Utgivning av nätverksanalysatorn Wireshark 4.2

Ett nytt stabilt släpp av nätverksanalysatorn Wireshark 4.2 har publicerats. Vi påminner om att projektet från början utvecklades under namnet Ethereal, men 2006 tvingades utvecklarna byta namn till Wireshark på grund av konflikt med ägaren av varumärket Ethereal. Wireshark 4.2 är den första utgåvan som är skapad under ledning av den ideella organisationen Wireshark Foundation, som nu kommer att övervaka utvecklingen av projektet. Projektets kod distribueras under GPLv2-licensen.

Nyckelförändringar i Wireshark 4.2.0:

• Möjligheterna för sortering av nätverkspaket har förbättrats. Till exempel sorteras nu endast de paket som är synliga efter att filtret tillämpats för att påskynda output. Användaren ges möjlighet att avbryta sorteringsprocessen.
• I rullgardinsmenyer tillämpas nu som standard sortering efter användningstid istället för skapelsedatum.
• I Wireshark och TShark har korrekt output-generering i UTF-8-kodning implementerats. Tillämpning av slice-operatören på UTF-8-strängar resulterar nu i en UTF-8-sträng, snarare än en byte-array.
• En ny filterfunktion har lagts till för att filtrera bort godtyckliga byte-sekvenser i paket (@some.field == ), vilket exempelvis kan användas för att fånga ogiltiga UTF-8-strängar.
• Matematiska uttryck är nu tillåtna i filterelement.
• En logisk operator XOR har lagts till.
• Verktygen för automatisk komplettering av input i filter har förbättrats.
• Möjlighet att söka MAC-adresser i IEEE OUI-registret har lagts till.
• Konfigurationsfiler som definierar tillverkare och tjänstlistor har kompilerats för snabbare laddning.
• På Windows-plattformen har stöd för mörkt tema lagts till. För Windows har en installerare för Arm64-arkitekturen lagts till. Möjlighet till kompilering för Windows med MSYS2-verktyg har tillagts, liksom korskompilering i Linux. En ny extern beroende, SpeexDSP, har också lagts till i Windows-versionerna (tidigare var koden inbäddad).
• Installationsfiler för Linux är nu inte bundna till en plats i filsystemet och använder relativa sökvägar i RPATH. Katalogen för extcap-plugins har flyttats till $HOME/.local/lib/wireshark/extcap (tidigare $XDG_CONFIG_HOME/wireshark/extcap).
• Som standard sker kompileringen med Qt6; för att bygga med Qt5 måste USE_qt6=OFF anges i CMake.
• Stöd för Cisco IOS XE 17.x har lagts till i "ciscodump".
• Uppdateringsintervallet för gränssnittet vid trafikfångst har sänkts från 500 ms till 100 ms (kan ändras i inställningarna).
• Utseendet på Lua-konsolen har ändrats, som nu har ett gemensamt fönster för inmatning och utmatning.
• Inställningar för att hantera värdeescapering och visa data i rå (raw) format har lagts till i JSON dissektormodulen.
• IPV6 dissektormodulen har fått stöd för att visa semantiska detaljer om adresser samt möjlighet att tolka APN6-optionen i HBH (Hop-by-Hop Options Header) och DOH (Destination Options Header) rubriker.
• XML dissektormodulen har fått möjlighet att visa tecken med hänsyn till kodningen angiven i dokumenthuvudet eller som standard vald i inställningarna.
• SIP dissektormodulen har fått möjlighet att specificera kodning för att visa innehållet i SIP-meddelanden.
• För HTTP har hantering av chunked-data implementerats i streamingombyggnadsläge.
• I multimediatypdissektormodulen har stöd för alla MIME-typer nämnda i RFC 6838 lagts till, och bundenheten till teckensnitt har tagits bort.
• Stöd för protokoll har lagts till:
  • HTTP/3,
  • MCTP (Management Component Transport Protocol),
  • BT-Tracker (UDP Tracker Protocol for BitTorrent),
  • ID3v2,
  • Zabbix,
  • Aruba UBT,
  • ASAM Capture Module Protocol (CMP),
  • ATSC Link-Layer Protocol (ALP),
  • DECT DLC-protokollager (DECT-DLC),
  • DECT NWK-protokollager (DECT-NWK),
  • DECT proprietärt Mitel OMM/RFP Protokoll (AaMiDe),
  • Digital Object Identifier Resolution Protocol (DO-IRP),
  • Discard Protocol,
  • FiRa UWB Controller Interface (UCI),
  • FiveCo’s Register Access Protocol (5CoRAP),
  • Fortinet FortiGate Cluster Protocol (FGCP),
  • GPS L1 C/A LNAV,
  • GSM Radio Link Protocol (RLP),
  • H.224,
  • High Speed Fahrzeugzugang (HSFZ),
  • IEEE 802.1CB (R-TAG),
  • Iperf3,
  • JSON 3GPP,
  • Low Level Signalling (ATSC3 LLS),
  • Matter hemautomationsprotokoll,
  • Microsoft Delivery Optimization, Multi-Drop Bus (MDB),
  • Non-volatile Memory Express — Management Interface (NVMe-MI) över MCTP,
  • RDP ljudutgångs virtuella kanalprotokoll (rdpsnd),
  • RDP urklipp omdirigerings kanalprotokoll (cliprdr),
  • RDP-program virtuella kanalprotokoll (RAIL),
  • SAP Enqueue Server (SAPEnqueue),
  • SAP GUI (SAPDiag),
  • SAP HANA SQL-kommandonätverksprotokoll (SAPHDB),
  • SAP Internet Graphic Server (SAP IGS),
  • SAP Meddelande Server (SAPMS),
  • SAP Nätverksgränssnitt (SAPNI),
  • SAP Router (SAPROUTER),
  • SAP Säker Nätverksanslutning (SNC),
  • SBAS L1 Navigationsmeddelanden (SBAS L1),
  • SINEC AP1 Protocol (SINEC AP),
  • SMPTE ST2110-20 (Okodad Aktiv Video),
  • Train Real-Time Data Protocol (TRDP),
  • UBX (u-blox GNSS-mottagare),
  • UWB UCI Protokoll, Video Protokoll 9 (VP9),
  • VMware HeartBeat,
  • Windows Delivery Optimization (MS-DO),
  • Z21 LAN Protocol (Z21),
  • ZigBee Direct (ZBD),
  • Zigbee TLV.

Källa: opennet.ru