ਵਾਇਰਸ਼ਾਰਕ 3.6 ਨੈੱਟਵਰਕ ਐਨਾਲਾਈਜ਼ਰ ਰੀਲੀਜ਼

ਵਿਕਾਸ ਦੇ ਇੱਕ ਸਾਲ ਬਾਅਦ, ਵਾਇਰਸ਼ਾਰਕ 3.6 ਨੈਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਕ ਦੀ ਇੱਕ ਨਵੀਂ ਸਥਿਰ ਸ਼ਾਖਾ ਜਾਰੀ ਕੀਤੀ ਗਈ ਸੀ। ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਸ਼ੁਰੂ ਵਿੱਚ ਈਥਰੀਅਲ ਨਾਮ ਦੇ ਤਹਿਤ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ 2006 ਵਿੱਚ, ਈਥਰੀਅਲ ਟ੍ਰੇਡਮਾਰਕ ਦੇ ਮਾਲਕ ਨਾਲ ਵਿਵਾਦ ਦੇ ਕਾਰਨ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਪ੍ਰੋਜੈਕਟ ਦਾ ਨਾਮ ਵਾਇਰਸ਼ਾਰਕ ਕਰਨ ਲਈ ਮਜਬੂਰ ਹੋਣਾ ਪਿਆ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਨੂੰ GPLv2 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਵਾਇਰਸ਼ਾਰਕ 3.6.0 ਵਿੱਚ ਮੁੱਖ ਕਾਢਾਂ:

• ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ ਨਿਯਮਾਂ ਦੇ ਸੰਟੈਕਸ ਵਿੱਚ ਬਦਲਾਅ ਕੀਤੇ ਗਏ ਹਨ:
  • ਇੱਕ ਨੂੰ ਛੱਡ ਕੇ ਕਿਸੇ ਵੀ ਮੁੱਲ ਨੂੰ ਚੁਣਨ ਲਈ ਸੰਟੈਕਸ "a ~= b" ਜਾਂ "a any_ne b" ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
  • "a ਨਾਟ ਇਨ b" ਸੰਟੈਕਸ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ, ਜੋ ਕਿ "b ਵਿੱਚ ਨਹੀਂ" ਦੇ ਸਮਾਨ ਹੈ।
  • ਇਸ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਤੋਂ ਬਚਣ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ, ਪਾਈਥਨ ਵਿੱਚ ਕੱਚੀਆਂ ਸਤਰਾਂ ਨਾਲ ਸਮਾਨਤਾ ਦੁਆਰਾ ਸਤਰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ।
  • ਸਮੀਕਰਨ "a != b" ਹੁਣ ਹਮੇਸ਼ਾਂ ਸਮੀਕਰਨ "!(a == b)" ਦੇ ਸਮਾਨ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਕਈ ਖੇਤਰਾਂ ਵਿੱਚ ਫੈਲੇ ਮੁੱਲਾਂ ਨਾਲ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ("ip.addr != 1.1.1.1" ਹੁਣ ਸਮਾਨ ਹੈ "ip.src != 1.1.1.1. 1.1.1.1 ਅਤੇ ip.dst != XNUMX") ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ।
  • ਸੈੱਟ ਸੂਚੀਆਂ ਦੇ ਐਲੀਮੈਂਟਸ ਨੂੰ ਹੁਣ ਸਿਰਫ਼ ਕਾਮਿਆਂ ਨਾਲ ਵੱਖ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਸਪੇਸ ਦੁਆਰਾ ਸੀਮਤ ਕਰਨ ਦੀ ਮਨਾਹੀ ਹੈ (ਜਿਵੇਂ ਕਿ {"GET" "HEAD"} ਵਿੱਚ ਨਿਯਮ 'http.request.method' ਨੂੰ {" ਵਿੱਚ 'http.request.method' ਨਾਲ ਬਦਲਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਪ੍ਰਾਪਤ ਕਰੋ", "HEAD"}'।
• TCP ਟ੍ਰੈਫਿਕ ਲਈ, tcp.completeness ਫਿਲਟਰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਕਨੈਕਸ਼ਨ ਗਤੀਵਿਧੀ ਸਥਿਤੀ ਦੇ ਅਧਾਰ ਤੇ TCP ਸਟ੍ਰੀਮਾਂ ਨੂੰ ਵੱਖ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ TCP ਪ੍ਰਵਾਹਾਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦੇ ਹੋ ਜਿਸ ਲਈ ਪੈਕੇਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ, ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਨ, ਜਾਂ ਕਨੈਕਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਬਦਲਿਆ ਗਿਆ ਸੀ।
• "add_default_value" ਸੈਟਿੰਗ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਰਾਹੀਂ ਤੁਸੀਂ ਪ੍ਰੋਟੋਬਫ ਖੇਤਰਾਂ ਲਈ ਡਿਫੌਲਟ ਮੁੱਲ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਵੇਲੇ ਲੜੀਬੱਧ ਜਾਂ ਛੱਡੇ ਨਹੀਂ ਗਏ ਹਨ।
• ETW (ਵਿੰਡੋਜ਼ ਲਈ ਇਵੈਂਟ ਟਰੇਸਿੰਗ) ਫਾਰਮੈਟ ਵਿੱਚ ਇੰਟਰਸੈਪਟਡ ਟ੍ਰੈਫਿਕ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਪੜ੍ਹਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। DLT_ETW ਪੈਕੇਜਾਂ ਲਈ ਡਿਸਸੈਕਟਰ ਮੋਡੀਊਲ ਵੀ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• "DCCP ਸਟ੍ਰੀਮ ਦਾ ਪਾਲਣ ਕਰੋ" ਮੋਡ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ DCCP ਸਟ੍ਰੀਮਾਂ ਤੋਂ ਸਮੱਗਰੀ ਨੂੰ ਫਿਲਟਰ ਅਤੇ ਐਕਸਟਰੈਕਟ ਕਰ ਸਕਦੇ ਹੋ।
• OPUS ਫਾਰਮੈਟ ਵਿੱਚ ਆਡੀਓ ਡੇਟਾ ਦੇ ਨਾਲ RTP ਪੈਕੇਟ ਪਾਰਸ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਰੈਗੂਲਰ ਸਮੀਕਰਨਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਪਾਰਸਿੰਗ ਨਿਯਮਾਂ ਨੂੰ ਸੈੱਟ ਕਰਨ ਦੇ ਨਾਲ ਟੈਕਸਟ ਡੰਪਾਂ ਤੋਂ ਲਿਬਪੀਕੈਪ ਫਾਰਮੈਟ ਵਿੱਚ ਇੰਟਰਸੈਪਟਡ ਪੈਕੇਟਾਂ ਨੂੰ ਆਯਾਤ ਕਰਨਾ ਸੰਭਵ ਹੈ।
• RTP ਸਟ੍ਰੀਮ ਪਲੇਅਰ (ਟੈਲੀਫੋਨੀ > RTP > RTP ਪਲੇਅਰ) ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਮੁੜ ਡਿਜ਼ਾਈਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਦੀ ਵਰਤੋਂ VoIP ਕਾਲਾਂ ਚਲਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਪਲੇਲਿਸਟਸ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ, ਇੰਟਰਫੇਸ ਦੀ ਵਧੀ ਹੋਈ ਜਵਾਬਦੇਹੀ, ਆਵਾਜ਼ ਨੂੰ ਮਿਊਟ ਕਰਨ ਅਤੇ ਚੈਨਲਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕੀਤੀ, ਮਲਟੀ-ਚੈਨਲ .au ਜਾਂ .wav ਫਾਈਲਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਚਲਾਈਆਂ ਗਈਆਂ ਆਵਾਜ਼ਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਇੱਕ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ।
• VoIP ਨਾਲ ਸਬੰਧਤ ਡਾਇਲਾਗਸ ਨੂੰ ਮੁੜ ਡਿਜ਼ਾਈਨ ਕੀਤਾ ਗਿਆ ਹੈ (VoIP ਕਾਲਾਂ, RTP ਸਟ੍ਰੀਮਜ਼, RTP ਵਿਸ਼ਲੇਸ਼ਣ, RTP ਪਲੇਅਰ ਅਤੇ SIP ਫਲੋਜ਼), ਜੋ ਹੁਣ ਮਾਡਲ ਨਹੀਂ ਹਨ ਅਤੇ ਬੈਕਗ੍ਰਾਊਂਡ ਵਿੱਚ ਖੋਲ੍ਹੇ ਜਾ ਸਕਦੇ ਹਨ।
• ਕਾਲ-ਆਈਡੀ ਮੁੱਲ ਦੇ ਅਧਾਰ 'ਤੇ SIP ਕਾਲਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ "ਫਾਲੋ ਸਟ੍ਰੀਮ" ਡਾਇਲਾਗ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ। YAML ਆਉਟਪੁੱਟ ਵਿੱਚ ਵਧਿਆ ਹੋਇਆ ਵੇਰਵਾ।
• ਵੱਖ-ਵੱਖ VLAN ID ਵਾਲੇ IP ਪੈਕੇਟਾਂ ਦੇ ਟੁਕੜਿਆਂ ਨੂੰ ਦੁਬਾਰਾ ਜੋੜਨ ਦੀ ਯੋਗਤਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ।
• ਹਾਰਡਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰੋਕੇ ਗਏ USB (USB ਲਿੰਕ ਲੇਅਰ) ਪੈਕੇਟਾਂ ਨੂੰ ਮੁੜ ਬਣਾਉਣ ਲਈ ਇੱਕ ਹੈਂਡਲਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• TLS ਸੈਸ਼ਨ ਕੁੰਜੀਆਂ ਨੂੰ ਨਿਰਯਾਤ ਕਰਨ ਲਈ TShark ਵਿੱਚ "-export-tls-session-keys" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• CSV ਫਾਰਮੈਟ ਵਿੱਚ ਨਿਰਯਾਤ ਡਾਇਲਾਗ ਨੂੰ RTP ਸਟ੍ਰੀਮ ਐਨਾਲਾਈਜ਼ਰ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ
• Apple M1 ARM ਚਿੱਪ ਨਾਲ ਲੈਸ ਮੈਕੋਸ-ਅਧਾਰਿਤ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਪੈਕੇਜਾਂ ਦਾ ਗਠਨ ਸ਼ੁਰੂ ਹੋ ਗਿਆ ਹੈ। ਇੰਟੇਲ ਚਿਪਸ ਵਾਲੇ ਐਪਲ ਡਿਵਾਈਸਾਂ ਲਈ ਪੈਕੇਜਾਂ ਨੇ macOS ਸੰਸਕਰਣ (10.13+) ਲਈ ਲੋੜਾਂ ਵਧਾ ਦਿੱਤੀਆਂ ਹਨ। ਵਿੰਡੋਜ਼ (ਪੋਰਟੇਬਲ ਐਪਸ) ਲਈ ਪੋਰਟੇਬਲ 64-ਬਿੱਟ ਪੈਕੇਜ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ। GCC ਅਤੇ MinGW-w64 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਿੰਡੋਜ਼ ਲਈ ਵਾਇਰਸ਼ਾਰਕ ਬਣਾਉਣ ਲਈ ਸ਼ੁਰੂਆਤੀ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• BLF (Informatik Binary Log File) ਫਾਰਮੈਟ ਵਿੱਚ ਡਾਟਾ ਡੀਕੋਡਿੰਗ ਅਤੇ ਕੈਪਚਰ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ:
  • ਬਲੂਟੁੱਥ ਲਿੰਕ ਮੈਨੇਜਰ ਪ੍ਰੋਟੋਕੋਲ (BT LMP),
  • ਬੰਡਲ ਪ੍ਰੋਟੋਕੋਲ ਸੰਸਕਰਣ 7 (BPv7),
  • ਬੰਡਲ ਪ੍ਰੋਟੋਕੋਲ ਸੰਸਕਰਣ 7 ਸੁਰੱਖਿਆ (BPSec),
  • CBOR ਆਬਜੈਕਟ ਸਾਈਨਿੰਗ ਅਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ (COSE),
  • E2 ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ (E2AP),
  • ਵਿੰਡੋਜ਼ ਲਈ ਇਵੈਂਟ ਟਰੇਸਿੰਗ (ETW),
  • ਐਕਸਟ੍ਰੀਮ ਐਕਸਟਰਾ ਈਥ ਹੈਡਰ (EXEH),
  • ਹਾਈ-ਪਰਫਾਰਮੈਂਸ ਕਨੈਕਟੀਵਿਟੀ ਟ੍ਰੇਸਰ (HiPerConTracer),
  • ਆਈਐਸਓ ਐਕਸਐਨਯੂਐਮਐਕਸ,
  • ਕਰਬੇਰੋਸ ਸਪੇਕ,
  • ਲੀਨਕਸ ਨਮੂਨਾ ਪ੍ਰੋਟੋਕੋਲ,
  • ਲੋਕਲ ਇੰਟਰਕਨੈਕਟ ਨੈੱਟਵਰਕ (LIN),
  • ਮਾਈਕ੍ਰੋਸਾਫਟ ਟਾਸਕ ਸ਼ਡਿਊਲਰ ਸਰਵਿਸ,
  • O-RAN E2AP,
  • O-RAN ਫਰੰਟਹਾਲ UC-ਜਹਾਜ਼ (O-RAN),
  • ਓਪਸ ਇੰਟਰਐਕਟਿਵ ਆਡੀਓ ਕੋਡੇਕ (OPUS),
  • PDU ਟ੍ਰਾਂਸਪੋਰਟ ਪ੍ਰੋਟੋਕੋਲ, R09.x (R09),
  • RDP ਡਾਇਨਾਮਿਕ ਚੈਨਲ ਪ੍ਰੋਟੋਕੋਲ (DRDYNVC),
  • RDP ਗ੍ਰਾਫਿਕ ਪਾਈਪਲਾਈਨ ਚੈਨਲ ਪ੍ਰੋਟੋਕੋਲ (EGFX),
  • RDP ਮਲਟੀ-ਟ੍ਰਾਂਸਪੋਰਟ (RDPMT),
  • ਰੀਅਲ-ਟਾਈਮ ਪਬਲਿਸ਼-ਸਬਸਕ੍ਰਾਈਬ ਵਰਚੁਅਲ ਟ੍ਰਾਂਸਪੋਰਟ (RTPS-VT),
  • ਰੀਅਲ-ਟਾਈਮ ਪਬਲਿਸ਼-ਸਬਸਕ੍ਰਾਈਬ ਵਾਇਰ ਪ੍ਰੋਟੋਕੋਲ (ਪ੍ਰੋਸੈਸਡ) (RTPS-PROC),
  • ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ ਕਮਿਊਨੀਕੇਸ਼ਨਜ਼ (SMC),
  • ਸਿਗਨਲ PDU, SparkplugB,
  • ਸਟੇਟ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ (SSyncP),
  • ਟੈਗ ਕੀਤਾ ਚਿੱਤਰ ਫਾਈਲ ਫਾਰਮੈਟ (TIFF),
  • TP-ਲਿੰਕ ਸਮਾਰਟ ਹੋਮ ਪ੍ਰੋਟੋਕੋਲ,
  • UAVCAN DSDL,
  • UAVCAN / CAN,
  • UDP ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਪ੍ਰੋਟੋਕੋਲ (RDPUDP),
  • ਵੈਨ ਜੈਕਬਸਨ ਪੀਪੀਪੀ ਕੰਪਰੈਸ਼ਨ (ਵੀਜੇਸੀ),
  • ਵਰਲਡ ਆਫ ਵਾਰਕਰਾਫਟ ਵਰਲਡ (WOWW),
  • X2 xIRI ਪੇਲੋਡ (xIRI)।

ਸਰੋਤ: opennet.ru