Нашри Wireshark 4.2 Network Analyzer

Нашри филиали нави устувори таҳлилгари шабакавии Wireshark 4.2 нашр шуд. Ёдовар мешавем, ки лоиҳа дар аввал бо номи Ethereal таҳия шуда буд, аммо дар соли 2006 бинобар ихтилоф бо соҳиби тамғаи Ethereal, таҳиягарон маҷбур шуданд, ки лоиҳаро Wireshark номгузорӣ кунанд. Wireshark 4.2 аввалин нашрияе буд, ки таҳти сарпарастии ташкилоти ғайритиҷоратии Wireshark Foundation ташкил шудааст, ки ҳоло таҳияи лоиҳаро назорат мекунад. Рамзи лоиҳа тибқи иҷозатномаи GPLv2 паҳн карда мешавад.

Навовариҳои асосӣ дар Wireshark 4.2.0:

  • Имкониятҳои такмилёфтаи марбут ба ҷудокунии бастаҳои шабакавӣ. Масалан, барои суръат бахшидан ба баромад, ҳоло танҳо бастаҳое, ки пас аз татбиқи филтр намоён мешаванд, мураттаб карда мешаванд. Ба корбар имконият дода мешавад, ки раванди ҷудокуниро қатъ кунад.
  • Бо нобаёнӣ, рӯйхатҳои афтанда аз рӯи вақти истифода мураттаб карда мешаванд, на эҷоди сабтҳо.
  • Wireshark ва TShark ҳоло дар рамзгузории UTF-8 натиҷаи дуруст тавлид мекунанд. Татбиқи оператори бурида ба сатрҳои UTF-8 акнун на массиви байт сатри UTF-8 тавлид мекунад.
  • Барои филтр кардани пайдарпаии байтҳои ихтиёрӣ дар пакетҳо филтри нав илова карда шуд (@some.field == ), ки масалан, метавонад барои сайд кардани сатрҳои беэътибори UTF-8 истифода шавад.
  • Истифодаи ифодаҳои арифметикӣ дар унсурҳои филтри маҷмӯи иҷозат дода мешавад.
  • Оператори мантиқии XOR илова карда шуд.
  • Воситаҳои мукаммал барои худкор пурракунии вуруд дар филтрҳо.
  • Имконияти ҷустуҷӯи суроғаҳои MAC дар феҳристи IEEE OUI илова карда шуд.
  • Файлҳои конфигуратсия, ки рӯйхати фурӯшандагон ва хидматҳоро муайян мекунанд, барои тезтар боркунӣ тартиб дода шудаанд.
  • Дар платформаи Windows, дастгирии мавзӯи торик илова карда шудааст. Барои Windows, насбкунанда барои меъмории Arm64 илова карда шудааст. Қобилияти тартиб додани Windows бо истифода аз асбобҳои MSYS2 ва инчунин дар Linux байниҳам тартиб додан илова карда шуд. Вобастагии нави беруна ба сохтмонҳо барои Windows илова карда шуд - SpeexDSP (қаблан рамз дар сатр буд).
  • Файлҳои насбкунӣ барои Linux дигар ба маконе дар системаи файлӣ пайваст нестанд ва роҳҳои нисбии RPATH-ро истифода мебаранд. Феҳристи плагинҳои extcap ба $HOME/.local/lib/wireshark/extcap кӯчонида шуд ($XDG_CONFIG_HOME/wireshark/extcap буд).
  • Бо нобаёнӣ, компиляция бо Qt6 таъмин карда мешавад; барои сохтани Qt5, шумо бояд дар CMake USE_qt6=OFF -ро муайян кунед.
  • Дастгирии Cisco IOS XE 17.x ба "ciscodump" илова карда шудааст.
  • Фосилаи навсозии интерфейс ҳангоми сабти трафик аз 500 мс то 100 мс кам карда шуд (метавонад дар танзимот тағир дода шавад).
  • Консол Lua аз нав тарҳрезӣ шудааст, то як равзанаи умумӣ барои вуруд ва баромад дошта бошад.
  • Танзимотҳо ба модули диссектори JSON барои назорат кардани фирор аз арзишҳо ва намоиши додаҳо дар муаррифии аслӣ (хом) илова карда шуданд.
  • Модули таҳлили IPv6 барои намоиши тафсилоти семантикӣ дар бораи суроға ва қобилияти таҳлили опсияи APN6 дар сарлавҳаҳои HBH (Hop-by-Hop Options Header) ва DOH (Destination Options Header) дастгирии илова кардааст.
  • Модули таҳлили XML ҳоло қобилияти намоиш додани аломатҳоро бо назардошти рамзгузории дар сарлавҳаи ҳуҷҷат муайяншуда ё бо нобаёнӣ дар танзимот интихобшуда дорад.
  • Имконияти муайян кардани рамзгузорӣ барои намоиши мундариҷаи паёмҳои SIP ба модули таҳлили SIP илова карда шудааст.
  • Барои HTTP, таҳлили додаҳои порашуда дар реҷаи ҷараён аз нав васлкунӣ амалӣ карда шудааст.
  • Таҳлилгари навъи медиа ҳоло ҳама намудҳои MIME-и дар RFC 6838 зикршударо дастгирӣ мекунад ва ҳассосияти ҳарфҳоро нест мекунад.
  • Дастгирии протоколи иловашуда:
    • HTTP / 3,
    • MCTP (Протоколи интиқоли ҷузъҳои идоракунӣ),
    • BT-Tracker (UDP Tracker Protocol барои BitTorrent),
    • ID3v2,
    • Заббикс,
    • Аруба UBT
    • Протоколи модули забти ASAM (CMP),
    • Протоколи ATSC Link-Layer (ALP),
    • Қабати протоколи DECT DLC (DECT-DLC),
    • Қабати протоколи DECT NWK (DECT-NWK),
    • Протоколи хусусии DECT Mitel OMM/RFP (AaMiDe),
    • Протоколи ҳалли мушаххаси объекти рақамӣ (DO-IRP),
    • Протоколро бекор кунед,
    • Интерфейси назораткунандаи FiRa UWB (UCI),
    • Протоколи дастрасӣ ба реестри FiveCo (5CoRAP),
    • Протоколи кластерии Fortinet FortiGate (FGCP),
    • GPS L1 C/A LNAV,
    • Протоколи GSM Radio Link (RLP),
    • H.224,
    • Суръати баланд Fahrzeugzugang (HSFZ),
    • IEEE 802.1CB (R-TAG),
    • Iperf3,
    • JSON 3GPP
    • Сигнализатсияи сатҳи паст (ATSC3 LLS),
    • Протоколи автоматикунонии хонагӣ,
    • Optimization Microsoft Delivery, Bus Multi-Drop (MDB),
    • Хотираи экспресси ғайридавлатӣ - Интерфейси идоракунӣ (NVMe-MI) тавассути MCTP,
    • Протоколи канали виртуалии баромади аудио RDP (rdpsnd),
    • Протоколи масири канали RDP буферӣ (cliprdr),
    • Протоколи канали виртуалии барномаи RDP (RAIL),
    • Сервери SAP Enqueue (SAPEnqueue),
    • SAP GUI (SAPDiag),
    • Протоколи Шабакаи Фармони SAP HANA SQL (SAPHDB),
    • SAP Internet Graphic Server (SAP IGS),
    • SAP Message Server (SAPMS),
    • Интерфейси шабакавии SAP (SAPNI),
    • SAP роутер (SAPROUTER),
    • Пайвастшавӣ ба шабакаи бехатари SAP (SNC),
    • Паёмҳои навигатсионии SBAS L1 (SBAS L1),
    • Протоколи SINEC AP1 (SINEC AP),
    • SMPTE ST2110-20 (Видео фаъоли фишурнашуда),
    • Протоколи маълумот дар вақти воқеӣ (TRDP)
    • UBX (қабулкунакҳои u-blox GNSS),
    • Протоколи UWB UCI, Протоколи Видео 9 (VP9),
    • VMware HeartBeat
    • Optimization Delivery Windows (MS-DO),
    • Протоколи LAN Z21 (Z21),
    • ZigBee Direct (ZBD),
    • Zigbee TLV.

Манбаъ: opennet.ru

Илова Эзоҳ