WireShark 2.0.0 (64-bit)

Qué hay de nuevo en esta versión:

¿Qué hay de nuevo:
- Wireshark 2.0 cuenta con una completamente nueva interfaz de usuario que debería proporcionar un más suave, más rápida experiencia de usuario. La nueva interfaz debe ser familiar para los usuarios actuales de Wireshark, pero proporcionan un flujo de trabajo más rápido para muchas tareas
- El instalador de Windows proporciona la opción de la instalación de la nueva interfaz (“Wirehsark”) o a la antigua interfaz (“Wireshark Legado”). Ambos se instalan por defecto. Tenga en cuenta que el legado de la interfaz será eliminado en Wireshark 2.2
- El instalador de OS X sólo proporciona la nueva interfaz. Si usted necesita la antigua interfaz se puede instalar a través de Homebrew o MacPorts
- Wiresharkís de Debian - y RPM del paquete basado en las definiciones de la nueva interfaz en la “wireshark-qt” y el paquete de interfaz antigua en la “wireshark-gtk” paquete. Se espera que aguas abajo de distribuciones siguen esta convención

Características nuevas y Actualizadas:

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 2.0.0rc3:
- Un RTP reproductor de choque ha sido corregido
Gráfico de flujo de los problemas se han solucionado. Error Error 11710
- Una continuación de la Secuencia de diálogo choque ha sido corregido. Error Error 11711
- Un extcap choque ha sido corregido
- Un archivo de combinación de choque ha sido corregido. Error Error 11718
- Una pérdida de identificador de choque ha sido corregido. Error Error 11702
- Varios otros accidentes y los problemas de usabilidad han sido corregidos

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 2.0.0rc2:
- Columna de edición ahora funciona correctamente. Error Error 11433
- Cambiar el nombre de los perfiles ha sido corregido. Error Error 11658
- “Archivo”→la Mezcla ya no se bloquea en Windows. Error Error 11684
- Iconos en la barra de herramientas principal obedecer ampliación de la configuración en Windows. Error Error 11675
- El instalador de Windows hace un mejor trabajo de detección de WinPcap. Error Error 10867
- La ventana principal ya no aparece la pantalla en Windows. Error Error 11568

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 2.0.0rc1:
- Para las nuevas instalaciones en un*X, el directorio de preferencias del usuario es de $HOME/.config/wireshark en lugar de $HOME/.wireshark. Si ese directorio está ausente, las preferencias todavía ser encontrados y almacenados en $HOME/.wireshark

Qt port:
- La SIP Estadísticas se ha añadido un diálogo
- Ahora usted puede crear expresiones de filtro de la pantalla de filtro de la barra de herramientas
- Errores en la UAT de diálogo de preferencias ha sido corregido
- Varios disector y de usuario Qt fallos han sido corregidos
- Problemas con el OS X del paquete de la aplicación han sido corregidos

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 1.99.9:

Qt port:
- El LTE RLC Gráfico se ha añadido un diálogo
- El LTE MAC Estadísticas se ha añadido un diálogo
- El LTE RLC Estadísticas se ha añadido un diálogo
- El IAX2 Análisis se ha añadido un diálogo
- La Conversación de las Tablas Hash se ha añadido un diálogo
- El Disector de las Mesas de diálogo se ha añadido
- Los Protocolos Compatibles se ha añadido un diálogo
- Ahora se puede ampliar la e/S y Flujo TCP gráfico de ejes X e y de forma independiente
- El RTP Jugador se ha añadido un diálogo
- Varias pérdidas de memoria han sido corregidos

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 1.99.8:

Qt port:
- El MTP3 estadísticas y resumen de los diálogos se han añadido
- El WAP-WSP estadísticas se ha añadido un diálogo
- La UDP multicast estadísticas se ha añadido un diálogo
- La WLAN estadísticas se ha añadido un diálogo
- El filtro de visualización de diálogo macros se ha añadido
- El archivo de captura de diálogo propiedades de ahora incluye paquete comentarios
- Muchas más de las estadísticas de cuadros de diálogo se puede abrir desde la línea de comandos a través de la z ...
- La mayoría de los diálogos tienen ahora un cancelables barra de progreso
- Muchos de lista del paquete y el paquete de detalle de los menús de contexto elementos se han añadido
- Lua plugins se pueden cargar desde el menú Analyze
- Muchas correcciones de errores y mejoras

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 1.99.7:

Qt port:
- Los Protocolos Habilitados se ha añadido un diálogo
- Las estadísticas de muchos diálogos se han añadido, incluyendo el tiempo de respuesta de Servicio, DHCP/BOOTP, y ANSI
- El RTP Análisis se ha añadido un diálogo
- Lua de diálogo se ha añadido la compatibilidad
- Ahora se puede resolver manualmente las direcciones de
- La Resuelve Direcciones se ha añadido un diálogo
- El paquete de la lista de la barra de desplazamiento, ahora tiene un minimapa
- Las interfaces de captura de diálogo ha sido actualizado
- Ahora usted puede colorear las conversaciones
- Pantalla de bienvenida se mejora el comportamiento de
- Plug-in de apoyo ha sido mejorado
- Muchos de los diálogos deben ahora más correctamente minimizar y maximizar
- El botón de recarga se ha añadido de nuevo a la barra de herramientas
- El "Descodificar" diálogo ya no guarda la decodificación de comportamiento
- Ahora usted puede detener la carga de grandes archivos de captura
- El Bluetooth HCI Resumen ha sido añadido

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 1.99.6:

Qt port:
- Los Dispositivos Bluetooth se ha añadido un diálogo
- El inalámbricas de la barra de herramientas se ha añadido
- La apertura de archivos mediante arrastrar y soltar es ahora compatible
- La Captura de Filtro y Filtro de Visualización de cuadros de diálogo se han añadido
- El Filtro de Visualización de Expresión se ha añadido un diálogo
- Filtro de conversación elementos de menú se han añadido
- Usted puede cambiar el protocolo de preferencias haciendo clic derecho sobre el paquete de la lista y los detalles

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 1.99.4 y 1.99.5:

Qt port:
- La captura de los reinicios son ahora soportados
- Los elementos del menú plugins son ahora soportados
- Extcap interfaces son ahora soportados
- La Información de Expertos se ha añadido un diálogo
- Pantalla y el filtro de captura de finalización es ahora compatible
- Se han corregido muchos errores
- Traducciones han sido actualizadas

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 1.99.3:

Qt port:
- Varios de interfaz de errores han sido corregidos
- Traducciones han sido actualizadas

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 1.99.2:

Qt port:
- Varios errores han sido corregidos
- Ahora usted puede abrir un paquete en una nueva ventana
- El Bluetooth ATT Atributos del Servidor se ha añadido un diálogo
- La Coloración de las Reglas se ha añadido un diálogo
- Muchas traducciones han sido actualizadas. Chino, italiano y polaco, traducciones completa
General de la interfaz de usuario y mejoras de usabilidad
- Desplazamiento automático durante la captura, ahora funciona
- Los relacionados con el paquete de indicador ha sido actualizado

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 1.99.1:

Qt port:
- La pantalla de bienvenida de diseño ha sido actualizado
- El diálogo de Preferencias ya no se bloquea en Windows
- El paquete encabezado de la lista de menú ha sido añadido
- Estadísticas de árbol, los plugins son ahora soportados
- El icono de la ventana se muestra ahora correctamente en la barra de tareas de Windows
- Un paquete de lista de un byte de selección de la vista bug ha sido corregido (Error 10896)
- Los Flujos RTP se ha añadido un diálogo
- El Protocolo de la Jerarquía de las Estadísticas se ha añadido un diálogo

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 1.99.0:

Qt port:
- Ahora usted puede mostrar y ocultar las barras de herramientas y los principales widgets mediante el menú Ver
- Ahora usted puede configurar el formato de visualización de tiempo y precisión
- La vista de byte widget es mucho más rápido, especialmente cuando la selección de reensamblado de paquetes
- El byte de vista es explorable. Flotando sobre ella destaca el campo correspondiente y se muestra una descripción en la barra de estado
- Una traducción al italiano se ha añadido
- El cuadro de diálogo Resumen ha sido actualizado y cambiado el nombre para el Archivo de Captura de las Propiedades de
- Las Llamadas de VoIP y SIP Flujos de diálogos se han añadido
- Soporte para HiDPI / pantallas de Retina se ha mejorado en los paquetes oficiales
- DNS estadísticas: + Una nueva estadísticas de árbol se ha añadido el menú de Estadísticas. Ahora es posible recoger estadísticas como qtype/qclass de distribución, número de registro de recursos por la respuesta de la sección, y las estadísticas de datos (min, max, avg) para valores tales como la consulta de la longitud del nombre de DNS o de carga
- HPFEEDS estadísticas: + Una nueva estadísticas de árbol se ha añadido el menú de estadísticas. Ahora es posible recoger estadísticas por canal (mensajes recuento de carga y tamaño), y el código de operación de distribución
- HTTP2 estadísticas: + Una nueva estadísticas de árbol se ha añadido el menú de estadísticas. Ahora es posible recoger de estadísticas (tipo de distribución)

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 1.12.0:
- El I/O Gráfico en el Gtk+ UI ahora soporta un número ilimitado de puntos de datos (100k)
- TShark ahora se restablece a su estado cuando el cambio de archivos en el anillo-modo de búfer
- Experto Info de la gravedad ahora se puede configurar
- Wireshark ahora soportes exteriores de interfaces de captura. Externo interfaces de captura puede ser cualquier cosa, desde un tcpdump sobre ssh tubería a un programa que captura de propiedad o de hardware no estándar. Esta funcionalidad no está disponible en la interfaz de usuario Qt aún

Qt port:
- El usuario Qt ahora es el valor predeterminado (nombre del programa es wireshark)
- Una traducción al polaco ha sido añadido
- Las Interfaces de diálogo ha sido añadido
- La interfaz de la lista se actualiza ahora cuando interfaces aparecen o desaparecen
- Las Conversaciones y los Extremos de los diálogos se han añadido
- Una traducción al Japonés ha sido añadido
- Ahora es posible gestionar remoto interfaces de captura de
- Windows: el progreso barra de tareas se ha añadido la compatibilidad
- La mayoría de las acciones de barra de herramientas están en su lugar y el trabajo
- Más opciones de línea de comandos son ahora soportados

Nuevo Formato De Archivo De Decodificación De Apoyo:
- Wireshark es capaz de mostrar el formato de algunos tipos de archivos (en lugar de mostrar el contenido de los archivos). Esto es útil cuando usted y rsquo;re curioso, o la depuración de un archivo y su formato. Para abrir un archivo de captura (como PCAP) en este modo de especificar "MIME de los Archivos de Formato" como el archivoís de formato en el cuadro de diálogo Abrir Archivo

Los archivos nuevos que se Wireshark puede abrir en este modo son:
BTSNOOP, PCAP, y PCAPNG

Nuevo Soporte Para El Protocolo:
- Aeron, AllJoyn Fiable Protocolo de Datagramas, Android Debug Bridge, Android Debug Bridge Servicio, Android Logcat texto, Tribus apaches Latido del corazón, APT-X Codec, B. A. T. M. A. N. GW, B. A. T. M. A. N. Vis, BGP Monitoreo Prototol (BMP), Bluetooth Broadcom HCI, Bluetooth GATT de Atributos (muchos), Bluetooth OBEX Aplicaciones (muchas), BSSAP2, C15 Historial de llamadas (Protocolo de C15ch) y otros, Celerra VNX, Ceph, Chargen, Clásica IP, Concisa del Objeto Binario de Representación (CBOR) (RFC 7049), Corosync Tótem Anillo Único Protocolo, Corosync Totemnet, Couchbase, CP “Cooper” 2179, CSN.1, dCache, DJI Drone UAV Protocolo de Control Dinámico de Enrutamiento de Origen (RFC 4728), Elasticsearch, ETSI de Solicitud de la Tarjeta Toolkit - Protocolo de Transporte, expresiva de Protocolo de Internet (XIP), GDB, mando a distancia de Serie Protocolo Genérico de la Virtualización de la Red de Encapsulación (Geneve), Geoespacial y las Imágenes de Servicio de Acceso (GIAS), Gias Disector el Uso de GIOP API, GPRS Tunneling Protocol Prim, GVSP GigE Vision &comercio; el Protocolo de Transmisión, H. 225 RAS, Harman HiQnet, HCrt, Línea de Comandos de Respuesta de Transacción del Protocolo, radio IEEE 802.11 información, IP de Registro de Detalle (IPDR), IPMI de Seguimiento, iSER, KNXnetIP, Control de Agregación de enlaces Protocolo de Agregación de enlaces Marcador de Protocolo de Capa de Enlace de Detección de la Topología, Enlace de Multidifusión local de Resolución de nombres, LISP TCP Mensajes de Control, Localizador/ID de Separación (Protocolo de Transporte Fiable), MACsec Clave de Acuerdo - EAPoL-MKA, MCPE (Minecraft Pocket Edition), Message Queue server de Telemetría de Transporte de las Redes De Sensores (MQTT-SN), Minecraft Pocket Edition, MQ Telemetría Protocolo de Transporte de las Redes de Sensores, Multidifusión Servicio de Nombre de Dominio (mDNS), Neighborhood Watch Protocolo (PNS), Sistema de Archivos de Red más Remoto de Acceso Directo a Memoria (NFSoRDMA), OAMPDU, OCFS2, OptoMMP, Organización Específico Lento (Protocolo de OSSP), Paquete de Cable Legal Intercept (8 bytes CCCID), Paquete de Cable Legal Intercept (timestamp), Paquete de Cable Legal Intercept (marca de IDENTIFICACIÓN del caso), PacketCable MTA FQDN, el Rendimiento de Co-Piloto Proxy, QNEX6 (QNET), RakNet biblioteca de juegos, control Remoto Compartido de Disco Virtual (RSVD), Riemann, RPC a través de RDMA (RPCoRDMA), Comunicación S7, Secure Socket Túnel de Protocolo (SSTP), Memoria Compartida de Comunicaciones - RDMA (SMCR), los Apátridas de Transporte de Túnel, Sysdig eventos de llamada de sistema, basada en TCP del Robot del Sistema Operativo (protocolo de TCPROS), la Frugalidad, la Multiplexación por División de Tiempo sobre la Red de Paquetes (TDMoP), Servicios de Vídeo sobre IP (VSIP), la Búsqueda de Windows (Protocolo MS-WSP), XIP Serval, ZigBee ZCL (muchos), y ZVT Kassenschnittstelle

Actualizado El Soporte Para El Protocolo:
- Demasiados protocolos han sido actualizados para la lista aquí

Nuevo y Actualizado el Archivo de Captura de Soporte:
- 3GPP TS 32.423 de Seguimiento, Android Logcat archivos de texto, Colasoft Capsa archivos, Netscaler 3.5, y Symbian OS BTSNOOP Formato de Archivo
- Además, Wireshark ahora soporta marca de tiempo de nanosegundos resolución en el PCAP-NG archivos

Nueva y Actualizada de los Interfaces de Captura de soporte:
- Androiddump del apoyo que proporciona interfaces de captura (Logcat, Bluetooth y wi-fi) de la conexión de los dispositivos Android

Los principales Cambios en la API:

El libwireshark API ha sufrido algunos cambios importantes:
- La emem marco (incluyendo todos los ep_ y se_ asignación de memoria las rutinas) ha sido completamente eliminado en favor de wmem que ahora está completamente maduro
- El (largo-desde-roto) enlaces Python se ha quitado el soporte. Si desea escribir dissectors en algo distinto de C, el uso de Lua
- Plugins ahora pueden crear elementos de menú de la GUI
- Heurística dissectors ahora puede ser globalmente habilitado/deshabilitado de manera heur_dissector_add() tiene algunos parámetros para hacer que sea posible
- proto_tree_add_text ha sido eliminado
- tvb_length() ha sido eliminado en favor de tvb_reported_length() y tvb_captured_length()
- La API para ONC RPC basados en dissectors ha cambiado significativamente: el procedimiento dissectors no realizar un desplazamiento, nula-argumento de los procedimientos deben ser declarados con una función (uso dissect_rpc_void()), y rpc_init_prog() ahora se encarga del procedimiento de registro (toma argumentos adicionales para manejar este; rpc_init_proc_table() fue eliminado)