Pas një vit zhvillimi është publikuar lëshimi i degës së re stabile të analizuesit të rrjetit Wireshark 4.6. Programi mbështet më shumë se një mijë protokolle rrjetesh dhe disa dhjetëra formate kapjeje të trafikut. Ofron një ndërfaqe grafike për krijimin e filtrave, kapjen e trafikut, analizimin e dump-eve të ruajtura dhe inspektimin e paketave. Mbështeten mundësi të avancuara, si ri-renditja e rendit të paketave, nxjerrja dhe ruajtja e përmbajtjes së skedarëve të dërguar duke përdorur protokolle të ndryshme, riprodhimi i rrjedhave VoIP dhe RTP, dekodimi i IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP dhe WPA/WPA2. Kodi i projektit shpërndahet nën licencën GPLv2.
Novitetet kryesore të Wireshark 4.6.0:
- Në menun "Statistics", seksioni i grafikonëve ka shtuar modulin "Plots". Ndryshe nga moda e mëparshme "I/O Graphs", e cila shfaqte histograma që reflektonin ndryshimin e të dhënave të mesme gjatë kohës, në modulin "Plots", statistika vizualizon shpërndarjen e vlerave reale, duke e bërë më të dukshme përsëritjen e modeleve.
- Grafikët "I/O Graph" janë optimizuar për t'u shfaqur në ekrane me rezolucion të ulët.
- Shtuar mbĂ«shtetje pĂ«r kompresimin e rrjedhave tĂ« kapura tĂ« trafikut gjatĂ« regjistrimit, jo gjatĂ« rotacionit tĂ« skedarĂ«ve tĂ« regjistruar. PĂ«r tĂ« punuar me rrjedhat e kompresueshme nĂ« fluksin TShark mund tĂ« pĂ«rdoret opsioni "âcompress".
- Shtuar mundësia e kopjimit të listës së paketeve në formatin HTML (në menu është shtuar opsioni "Edit > Copy > as HTML").
- Në menun "View" është shtuar opsioni për rivendosjen manuale të paketeve (Redissect Packets), i cili mund të përdoret në rast të ndryshimit të çelësit të enkriptimit ose DNS-host-it lidhur me adresën IP.
- Krijuar mundĂ«sia pĂ«r eksportimin e certifikatave X.509, duke pĂ«rdorur menun "File > Export Objects" nĂ« Wireshark dhe opsionin "âexport-objects" nĂ« TShark.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r dekodimin e paketimeve NTP qĂ« dĂ«rgohen duke pĂ«rdorur protokollin NTS (Network Time Security).
- Kur dekodoni paketat MACsec është ofruar mundësia e përdorimit të modulit të analizës (dissector) MKA.
- Në modulët e analizimit të trafikut HTTP dhe HTTP/2 është shtuar mbështetje për përmbajtjen e kompresuar duke përdorur algoritmin Zstandard.
- Në dialogun "Follow Stream" është shtuar mundësia për të ndjekur identifikuesit e rrjedhave MPEG 2 (Transport Stream PID) për nxjerrjen e audios dhe videos për riprodhim të mëvonshëm.
- Në dialogët "Conversations" dhe "Endpoints table" është shtuar mbështetje për protokollin DNP 3 (Distributed Network Protocol 3).
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r etiketimin e rrjedhave HTTP2 qĂ« transmetohen nĂ« sesionet 3GPP mbi ndĂ«rfaqet rrjetore 5G.
- Në platformën Linux është krijuar mundësia për të përdorur BPF-zhvillimet "inbound", "outbound" dhe "ifindex" për kapjen e trafikut, të kompiluar përmes dialogut "Compiled Filter".
- Në API-në Lua u shtua mbështetje për funksionet Libgcrypt për enkriptim simetrik.
- Shtuar mbështetje për dekodimin e formateve të skedarëve RIFF (Resource Interchange File Format) dhe TTL.
- Shtuar mbështetje për protokollet dhe formatet:
- Paketat e ĂelĂ«sit Asimetrik (AKP),
- HTTP i Binari,
- BIST TotalView-ITCH (BIST-ITCH),
- BIST TotalView-OUCH (BIST-OUCH),
- Bluetooth Android HCI (HCI ANDROID),
- Bluetooth Intel HCI (HCI INTEL),
- Konteksti BPSec COSE,
- BPSec SC-në e Parë,
- Protokolli i Kapjes Commsignia (C2P),
- DECT NR+ (DECT-2020 New Radio),
- DLMS/COSEM,
- Diffie-Hellman Ephemeral mbi COSE,
- Protokolli i Identifikuesit-Lokacionit të Rrjetit (ILNP),
- Trailer-i i Pajisjes LDA Neo (LDA_NEO_TRAILER),
- Protokolli i Zbulimit të Shërbimeve Lenbrook (LSDP),
- LLC V1,
- Navitrol (mesazhere),
- Protokolli i Vendosjes sĂ« ĂelĂ«sit tĂ« SigurisĂ« sĂ« KohĂ«s sĂ« Rrjetit (NTS-KE),
- Ouster VLP-16,
- Emulimi i Linjës Më Private (PLE),
- RC V3,
- RCG,
- Roughtime,
- Mesazhi i Navigacionit SBAS L5,
- SGP.22 GSMA Remote SIM Provisioning (SGP.22),
- SGP.32 GSMA Remote SIM Provisioning (SGP.32),
- SICK CoLA,
- Silabs Debug Channel,
- Protokolli Universal i Matjes dhe Kalibrimit (XCP),
- Protokolli i Transferimit të Shkresave USB (USB-PTP),
- VLP-16,
- Protokolli i Brendshëm vSomeIP (vSomeIP).
- Për macOS, janë përgatitur ndërtimet universale në vend të paketave të veçanta për arkitekturën Arm dhe Intel.
- NĂ« ndĂ«rtimet pĂ«r macOS dhe Windows Ă«shtĂ« realizuar mundĂ«sia e pĂ«rforcimit tĂ« aktivizimit tĂ« modit tĂ« errĂ«t ose tĂ« ndritshĂ«m, pa marrĂ« parasysh cilĂ«simet sistemore. Biblioteka Qt nĂ« ndĂ«rtimet pĂ«r Windows dhe macOS Ă«shtĂ« pĂ«rditĂ«suar nĂ« versionin 6.9.3 (mĂ« parĂ« ishte ofruar versioni 6.5.3). ĂshtĂ« ndaluar mbĂ«shtetja pĂ«r AirPcap dhe WinPcap, pĂ«r tĂ« cilat duhet tĂ« pĂ«rdoret Npcap.
- Biblioteka libxml2 është përfshirë në listën e varësive të detyrueshme.
Burimi: opennet.ru
