Выпущен сетевой анализатор Wireshark 4.4.9 с обновленными протоколами и исправлениями ошибок

Wireshark 4.4.9 был выпущен сегодня в качестве девятого обновления к последней стабильной версии Wireshark 4.4 этой популярной, бесплатной и кроссплатформенной программы-анализатора сетевых протоколов для систем Linux, MacOS и Windows с открытым исходным кодом.

Вышедший через полтора месяца после Wireshark 4.4.8, этот выпуск обновляет поддержку нескольких сетевых протоколов, включая BACapp, LIN (Local Interconnect Network), Mysql, RDM (Remote Device Management), SABP (Service Area Broadcast Protocol), SCCP (Signalling Connection Control Part), sFlow (Sampled Flow) и SSH (Secure Shell).

В Wireshark 4.4.9 также исправлено несколько ошибок, в том числе проблема, из-за которой не удавалось декодировать сегментацию SCCP LUDT, ошибка в декодере LZ77, из-за которой он считывал 16-битную длину, когда должен был считывать 32-битную длину, неправильный RDM Product Detail List ID Disect, и ошибка, из-за которой инструмент Ciscodump не мог начать захват на Cisco IOS.

Кроме того, в этом выпуске исправлена ошибка, из-за которой при просмотре запроса BACnet WritePropertyMultiple не отображался закрывающий контекстный тег 1. Согласно сообщению об ошибке, этот тег присутствует в необработанном пакете в виде байта 0x1f, но игнорируется при разборке.

К сожалению, новый выпуск Wireshark не содержит ни новой или обновленной поддержки файлов захвата, ни обновленного формата файлов, ни новых протоколов. Более подробную информацию об изменениях в Wireshark 4.4.9, которую можно загрузить в виде тарболла с исходным кодом с официального сайта, можно найти в примечаниях к выпуску.

Если компиляция программ из исходных текстов – не ваш конек, вы можете установить Wireshark из репозиториев стабильного ПО вашего любимого дистрибутива GNU/Linux или в виде универсального приложения Flatpak с Flathub. Однако обратите внимание, что приложение Flatpak не поддерживает захват данных.

Wireshark по-прежнему остается самым популярным в мире анализатором сетевых протоколов. Он используется сетевыми специалистами по всему миру для устранения неполадок, анализа, разработки и обучения.