Lançamento do analisador de rede Wireshark 3.2

Aconteceu lançamento da nova versão estável do analisador de rede Wireshark 3.2. Lembramos que o projeto originalmente evoluiu sob o nome Ethereal, mas em 2006, devido a um conflito com o proprietário da marca registrada Ethereal, os desenvolvedores foram forçados a renomear o projeto para Wireshark.

Principais novidades Wireshark 3.2.0:

• Para HTTP/2, foi implementado suporte para o modo de reconstrução de pacotes (reassembly).
• Adicionada a capacidade de importar perfis de arquivos zip ou de diretórios existentes no sistema de arquivos.
• Adicionada a capacidade de descompactar sessões HTTP/HTTP2 que utilizam o algoritmo de compressão Brotli.
• Adicionada a possibilidade de organizar no modo arrastar e soltar através do arraste do mouse de campos no cabeçalho para criar uma coluna para esse campo ou na área de entrada do filtro de exibição para criar um novo filtro. Para criar um novo filtro para um item de coluna, esse item agora pode ser simplesmente arrastado para a área do filtro de exibição.
• No sistema de construção, foi implementada a verificação da instalação da biblioteca SpeexDSP no sistema (caso essa biblioteca esteja ausente, aplica-se a implementação interna do manipulador do codec Speex).
• Garantida a possibilidade de descriptografar túneis WireGuard usando chaves incorporadas no dump pcapng, além das configurações existentes de registro de chaves.
• Adicionada uma ação para extrair credenciais de um arquivo com tráfego capturado, acionada pela opção "-z credentials" no tshark ou através do menu "Ferramentas > Credenciais" no Wireshark.
• No Editcap, adicionada suporte para fragmentação de arquivos com base em valores fracionários de intervalos;
• No diálogo "Protocolos Habilitados", ativar, desativar e inverter protocolos agora só pode ser feito com base no filtro selecionado. O tipo de protocolo também pode ser determinado com base no valor do filtro.
• Para macOS, adicionado suporte para tema escuro. Melhoria no suporte para tema escuro nas demais plataformas.
• No menu com a lista de pacotes e detalhes apresentados nas ações "Analisar > Aplicar como Filtro" e "Analisar > Preparar um Filtro", é garantida a pré-visualização dos filtros correspondentes.
• Arquivos Protobuf (*.proto) agora podem ser configurados para analisar dados serializados Protobuf, como gRPC.
• Adicionada a capacidade de analisar mensagens de método de fluxo gRPC usando a função de reconstrução de fluxo HTTP2.
• Suporte para os seguintes protocolos foi adicionado:
  • 3GPP BICC MST (BICC-MST),
  • Pacote de log 3GPP (LOG3GPP),
  • Protocolo de Serviço de Difusão de Células 3GPP/GSM (cbsp),
  • Bluetooth Mesh Beacon,
  • Bluetooth Mesh PB-ADV,
  • PDU de Provisionamento Mesh Bluetooth,
  • Proxy Mesh Bluetooth,
  • Protocólo de Camada 3 da CableLabs IEEE EtherType 0xb4e3 (CL3),
  • DCOM IProvideClassInfo,
  • DCOM ITypeInfo,
  • Log e Rastreio de Diagnóstico (DLT),
  • Dispositivo de Blocos Replicados Distribuídos (DRBD),
  • Wi-Fi de Canal Duplo (CL3DCW),
  • Protocólo EBHSCR (EBHSCR),
  • Protocólo EERO (EERO),
  • Interface Pública de Rádio Evoluída Comum (eCPRI),
  • Protocólo VSS Remoto de Servidor de Arquivos (FSRVP),
  • Dispositivos de Conexão USB FTDI (FTDI FT),
  • Formato de Log Estendido Graylog sobre UDP (GELF), GSM/3GPP CBSP (Protocólo de Serviço de Difusão Celular),
  • Linux net_dm (monitor de queda de rede),
  • Sistema MIDI Exclusivo DigiTech (SYSEX DigiTech),
  • Interface de Bandas Lateral do Controlador de Rede (NCSI),
  • Protocólo de Posicionamento NR A (NRPPa) TS 38.455,
  • NVM Express sobre Fabrics para TCP (nvme-tcp),
  • Protocólo OsmoTRX (controle e dados do Transmissor GSM),
  • Middleware escalável orientado a serviços sobre IP (SOME/IP)

Fonte: opennet.ru