Увидел свет первый релиз новой стабильной ветки сетевого анализатора Wireshark - 1.4.0. Напомню, что изначально проект развивался под именем Ethereal, но два года назад из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark.

Ключевые новшества:

  • Добавлена поддержка написания скриптов-дополнений на языке Python;
  • Добавлена поддержка проигрывания перехваченных RTP-потоков из окна RTP-анализатора, а также прямого открытия JPEG-файлов;
  • Добавлена поддержка более 80 новых сетевых протоколов (всего поддерживается более тысячи протоколов).
  • С целью повышения эффективности переписан код обработки сетевых пакетов;
  • Увеличена гибкость интерфейса пользователя, в котором теперь можно настраивать параметры столбцов и добавлять поле протокола в виде столбца через клик правой кнопкой мыши на параметры пакета;
  • Проведена большая работа по устранению утечек памяти;
  • Добавлена возможность игнорирования пакетов по маске, примерно тем же способом как настраиваются параметры пакетов для выборки пакетов;
  • Добавлена возможность ручного выполнения запроса по преобразованию IP-адреса в имя хоста;
  • В Linux и Unix-подобных ОС теперь можно установить вручную размер промежуточного буфера перехвата, если используется libpcap 1.0.0 или более новая версия;
  • Для работы TShark отныне не требуются повышенные привилегии в системе, привязка к сетевому интерфейсу осуществляется через отдельный процесс dumpcap;
  • Появилась возможность прямого мониторинга беспроводных сетей в Wireshark и TShark, если используется libpcap 1.0.0 или более новая версия;
  • В Capinfos и editcap добавлена поддержка упорядоченных по времени проверок и действий.
  • В Wireshark добавлена опция командной строки для перехода на заданную позицию во времени;


Источник: http://www.opennet.ru/opennews/art.shtml?num=27793