Представлен релиз новой стабильной ветки сетевого анализатора Wireshark - 1.6.0. Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark.
Ключевые новшества Wireshark 1.6.0:
- Поддержка импорта текстовых дампов, таких как text2pcap;
- В основном окне добавлена возможность просмотра таблиц с результатами работы диссекторов (разбор трафика);
- Возможность скрытия столбцов в списке пакетов или отображения возникновения полей в пользовательских столбцах;
- Поддержка экспорта SMB-объектов;
- Возможность отображения времени ответа от сервисов iSCSI, ICMP и ICMPv6;
- Dumpcap теперь может записывать файлы под заданным gid;
- Обеспечена поддержка проверки корректности задания фильтров перехвата (производится проверка синтаксиса);
- Возможность отображения скомпилированного BPF-кода для указанных фильтров перехвата;
- Перемещаться вперед и назад по TCP- и UDP-сессиям можно нажимая Ctrl+ и Ctrl+;
- По умолчанию добавлено отображение столбца с размером пакета;
- Поддержка экспорта сессионных SSL-ключей (меню File / Export / SSL Session Keys);
- Добавлен график, отражающий изменение размеров TCP-окна;
- В диссекторе Ethernet II добавлено отображение тегов 802.1q VLAN;
- Во многих диссекторах, включая DCE/RPC и SMB, налажено отображение строк в UTF-16;
- В RTP-плеере добавлена опция для отображении нормального времени на графике (ранее отображалось число секунд с начала перехвата). Добавлено отображение причины прерывания медиапотока;
- В Wireshark и TShark добавлена поддержка чтения сжатых дампов в формате Windows Sniffer;
- Улучшена поддержка работы с большими файлами, размер которых превышает 2 Гб;
- Графики по умолчанию сохраняются в формате PNG.
