRAP),\n
Fortinet FortiGate Cluster Protocol (FGCP),\n
GPS L1 C\/A LNAV,\n
GSM Radio Link Protocol (RLP),\n
H.224,\n
High Speed Fahrzeugzugang (HSFZ),\n
IEEE 802.1CB (R-TAG),\n
Iperf3,\n
JSON 3GPP,\n
Low Level Signalling (ATSC3 LLS),\n
Matter smart home protocol,\n
Microsoft Delivery Optimization, Multi-Drop Bus (MDB),\n
Non-volatile Memory Express \u2014 Management Interface (NVMe-MI) over MCTP,\n