Wireshark 4.2 ağ analizörünün yeni kararlı şubesinin sürümü yayınlandı. Projenin başlangıçta Ethereal adı altında geliştirildiğini ancak 2006 yılında Ethereal ticari markasının sahibiyle yaşanan bir anlaşmazlık nedeniyle geliştiricilerin projeyi Wireshark olarak yeniden adlandırmak zorunda kaldığını hatırlayalım. Wireshark 4.2, artık projenin gelişimini denetleyecek olan, kar amacı gütmeyen Wireshark Vakfı'nın himayesinde oluşturulan ilk sürümdü. Proje kodu GPLv2 lisansı altında dağıtılmaktadır.
Wireshark 4.2.0'daki önemli yenilikler:
- Ağ paketlerini sıralamayla ilgili geliştirilmiş yetenekler. Örneğin, çıktıyı hızlandırmak için artık yalnızca filtre uygulandıktan sonra görünen paketler sıralanıyor. Kullanıcıya sıralama işlemini kesme fırsatı verilir.
- Varsayılan olarak açılır listeler, girişlerin oluşturulmasından ziyade kullanım zamanına göre sıralanır.
- Wireshark ve TShark artık UTF-8 kodlamasında doğru çıktıyı üretiyor. Dilim operatörünün UTF-8 dizelerine uygulanması artık bayt dizisi yerine UTF-8 dizesi üretiyor.
- Paketlerdeki rastgele bayt dizilerini filtrelemek için yeni bir filtre eklendi (@some.field == ), örneğin geçersiz UTF-8 dizelerini yakalamak için kullanılabilir.
- Ayarlanan filtre öğelerinde aritmetik ifadelerin kullanımına izin verilir.
- Mantıksal operatör XOR eklendi.
- Filtrelerdeki girişlerin otomatik olarak tamamlanması için geliştirilmiş araçlar.
- IEEE OUI kayıt defterinde MAC adreslerini arama özelliği eklendi.
- Satıcı ve hizmet listelerini tanımlayan yapılandırma dosyaları, daha hızlı yükleme için derlenir.
- Windows platformuna karanlık tema desteği eklendi. Windows için Arm64 mimarisine yönelik bir yükleyici eklenmiştir. MSYS2 araç setini kullanarak Windows için derleme ve Linux'ta çapraz derleme yeteneği eklendi. Windows yapılarına yeni bir harici bağımlılık eklendi - SpeexDSP (önceden kod satır içiydi).
- Linux için kurulum dosyaları artık dosya sistemindeki bir konuma bağlı değildir ve RPATH'de göreceli yollar kullanmamaktadır. Extcap eklentileri dizini $HOME/.local/lib/wireshark/extcap konumuna taşındı (daha önce $XDG_CONFIG_HOME/wireshark/extcap idi).
- Varsayılan olarak Qt6 ile derleme sağlanır; Qt5 ile derlemek için CMake'de USE_qt6=OFF belirtmeniz gerekir.
- "ciscodump"a Cisco IOS XE 17.x desteği eklendi.
- Trafiği yakalarken arayüz güncelleme aralığı 500 ms'den 100 ms'ye düşürüldü (ayarlardan değiştirilebilir).
- Lua konsolu, giriş ve çıkış için ortak bir pencereye sahip olacak şekilde yeniden tasarlandı.
- Değerlerin kaçmasını ve verilerin orijinal (ham) gösterimde görüntülenmesini kontrol etmek için JSON disektör modülüne ayarlar eklendi.
- IPv6 ayrıştırma modülü, adresle ilgili anlamsal ayrıntıların görüntülenmesi ve HBH (Hop-by-Hop Seçenekleri Başlığı) ve DOH (Hedef Seçenekleri Başlığı) başlıklarındaki APN6 seçeneğini ayrıştırma yeteneği için destek ekledi.
- XML ayrıştırma modülü artık, belge başlığında belirtilen veya ayarlarda varsayılan olarak seçilen kodlamayı dikkate alarak karakterleri görüntüleme yeteneğine sahiptir.
- SIP ayrıştırma modülüne, SIP mesajlarının içeriğini görüntülemek için kodlamayı belirtme yeteneği eklendi.
- HTTP için, akış yeniden birleştirme modunda parçalanmış verilerin ayrıştırılması uygulanmıştır.
- Medya türü ayrıştırıcısı artık RFC 6838'de bahsedilen tüm MIME türlerini destekliyor ve büyük/küçük harf duyarlılığını kaldırıyor.
- Protokol desteği eklendi:
- HTTP / 3,
- MCTP (Yönetim Bileşeni Aktarım Protokolü),
- BT-Tracker (BitTorrent için UDP İzleme Protokolü),
- ID3v2,
- Zabbix,
- Aruba UBT
- ASAM Yakalama Modülü Protokolü (CMP),
- ATSC Bağlantı Katmanı Protokolü (ALP),
- DECT DLC protokol katmanı (DECT-DLC),
- DECT NWK protokol katmanı (DECT-NWK),
- DECT'e özel Mitel OMM/RFP Protokolü (AaMiDe),
- Dijital Nesne Tanımlayıcı Çözümleme Protokolü (DO-IRP),
- Protokolü At,
- FiRa UWB Denetleyici Arayüzü (UCI),
- FiveCo'nun Kayıt Erişim Protokolü (5CoRAP),
- Fortinet FortiGate Küme Protokolü (FGCP),
- GPS L1 C/A LNAV,
- GSM Radyo Bağlantı Protokolü (RLP),
- H.224,
- Yüksek Hızlı Fahrzeugzugang (HSFZ),
- IEEE 802.1CB (R-TAG),
- Iperf3,
- JSON 3GPP
- Düşük Seviye Sinyalleme (ATSC3 LLS),
- Matter ev otomasyon protokolü,
- Microsoft Teslimat Optimizasyonu, Çok Yönlü Veri Yolu (MDB),
- Kalıcı Memory Express - MCTP üzerinden Yönetim Arayüzü (NVMe-MI),
- RDP ses çıkışı sanal kanalı Protokolü (rdpsnd),
- RDP pano yeniden yönlendirme kanalı Protokolü (cliprdr),
- RDP Programı sanal kanal Protokolü (RAIL),
- SAP Enqueue Sunucusu (SAPEnqueue),
- SAP GUI (SAPDiag),
- SAP HANA SQL Komut Ağı Protokolü (SAPHDB),
- SAP İnternet Grafik Sunucusu (SAP IGS),
- SAP Mesaj Sunucusu (SAPMS),
- SAP Ağ Arayüzü (SAPNI),
- SAP Yönlendirici (SAPROUTER),
- SAP Güvenli Ağ Bağlantısı (SNC),
- SBAS L1 Gezinme Mesajları (SBAS L1),
- SINEC AP1 Protokolü (SINEC AP),
- SMPTE ST2110-20 (Sıkıştırılmamış Aktif Video),
- Gerçek Zamanlı Veri Protokolünü (TRDP) eğitin,
- UBX (u-blox GNSS alıcıları),
- UWB UCI Protokolü, Video Protokolü 9 (VP9),
- VMware HeartBeat
- Windows Teslimat Optimizasyonu (MS-DO),
- Z21 LAN Protokolü (Z21),
- ZigBee Doğrudan (ZBD),
- Zigbee TLV'si.
Kaynak: opennet.ru