Wireshark 2.2.0

Qué hay de nuevo en esta versión:

Nuevo:

corrección de errores:
- Actualizar a la última versión desinstala Microsoft Visual C++ redistributable. (Error 12712)
- Extcap errores no se informan a la interfaz de usuario. (Error 11892)

NUEVO Y ACTUALIZACIONES:

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 2.2.0rc2:
- No hay grandes cambios desde la 2.2.0rc2.

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 2.2.0rc1:
- "Descodificar" es compatible con SSL (TLS) a través de TCP.
- Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 2.1.1:
- no Válido para colorear ahora, las reglas de movilidad en lugar de desecharse. Esto proporcionará compatibilidad con una coloración cambio de regla en Wireshark 2.2.

Las siguientes características son nuevas (o se han actualizado de manera significativa) a partir de la versión 2.1.0:
- Añadida la opción-d para Decodificar Como apoyo en Wireshark (imita TShark funcionalidad)
- El usuario Qt, GTK+ UI, y TShark puede ahora exportar paquetes como JSON. TShark, además, puede exportar paquetes de Elasticsearch compatible con JSON.
- El usuario Qt ahora es compatible con el -j, -J, y -l banderas. -M la bandera está ahora en desuso.
- Las Conversaciones y los Extremos de los diálogos son más sensibles cuando la visualización de grandes cantidades de elementos.
- La RTP jugador ahora permite hasta 30 minutos de silencio marcos.
- Paquete de bytes puede mostrarse como EBCDIC.
- El usuario Qt cargas de captura más rápido en Windows.
- proto_tree_add_checksum fue añadido como una API. Este intentos de normalizar el uso de sumas de comprobación se informó y se filtra por dentro *de Tiburón. No hay más individual "bueno" y "malo" campos de filtro, protocolos de ahora tienen una "suma de comprobación."estado del campo que registra "Bueno", "Malo" y "no Verificada" (ni bueno ni malo). Los filtros de Color siempre con Wireshark se han ajustado a la nueva pantalla de filtro de nombres, pero personalizado que puede ser necesario actualizar.

Las siguientes características son nuevas (o se han actualizado de manera significativa) desde la versión 2.0.0:
- El inteligente de la barra de desplazamiento ahora se encuentra a la izquierda de la barra de desplazamiento y proporciona un clickable mapa de las inmediaciones de paquetes.
- ahora Se puede cambiar entre entre la Captura y el Formato de Archivo de la disección de la actual archivo de captura a través del menú Ver en la gráfica Qt GUI.
- Usted puede ahora mostrar una selección de paquetes de bytes ASCII, HTML, Imagen, ISO 8859-1, Raw, UTF-8, una matriz C, o YAML.
- ahora Usted puede utilizar expresiones regulares en Encontrar Paquetes y en las preferencias avanzadas.
- resolución de Nombre para la captura de paquetes ahora soporta asincrónica de las búsquedas de DNS solo. Por tanto, la "concurrente de resolución de DNS" preferencia ha quedado obsoleto y es un no-op. Para habilitar DNS de resolución de nombres de algunas dependencias de compilación debe estar presente (actualmente c-ares). Si ese no es el caso de la resolución de nombres DNS será deshabilitada (pero otros mecanismos de resolución de nombres, tales como archivos de host, aún están disponibles).
- El byte bajo el ratón en el Paquete de Bytes panel ahora está resaltado.
- TShark admite la exportación de Pdu a través de la -bandera U.
- El Windows y OS X instaladores ahora vienen con el "sshdump" y "ciscodump" extcap interfaces.
- la Mayoría de los cuadros de diálogo de la interfaz de usuario Qt ahora salvar a su tamaño y posición.
- Seguir La Secuencia de diálogo ahora es compatible con UTF-16.
- El Firewall Reglas ACL de diálogo ha regresado.
- El Flujo de Secuencia de Análisis de diálogo ha sido mejorado.
- ya no ofrecen paquetes para las versiones de 32 bits de mac OS X.
- El Dispositivo Bluetooth detalles se ha añadido un diálogo.

Archivo Nuevo Formato de Decodificación de Apoyo:
- Wireshark es capaz de mostrar el formato de algunos tipos de archivos (en lugar de mostrar el contenido de los archivos). Esto es útil cuando usted y rsquo;re curioso, o la depuración de un archivo y su formato. Para abrir un archivo de captura (como PCAP) en este modo de especificar "MIME de los Archivos de Formato" como el archivoís de formato en el cuadro de diálogo Abrir Archivo.

Nuevo Protocolo de Soporte:
- Apache Cassandra - CQL versión 3.0, Bachmann bluecom Protocolo, Bluetooth Pseudoheader para BR/EDR, Cisco ERSPAN3 Marcador, Cisco ttag, Digital Equipment Corporation de Área Local de Transporte, Objetos Distribuidos Marco, DOCSIS Canal Ascendente Tipo de Descriptor 35, el Borde, el Protocolo de Control (ECP), Cifrado de base UDP FTP con multidifusión, Ericsson OPI Núcleo de la Cabecera del Paquete (OPI), Extensible de Control & Gestión de Protocolo (eCMP), FLEXRAY (Protocolo de automoción de autobuses), IEEE 802.1 BR E-Tag, Intel Omni-Ruta de la Arquitectura, ISO 8583-1, ISO 14443, el UIT-T G. 7041/Y. 1303 Generic Framing Procedure (GFP), LAT protocolo (DECNET), Metamako remolques, Servicios de Red Encabezado de Ethernet & GRE, Red IP Basada en el Flujo de la Movilidad (NBIFOM), Nokia Inteligente Interfaz de Servicio (ISI), la Open Mobile Alliance Ligero de Máquina a Máquina TLV (LwM2M TLV), Localización en Tiempo Real del Sistema (RTLS), RTI TCP de la Capa de Transporte (RTITCP), SMB Testimonio de Servicio, STANAG 5602 SIMPLE, Interfaz Estándar para Múltiples plataformas Vincular la Evaluación (SIMPLE), USB3 Vision (Protocolo USB de la máquina de visión de las cámaras), USBIP Protocolo, UserLog Protocolo y Protocolo Zigbee Clusters (Cierres de Iluminación Generales de Medición, & Detección de HVAC de Seguridad & Seguridad)

Actualizado el Protocolo de Soporte:
- Bluetooth OBEX disector (btobex) se cambió el nombre a Obex Disector (obex), que le permite ser utilizado con "Descodificar" a través de USB, TCP y UDP.
- se ha añadido Una preferencia para TCP disector para el manejo de IPFIX proceso de información. Que ha sido deshabilitado por defecto.

Nuevo y Actualizado el Archivo de Captura de Soporte:
- Micropross mplog
- la Nueva y Actualizada Interfaces de Captura de apoyo
- No-sección vacía de marcador de posición.

los Principales Cambios en el API:
- La libwireshark API ha sufrido algunos cambios importantes:
- La dirección de macros (por ejemplo, SET_ADDRESS) han sido eliminados. El uso de la (en minúsculas) funciones de los mismos nombres en su lugar.
- "viejo estilo" de disector de funciones (don’t devuelve el número de bytes utilizados) se han sustituido en el nombre con el "nuevo estilo" disector de funciones.
- tvb_get_string y tvb_get_stringz han sido reemplazados con tvb_get_string_enc y tvb_get_stringz_enc respectivamente.