Pas një viti zhvillimi u publikua versioni i ri i degës stabile të analistit të rrjetit Wireshark 4.6. Programi mbështet mbi një mijë protokolle rrjetesh dhe disa dhjetëra formate kapje trafiku. Ofron një ndërfaqe grafike për krijimin e filtrave, kapjen e trafikut, analizimin e dump-eve të ruajtur dhe inspektimin e paketave. Mbështeten mundësi të avancuara, si rindarja e rendit të paketave, ekstraktimi dhe ruajtja e përmbajtjes së skedarëve që transmetohen duke përdorur protokolle të ndryshme, riprodhimi i VoIP dhe flukseve RTP, dhe dekriptimi i IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP dhe WPA/WPA2. Kodi i projektit shpërndahet nën licencën GPLv2.
Inovacionet kryesore të Wireshark 4.6.0:
- Në menunë «Statistics», në seksionin e grafikëve është shtuar një mod hapësire «Plots». Ndryshe nga moda e mëparshme «I/O Graphs», e cila tregon histogramet, duke pasqyruar ndryshimin e të dhënave të mesatareve në kohë, në modën «Plots» statistika vizualizon shpërndarjen e vlerave reale, duke bërë të dukshme më shumë tendencat ripërsëritëse.
- Grafikët "I/O Graph" janë optimizuar për t'u treguar në ekrane me rezolucion të ulët.
- Shtuar mbĂ«shtetje pĂ«r kompresimin e rrjedhave tĂ« kapura tĂ« trafikut gjatĂ« regjistrimit, jo gjatĂ« rotacionit tĂ« skedarit tĂ« regjistruar. PĂ«r tĂ« punuar me rrjedhat qĂ« mund tĂ« kompresohen nĂ« fluks nĂ« TShark, mund tĂ« pĂ«rdorni opsionin "âcompress".
- Shtuar mundësinë për të kopjuar listën e paketave në format HTML (në menu është shtuar opsioni "Edit > Copy > as HTML").
- Në menunë "View" është shtuar opsioni për rishqyrtimin manual të paketave (Redissect Packets), i cili mund të përdoret në rast se ndryshohet çelësi i enkriptimit ose DNS-host-i lidhur me IP-adresën.
- Implementuar mundĂ«sinĂ« pĂ«r eksportimin e certifikatave X.509, duke pĂ«rdorur menunĂ« "File > Export Objects" nĂ« Wireshark dhe opsionin "âexport-objects" nĂ« TShark.
- Shtuar mbështetje për dekodimin e paketave NTP, të transmetuara duke përdorur protokollin NTS (Network Time Security).
- Gjatë dekodimit të paketimeve MACsec është ofruar mundësia për të përdorur modulin e analizës (dissector) MKA.
- Në modulët e analizës së trafikut HTTP dhe HTTP/2 është shtuar mbështetje për përmbajtjen e kompresuar duke përdorur algoritmin Zstandard.
- Në dialogun «Follow Stream» është shtuar mundësia për të ndjekur identifikuesit e rrjedhave MPEG 2 (Transport Stream PID) për nxjerrjen e zërit dhe videos për riprodhim të mëvonshëm.
- Në dialogët «Conversations» dhe «Endpoints table» është shtuar mbështetje për protokollin DNP 3 (Distributed Network Protocol 3).
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r etiketimin e rrjedhave HTTP2, tĂ« transmetuara nĂ« seancat 3GPP mbi ndĂ«rfaqet rrjetĂ«sore 5G.
- Në platformën Linux është ofruar mundësia e përdorimit për kapjen e trafikut BPF, me zgjerimet «inbound», «outbound» dhe «ifindex», të kompiluara përmes dialogut «Compiled Filter».
- Në API-në Lua është shtuar mbështetje për funksionet Libgcrypt për enkriptimin simetrik.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r dekodimin e formateve tĂ« skedarĂ«ve RIFF (Resource Interchange File Format) dhe TTL.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r protokollet dhe formatet:
- Paketa tĂ« ĂelĂ«sit Asimetrik (AKP),
- HTTP i Binareve,
- BIST TotalView-ITCH (BIST-ITCH),
- BIST TotalView-OUCH (BIST-OUCH),
- Bluetooth Android HCI (HCI ANDROID),
- Bluetooth Intel HCI (HCI INTEL),
- BPSec Kontext COSE,
- BPSec SC Default,
- Protokolli i Kapjes Commsignia (C2P),
- DECT NR+ (DECT-2020 New Radio),
- DLMS/COSEM,
- Ephemeral Diffie-Hellman mbi COSE,
- Protokolli i Rrjetit Identifier-Locator (ILNP),
- Trailer-i i Dispositivit LDA Neo (LDA_NEO_TRAILER),
- Protokolli i Zbulimit të Shërbimit Lenbrook (LSDP),
- LLC V1,
- Navitrol (mesazhier),
- Protokolli i PĂ«rcaktimit tĂ« ĂelĂ«sit tĂ« SigurisĂ« sĂ« Koha Rrjetore (NTS-KE),
- Ouster VLP-16,
- Emulimi i Linjës Private (PLE),
- RC V3,
- RCG,
- Roughtime,
- Mesazhi i Navigacionit SBAS L5,
- SGP.22 GSMA Provizionimi i SIM Remote (SGP.22),
- SGP.32 GSMA Provizionimi i SIM Remote (SGP.32),
- SICK CoLA,
- Silabs Kanali i Debugimit,
- Protokolli Universale i Matjeve dhe Kalibrimit (XCP),
- Protokolli i Transferimit të Pamjeve USB (USB-PTP),
- VLP-16,
- Protokolli i Brendshëm vSomeIP (vSomeIP).
- Për macOS janë përgatitur grumbuj universale në vend të paketave të veçanta për arkitekturat Arm dhe Intel.
- Në grumbujt për macOS dhe Windows është realizuar mundësia e aktivizimit të detyrueshëm të modalitetit të errët ose të ndriçuar, pa marrë parasysh cilësimet sistemike. Biblioteka Qt në grumbujt për Windows dhe macOS është përditësuar në versionin 6.9.3 (më parë ishte ofruar versioni 6.5.3). Mbështetja për AirPcap dhe WinPcap është ndërprerë, në vend të tyre duhet të përdoret Npcap.
- Biblioteka libxml2 është përfshirë në varësitë e detyrueshme.
Burimi: opennet.ru
