Виресхарк је анализатор протокола који се користи за анализу и решавање проблема са мрежама
Фондација Виресхарк је недавно објавила, путем блог поста, издавање нове верзије Виресхарк 4.2, верзије у којој је имплементиран велики број измена, побољшања и исправки грешака.
За оне који не знају Виресхарк (раније познат као Етхереал), то би требали знати је бесплатни анализатор мрежних протокола. Виресхарк је користи се за анализу и решење мреже, јер нам овај програм омогућава да видимо шта се дешава на мрежи и је де фацто стандард у многим компанијама комерцијалне и непрофитне организације, владине агенције и образовне институције.
Кључне нове карактеристике Виресхарк 4.2
У овој новој верзији Виресхарк 4.2 која је представљена, то се истиче проширене су могућности које се односе на класификацију мрежних пакета, јер се сада, да би се убрзао излаз, сортирају само видљиви пакети након примене филтера. Корисник има могућност да прекине процес класификације.
Још једна промена која се истиче је та Виресхарк и ТСхарк сада генеришу исправне резултате у УТФ-8 кодирању, пошто примена оператора дељења на УТФ-8 стрингове сада производи УТФ-8 стринг уместо низа бајтова.
Поред тога, Од овог издања инсталација би Виресхарк може се преместити на Линук (и друге ЕЛФ платформе са подршком за релативне РПАТХ), пошто инсталационе датотеке нису повезане са локацијом у систему датотека и користе релативне путање.
Такође можемо пронаћи у Виресхарку 4.2 да је модул за анализу података ИПв6, има додатну подршку показати Семантичке детаље о адреси и могућности рашчлањивања опције АПН6 у насловима ХБХ и ДОХ.
У Виндовс издању Виресхарк-а, Напомиње се да је додато подршка за мрачну тему, Поред додавања а инсталатер за Арм64 архитектуру, додао је могућност прављења за Виндовс помоћу МСИС2 алата, као и унакрсног компајлирања на Линук-у, додао је нову екстерну зависност за верзије за Виндовс: имена датотека СпеекДСП и Виндовс инсталационих датотека сада имају Виресхарк формат - .еке.
С друге стране, наглашено је да КСМЛ модул за рашчлањивање сада има могућност да прикаже знакове узимајући у обзир кодирање наведено у заглављу документа или изабрано подразумевано у конфигурацији.
Од осталих промена који се издвајају из ове нове верзије:
- Подразумевано, падајуће листе се сортирају по времену коришћења, а не по креирању уноса.
- Опција -н сада такође онемогућава претрагу информација о геолокацији ИП адресе у конфигурисаним МакМинд базама података (а претраживање геолокације се може омогућити помоћу -Нг ).
- Употреба аритметичких израза је дозвољена у сет филтерских елемената.
- Додан логички оператор КСОР.
- АПИ је ажуриран како би се осигурало да машина за дисекцију производи важеће УТФ-8 низове.
- Побољшани алати за аутоматско довршавање уноса у филтерима.
- Додата могућност тражења МАЦ адреса у ИЕЕЕ ОУИ регистру.
- Конфигурационе датотеке које дефинишу листе провајдера и услуга се компајлирају ради бржег учитавања.
- Подразумевано је обезбеђена компилација са Кт6
- Интервал освежавања интерфејса при снимању саобраћаја је смањен са 500 мс на 100 мс (може се променити у конфигурацији).
- Луа конзола је редизајнирана тако да има заједнички прозор за унос и излаз.
- Подешавања су додата у ЈСОН диссецтор модул за контролу излазних вредности и приказивање података у оригиналном (сировом) представљању.
- У модул за рашчлањивање СИП-а додата је могућност специфицирања кодирања за приказ садржаја СИП порука.
- За ХТТП, рашчлањивање података у комадима је имплементирано у режиму поновног састављања стримовања.
- Парсер типа медија сада подржава све МИМЕ типове поменуте у РФЦ 6838 и уклања осетљивост на велика и мала слова.
Коначно Ако сте заинтересовани да сазнате више о томе, детаље можете проверити у следећи линк.
Што се тиче оних који су заинтересовани да добију ову нову верзију, они то могу учинити преузимањем Линук пакета са званичне веб странице у одељку за преузимање. Веза је ово.