Megérkezett a Wireshark 4.6.3, a népszerű hálózati protokollelemző legfrissebb karbantartó kiadása. Az új verzió számos protokoll és rögzítőfájl-formátum támogatását frissíti, miközben több összeomlást és biztonsági hibát is javít. A fejlesztők külön figyelmet fordítottak a 5G-hez, a modern webes protokollokhoz és a vezeték nélküli hálózatokhoz kapcsolódó problémákra. A kiadás stabilitási és kompatibilitási szempontból is fontos előrelépés.

Megjelent a Wireshark 4.6.3, amely a 4.6-os sorozat harmadik pontkiadása. A frissítés a Wireshark 4.6.2 után érkezik, és elsősorban a protokoll-disszektorok, valamint a rögzítőfájlok kezelésének továbbfejlesztésére koncentrál.

Frissített protokolltámogatás

A Wireshark 4.6.3 számos, ipari és távközlési környezetben is fontos protokoll esetében hoz javításokat és bővítéseket. A kiadás frissíti többek között az alábbi protokollok támogatását:

• DCT2000
• DHCP (Dynamic Host Configuration Protocol)
• H.248 és H.265 (HEVC)
• HomePlug AV
• HTTP/3 és QUIC
• IDN (Internationalized Domain Names)
• IEEE 802.11 (Wi-Fi)
• LTE RRC
• NAS-5GS (5G Core)
• PKCS#12
• RTPS, SOME/IP-SD, SSH és Thrift

Ezek a változtatások pontosabb elemzést és megbízhatóbb dekódolást tesznek lehetővé, különösen modern mobil- és nagysebességű hálózatok esetén.

Új és javított rögzítőfájl-formátumok

A kiadás nemcsak protokoll-, hanem fájlformátum-oldalon is fejlődött. A Wireshark 4.6.3 frissíti az alábbi rögzítőfájlok támogatását:

• 3GPP TS 32.423 Trace
• BLF
• NetScreen
• Viavi Observer

Ez különösen hasznos lehet szolgáltatói és vállalati környezetben, ahol ezek a formátumok gyakran fordulnak elő.

Hibajavítások és stabilitás

A fejlesztők számos kritikus hibát is javítottak. Megszűntek többek között:

• összeomlások a BLF fájlparszolóban, az IEEE 802.11 dissektorban és a SOME/IP-SD dissektorban;
• egy végtelen ciklust okozó hiba a HTTP/3 dissektorban;
• egy probléma, amely megakadályozta az RTP Player adatfolyamainak leállítását;
• ABI/API kompatibilitási gondok;
• egy hiba a 5G NAS üzenetek dekódolásában.

Ezen felül javítottak egy összeomlást, amely profilváltáskor jelentkezett, amikor egy funkció letiltott állapotból engedélyezettre váltott, valamint korrigálták a QoS és a Mesh Control Field hibás értelmezését olyan kereteknél, amelyek A-MSDU adatot tartalmaztak.

Biztonsági szempontból is fontos előrelépés történt: kijavítottak egy heap-buffer-overflow sérülékenységet a dissect_idn_laser_data kódrészben.

Fordítás és platformtámogatás

A Wireshark 4.6.3 megold egy fordítási figyelmeztetést vagy hibát, amely akkor jelentkezett, ha a CFLAGS változóban a _FORTIFY_SOURCE nem a 3-as értékre volt állítva, valamint javítja a buildelési problémákat Solaris rendszereken. Emellett egy HomePlug üzenetekhez kapcsolódó hibát is korrigáltak, amely hiányzó adatokat okozott a pinfo→cinfo struktúrában.

További tudnivalók és letöltések

További részletek a kiadási jegyzetben és a Wireshark 4.6.3 letöltési lehetőségei megtalálhatók a hivatalos oldalon, forráscsomagként letölthető a hivatalos weboldalról, valamint a Flathub alkalmazásboltból is telepíthető Flatpak csomagként.

Alapértelmezett telepítés (nem a legújabb verzió)

A „Szoftverkezelő” programban a keresés mezőbe írja be: „wireshark”, majd a „wireshark” csomag telepítése, vagy pedig futtassa terminálban a következő parancssort:

sudo apt-get install wireshark