වසරක සංවර්ධනයෙන් පසුව, Wireshark 3.6 ජාල විශ්ලේෂකයේ නව ස්ථාවර ශාඛාවක් නිකුත් කරන ලදී. ව්යාපෘතිය මුලින් Ethereal නමින් සංවර්ධනය කරන ලද නමුත් 2006 දී Ethereal වෙළඳ ලකුණේ හිමිකරු සමඟ ඇති වූ ගැටුමක් හේතුවෙන් සංවර්ධකයින්ට ව්යාපෘතිය Wireshark නැවත නම් කිරීමට බල කෙරුනි. ව්යාපෘති කේතය GPLv2 බලපත්රය යටතේ බෙදා හැරේ.
Wireshark 3.6.0 හි ප්රධාන නවෝත්පාදන:
- රථවාහන පෙරීමේ නීතිවල වාක්ය ඛණ්ඩයට වෙනස්කම් සිදු කර ඇත:
- එකක් හැර ඕනෑම අගයක් තේරීමට "a ~= b" හෝ "a any_ne b" වාක්ය ඛණ්ඩය සඳහා සහය එක් කරන ලදී.
- "a not in b" වාක්ය ඛණ්ඩය සඳහා සහය එක් කරන ලදී, එය "a in a in b" ට සමාන වේ.
- විශේෂ අක්ෂර වලින් ගැලවී යාමේ අවශ්යතාවයකින් තොරව, පයිතන් හි ඇති අමු නූල් සමග සාදෘශ්යයෙන් නූල් නියම කිරීමට එයට අවසර ඇත.
- "a != b" යන ප්රකාශය දැන් සෑම විටම "!(a == b)" යන ප්රකාශනයට සමාන වේ "ip.src != 1.1.1.1. 1.1.1.1 සහ ip.dst != 1.1.1.1" සඳහන් කරමින්).
- කට්ටල ලැයිස්තු වල මූලද්රව්ය දැන් කොමා වලින් පමණක් වෙන් කළ යුතුය, හිස්තැන් වලින් සීමා කිරීම තහනම්ය (එනම් {"GET" "HEAD"} හි 'http.request.method රීතිය {" හි 'http.request.method සමඟ ප්රතිස්ථාපනය කළ යුතුය. ලබා ගන්න" , "HEAD"}'.
- TCP ගමනාගමනය සඳහා, tcp.completeness ෆිල්ටරය එක් කර ඇත, එය ඔබට සම්බන්ධතා ක්රියාකාරකම් තත්ත්වය මත පදනම්ව TCP ප්රවාහයන් වෙන් කිරීමට ඉඩ සලසයි, i.e. සම්බන්ධතාවයක් ස්ථාපනය කිරීමට, දත්ත මාරු කිරීමට හෝ අවසන් කිරීමට පැකට් හුවමාරු වූ TCP ප්රවාහයන් ඔබට හඳුනා ගත හැක.
- “add_default_value” සැකසුම එක් කරන ලදී, එමඟින් ඔබට ප්රෝටෝබෆ් ක්ෂේත්ර සඳහා පෙරනිමි අගයන් සඳහන් කළ හැකි අතර ඒවා අනුක්රමික නොවන හෝ ගමනාගමනය ග්රහණය කිරීමේදී මඟ හරිනු ලැබේ.
- ETW හි බාධා කරන ලද ගමනාගමනය සහිත ගොනු කියවීම සඳහා සහය එක් කරන ලදී (සිදුවීම් ලුහුබැඳීම සඳහා Windows). DLT_ETW පැකට් සඳහා විච්ඡේදක මොඩියුලයක් ද එකතු කර ඇත.
- "DCCP ප්රවාහය අනුගමනය කරන්න" මාදිලිය එක් කරන ලද අතර, DCCP ප්රවාහ වලින් අන්තර්ගතය පෙරීමට සහ උපුටා ගැනීමට ඔබට ඉඩ සලසයි.
- OPUS ආකෘතියෙන් ශ්රව්ය දත්ත සමඟ RTP පැකට් විග්රහ කිරීම සඳහා සහය එක් කරන ලදී.
- නිත්ය ප්රකාශන මත පදනම්ව විග්රහ කිරීමේ නීති සැකසීම සමඟින් ලිබ්ප්කැප් ආකෘතියට පෙළ ඩම්ප්වලින් බාධා කළ පැකට් ආයාත කළ හැකිය.
- RTP ප්රවාහ වාදකය (දුරකථන > RTP > RTP Player) සැලකිය යුතු ලෙස ප්රතිනිර්මාණය කර ඇත, එය VoIP ඇමතුම් වාදනය කිරීමට භාවිතා කළ හැක. ධාවන ලැයිස්තු සඳහා සහය එකතු කිරීම, අතුරු මුහුණතේ ප්රතිචාර දැක්වීම වැඩි කිරීම, ශබ්දය නිශ්ශබ්ද කිරීමට සහ නාලිකා වෙනස් කිරීමට හැකියාව ලබා දීම, බහු නාලිකා .au හෝ .wav ගොනු ආකාරයෙන් වාදනය කරන ලද ශබ්ද සුරැකීමට විකල්පයක් එක් කරන ලදී.
- VoIP සම්බන්ධ සංවාද ප්රතිනිර්මාණය කර ඇත (VoIP ඇමතුම්, RTP ප්රවාහ, RTP විශ්ලේෂණය, RTP ප්ලේයර් සහ SIP ප්රවාහ), ඒවා දැන් මාදිලි නොවන අතර පසුබිමේ විවෘත කළ හැක.
- Call-ID අගය මත පදනම්ව SIP ඇමතුම් නිරීක්ෂණය කිරීමේ හැකියාව "Follow Stream" සංවාදයට එක් කර ඇත. YAML ප්රතිදානයේ වැඩි විස්තර.
- විවිධ VLAN හැඳුනුම්පත් ඇති IP පැකට් කොටස් නැවත එකලස් කිරීමේ හැකියාව ක්රියාත්මක කර ඇත.
- දෘඪාංග විශ්ලේෂක භාවිතයෙන් බාධා කරන ලද USB (USB Link Layer) පැකට් නැවත ගොඩනැගීම සඳහා හසුරුවන්නක් එක් කරන ලදී.
- TLS සැසි යතුරු අපනයනය කිරීමට TShark වෙත "--export-tls-session-keys" විකල්පය එක් කරන ලදී.
- CSV ආකෘතියේ අපනයන සංවාදය RTP ප්රවාහ විශ්ලේෂකය තුළ වෙනස් කර ඇත
- පද්ධති සඳහා පැකේජ සැකසීම පදනම් කරගත් macOS, Apple M1 ARM චිපයෙන් සමන්විතයි. Intel චිප් සහිත Apple උපාංග සඳහා වන පැකේජවල අනුවාද අවශ්යතා වැඩි වී ඇත. macOS (10.13+) සඳහා අතේ ගෙන යා හැකි 64-බිට් පැකේජ එකතු කරන ලදී Windows (PortableApps) Wireshark ගොඩනැගීම සඳහා මූලික සහාය එක් කරන ලදී Windows, GCC සහ MinGW-w64 භාවිතා කරමින්.
- BLF (Informatik Binary Log File) ආකෘතියෙන් දත්ත විකේතනය කිරීම සහ ග්රහණය කිරීම සඳහා සහය එක් කරන ලදී.
- ප්රොටෝකෝල සහාය එකතු කරන ලදි:
- Bluetooth Link Manager Protocol (BT LMP),
- Bundle Protocol අනුවාදය 7 (BPv7),
- Bundle Protocol version 7 Security (BPSec),
- CBOR වස්තුව අත්සන් කිරීම සහ සංකේතනය (COSE),
- E2 යෙදුම් ප්රොටෝකෝලය (E2AP),
- සිදුවීම් ලුහුබැඳීම සඳහා Windows (ඊටීඩබ්ලිව්),
- EXTreme extra Eth Header (EXEH),
- ඉහළ කාර්ය සාධන සම්බන්ධතා ලුහුබැඳීම (HiPerConTracer),
- ISO 10681,
- Kerberos SPAKE
- Linux සාම්පල ප්රොටෝකෝලය,
- දේශීය අන්තර් සම්බන්ධතා ජාලය (LIN),
- Microsoft Task Scheduler Service,
- O-RAN E2AP,
- O-RAN fronthaul UC-plane (O-RAN),
- Opus Interactive Audio Codec (OPUS),
- PDU ප්රවාහන ප්රොටෝකෝලය, R09.x (R09),
- RDP Dynamic Channel Protocol (DRDYNVC),
- RDP ග්රැෆික් නල මාර්ග නාලිකා ප්රොටෝකෝලය (EGFX),
- RDP බහු ප්රවාහනය (RDPMT),
- තත්ය කාලීන ප්රකාශන-අතථ්ය ප්රවාහනයට දායක වන්න (RTPS-VT),
- තත්ය කාලීන ප්රකාශන-දායක වයර් ප්රොටෝකෝලය (සැකසුම් කරන ලදී) (RTPS-PROC),
- හවුල් මතක සන්නිවේදනය (SMC),
- සිග්නල් PDU, SparkplugB,
- රාජ්ය සමමුහුර්ත කිරීමේ ප්රොටෝකෝලය (SSyncP),
- ටැග් කළ රූප ගොනු ආකෘතිය (TIFF),
- TP-Link Smart Home Protocol,
- UAVCAN DSDL,
- UAVCAN / CAN,
- UDP Remote Desktop Protocol (RDPUDP),
- Van Jacobson PPP සම්පීඩනය (VJC),
- World of Warcraft World (WOW),
- X2 xIRI ගෙවීම (xIRI).
මූලාශ්රය: opennet.ru
