Wireshark

Wireshark er en åpen kildekode, sofistikert og høyt anerkjente nettverksanalysatorsoftware som brukes av nettverksprofessorer over hele verden for feilsøking, analyse, programvare og protokollutvikling for nettverkstrafikk.

Med Wireshark kan du fange data "av ledningen" fra en direkte nettverkstilkobling, samt lese fra og skrive til populære filformater, inkludert tcpdump-dataene som er utgitt av libpcap-biblioteket, Pcap NG, Cisco Secure IDS iplog, Microsoft Network Monitor, Novell LANalyzer og Network Instruments Observer.

I tillegg kan programmet lese / skrive både ukomprimerte og komprimerte filformater av Network General Sniffer, Catapult DCT2000, Finisar / Shomiti Surveyor, Sniffer Pro, NetScreen Snoop, NetXray, RADCOM WAN / LAN Analyzer, Tektronix K12xx, WildPackets AiroPeek / EtherPeek / TokenPeek, visuelle nettverk Visual UpTime, og mange andre.

Enkel å bruke GUI

Fanget nettverksdata kan deretter leses via et brukervennlig GUI (grafisk brukergrensesnitt) eller via kommandolinjen. Capture-filer kan automatisk redigeres eller konverteres via kommandolinjebrytere av "editcap" -programmet.

Utdata kan lagres / skrives ut som PostScript, CSV (Kommaseparert verdi), XML eller Vanlig tekstfiler, og nettverksdata kan raffineres ved hjelp av de såkalte "vise filtre" & rdquo; som tillater brukere å selektivt farge og markere sammendrag av de fangede nettverkspakker.

En annen interessant funksjon er muligheten til å dekryptere forskjellige kjente protokoller, inkludert WPA / WPA2, WEP, IPsec, Kerberos, TLS, SSL, SNMP versjon 3 og ISAKMP. Videre kan programvaren lese nettverksdata fra IEEE 802.11, Ethernet, FDDI, ATM, USB, Bluetooth, Token Ring og Frame Relay-grensesnitt.

Støttede operativsystemer

Det er et multiplattformsprogram som kjører godt på Linux, FreeBSD, NetBSD, Solaris, Microsoft Windows og Mac OS X operativsystem. Vi anbefaler på det sterkeste å bruke Wireshark for alle typer nettverksprotokollanalyse. Det kan dypt inspisere hundrevis av nettverksprotokoller, og det er blitt erklært verdens mest populære nettverksanalysator.

Hva er nytt i denne versjonen:

• Wireshark 2.6 er den siste versjonen som støtter arven (GTK +) brukergrensesnittet. Det støttes ikke eller er tilgjengelig i Wireshark 3.0.
• Feilrettelser:
• Dumpcap kan ikke slutte hvis Wireshark eller TShark krasjer. (Feil 1419)
• Nye og oppdaterte funksjoner:
• HTTP-forespørselssekvenser støttes nå.
• Wireshark støtter nå MaxMind DB-filer. Støtte for GeoIP og GeoLite Legacy-databaser er fjernet.
• Windows-pakkene er nå bygget ved hjelp av Microsoft Visual Studio 2017.
• IP-kartfunksjonen ("Kart" -knappen i dialogboksen "Endpoints") er fjernet.
• Vis filterknappene kan nå redigeres, deaktiveres og fjernes via en kontekstmeny direkte fra verktøylinjen
• Dra & amp; Slett filterfelt til displayfilterverktøylinjen eller rediger for å opprette en knapp i fly eller bruk filteret som et displayfilter.
• Programstarttidspunktet er redusert.
• Enkelte snarveisblandinger har blitt løst ved å tilordne nye snarveier til Rediger - & gt; Kopier metoder.
• TShark støtter nå farge ved hjelp av --farget alternativet.
• Operatøren for «matcher» -filtreringsfilen er nå uforsiktig.
• Vis uttrykksinnstillinger (knapp) har blitt konvertert til en UAT. Dette setter skjermuttrykkene i sin egen fil. Wireshark støtter fortsatt preferansefiler som inneholder de gamle preferansene, men nye preferansefiler skrives uten de gamle feltene.
• SMI private bedriftsnumre er nå lest fra konfigurasjonsfilen "enterprises.tsv".
• QUIC-dissektoren har blitt omdøpt til Google QUIC (quic - & gt; gquic).
• Det valgte pakkenummeret kan nå vises i statuslinjen ved å aktivere Innstillinger - & gt; Utseende - & gt; Oppsett - & gt; Vis valgt pakkenummer.
• Filbelastningstiden i statuslinjen er nå deaktivert som standard og kan aktiveres i Preferanser - & gt; Utseende - & gt; Oppsett - & gt; Vis filens ladetid.
• Støtte for G.729A-kodeken i RTP-spilleren er nå lagt til via bcg729-biblioteket.
• Støtte for maskinvare-tidsbestemmelse av pakker er lagt til.
• Forbedret NetMon .cap-støtte med kommentarer, hendelsessporing, nettverksfilter, nettverksinfo typer og noen eksporterte typer meldingsanalyser.
• Den personlige plugin-mappen på Linux / Unix er nå ~ / .local / lib / wireshark / plugins.
• TShark kan skrive ut flytdiagrammer ved hjelp av -z flyt ...
• Capinfos skriver nå SHA256 hashes i tillegg til RIPEMD160 og SHA1. MD5-utgangen er fjernet.
• Pakkeeditoren er fjernet. (Dette var en GTK + eneste eksperimentell funksjon.)
• Støtt BBC micro: Bit Bluetooth-profil
• Installasjonstrinnet for Linux og UNIX for Wireshark vil nå installere overskrifter som kreves for å lage plugins. En pkg-config-fil er gitt for å hjelpe med dette (se "doc / plugins.example" for detaljer). Merk at du må gjenoppbygge alle plugins mellom mindre utgivelser (X.Y).
• Windows installatører og pakker leveres nå med Qt 5.9.4.
• Den generiske datadissektoren kan nå pakke ut zlib-komprimerte data.
• DNS-statistikk støtter nå tjenestestatistatistikk.
• DNS-filtre for retransmisjoner og uønskede svar er lagt til.
• Tcptrace-TCP Stream-grafen viser nå to eksemplarer av ACKS og null-vinduer.
• Medlemskapsoperatøren støtter nå områder, slik at visningsfiltre som tcp.port i {4430..4434} kan uttrykkes. Se brukerhåndboken, kapittel Utskriftsfilterfilteruttrykk for detaljer.
• Ny protokollstøtte:
• ActiveMQ Artemis Core-protokoll, AMT (Automatic Multicast Tunneling), AVSP (Arista Vendor Specific Protocol), Bluetooth Mesh, Broadcom-koder (Broadcom Ethernet Switch Management Management Framework), CAN-ETH, CVS passord server, Excentis DOCSIS31 XRA header, F1 IEEE 802.11ax (High Efficiency WLAN (HEW)), IEEE 802.15.9 IEEE Anbefalt praksis for transport av Key Management Protocol (KMP) Datagrammer, IEEE 802.3br, IEEE 1902.1a, IEEE 802.11ax (High Efficiency WLAN) Rammebeskyttelsesprotokoll, ISOBUS, LoRaTap, LoRaWAN, Luster-filsystem, Luster Network, Nano / RaiBlocks Cryptocurrency Protocol (UDP), NFAPI-protokoll (Network Functional Application Platform Interface), Ny Radio Radio Link Control Protocol, Ny Radio Radio Resource Control Protocol, NR (5G) MAC-protokoll, NXP 802.15.4 Snifferprotokoll, Objektsikkerhet for begrensede RESTful-miljøer (OSCORE), PFCP (Protocol Forwarding Control Protocol), Protobuf (Protocol Buffers), QUIC (IETF), RFC 4108 Bruke CMS for å beskytte Firmw er pakker, Session Multiplex-protokoll, SolarEdge-overvåkingsprotokoll, Steam In-Home Streaming Discovery-protokoll, Tibia, TWAMP og OWAMP, Wi-Fi Device Provisioning Protocol og Wi-SUN FAN Protocol
• Oppdatert protokollstøtte:
• For mange protokoller er oppdatert for å liste her.
• Ny og oppdatert Capture File Support:
• Microsoft Network Monitor
• Ny og oppdatert Capture Interfaces-støtte:
• LoRaTap

Hva er nytt i versjon 2.6.1:

• Wireshark 2.6 er den siste versjonen som støtter arven (GTK +) brukergrensesnittet. Det støttes ikke eller er tilgjengelig i Wireshark 3.0.
• Feilrettelser:
• Dumpcap kan ikke slutte hvis Wireshark eller TShark krasjer. (Feil 1419)
• Nye og oppdaterte funksjoner:
• HTTP-forespørselssekvenser støttes nå.
• Wireshark støtter nå MaxMind DB-filer. Støtte for GeoIP og GeoLite Legacy-databaser er fjernet.
• Windows-pakkene er nå bygget ved hjelp av Microsoft Visual Studio 2017.
• IP-kartfunksjonen ("Kart" -knappen i dialogboksen "Endpoints") er fjernet.
• Vis filterknappene kan nå redigeres, deaktiveres og fjernes via en kontekstmeny direkte fra verktøylinjen
• Dra & amp; Slett filterfelt til displayfilterverktøylinjen eller rediger for å opprette en knapp i fly eller bruk filteret som et displayfilter.
• Programstarttidspunktet er redusert.
• Enkelte snarveisblandinger har blitt løst ved å tilordne nye snarveier til Rediger - & gt; Kopier metoder.
• TShark støtter nå farge ved hjelp av --farget alternativet.
• Operatøren for «matcher» -filtreringsfilen er nå uforsiktig.
• Vis uttrykksinnstillinger (knapp) har blitt konvertert til en UAT. Dette setter skjermuttrykkene i sin egen fil. Wireshark støtter fortsatt preferansefiler som inneholder de gamle preferansene, men nye preferansefiler skrives uten de gamle feltene.
• SMI private bedriftsnumre er nå lest fra konfigurasjonsfilen "enterprises.tsv".
• QUIC-dissektoren har blitt omdøpt til Google QUIC (quic - & gt; gquic).
• Det valgte pakkenummeret kan nå vises i statuslinjen ved å aktivere Innstillinger - & gt; Utseende - & gt; Oppsett - & gt; Vis valgt pakkenummer.
• Filbelastningstiden i statuslinjen er nå deaktivert som standard og kan aktiveres i Preferanser - & gt; Utseende - & gt; Oppsett - & gt; Vis filens ladetid.
• Støtte for G.729A-kodeken i RTP-spilleren er nå lagt til via bcg729-biblioteket.
• Støtte for maskinvare-tidsbestemmelse av pakker er lagt til.
• Forbedret NetMon .cap-støtte med kommentarer, hendelsessporing, nettverksfilter, nettverksinfo typer og noen eksporterte typer meldingsanalyser.
• Den personlige plugin-mappen på Linux / Unix er nå ~ / .local / lib / wireshark / plugins.
• TShark kan skrive ut flytdiagrammer ved hjelp av -z flyt ...
• Capinfos skriver nå SHA256 hashes i tillegg til RIPEMD160 og SHA1. MD5-utgangen er fjernet.
• Pakkeeditoren er fjernet. (Dette var en GTK + eneste eksperimentell funksjon.)
• Støtt BBC micro: Bit Bluetooth-profil
• Installasjonstrinnet for Linux og UNIX for Wireshark vil nå installere overskrifter som kreves for å lage plugins. En pkg-config-fil er gitt for å hjelpe med dette (se "doc / plugins.example" for detaljer). Merk at du må gjenoppbygge alle plugins mellom mindre utgivelser (X.Y).
• Windows installatører og pakker leveres nå med Qt 5.9.4.
• Den generiske datadissektoren kan nå pakke ut zlib-komprimerte data.
• DNS-statistikk støtter nå tjenestestatistatistikk.
• DNS-filtre for retransmisjoner og uønskede svar er lagt til.
• Tcptrace-TCP Stream-grafen viser nå to eksemplarer av ACKS og null-vinduer.
• Medlemskapsoperatøren støtter nå områder, slik at visningsfiltre som tcp.port i {4430..4434} kan uttrykkes. Se brukerhåndboken, kapittel Utskriftsfilterfilteruttrykk for detaljer.
• Ny protokollstøtte:
• ActiveMQ Artemis Core-protokoll, AMT (Automatic Multicast Tunneling), AVSP (Arista Vendor Specific Protocol), Bluetooth Mesh, Broadcom-koder (Broadcom Ethernet Switch Management Management Framework), CAN-ETH, CVS passord server, Excentis DOCSIS31 XRA header, F1 IEEE 802.11ax (High Efficiency WLAN (HEW)), IEEE 802.15.9 IEEE Anbefalt praksis for transport av Key Management Protocol (KMP) Datagrammer, IEEE 802.3br, IEEE 1902.1a, IEEE 802.11ax (High Efficiency WLAN) Rammebeskyttelsesprotokoll, ISOBUS, LoRaTap, LoRaWAN, Luster-filsystem, Luster Network, Nano / RaiBlocks Cryptocurrency Protocol (UDP), NFAPI-protokoll (Network Functional Application Platform Interface), Ny Radio Radio Link Control Protocol, Ny Radio Radio Resource Control Protocol, NR (5G) MAC-protokoll, NXP 802.15.4 Snifferprotokoll, Objektsikkerhet for begrensede RESTful-miljøer (OSCORE), PFCP (Protocol Forwarding Control Protocol), Protobuf (Protocol Buffers), QUIC (IETF), RFC 4108 Bruke CMS for å beskytte Firmw er pakker, Session Multiplex-protokoll, SolarEdge-overvåkingsprotokoll, Steam In-Home Streaming Discovery-protokoll, Tibia, TWAMP og OWAMP, Wi-Fi Device Provisioning Protocol og Wi-SUN FAN Protocol
• Oppdatert protokollstøtte:
• For mange protokoller er oppdatert for å liste her.
• Ny og oppdatert Capture File Support:
• Microsoft Network Monitor
• Ny og oppdatert Capture Interfaces-støtte:
• LoRaTap

Hva er nytt i versjon:

• Følgende feil har blitt løst:
• wnpa-sec-2018-01: Flere dissektorer kan krasje. (Bug 14253) CVE-2018-5336
• wnpa-sec-2018-03: IxVeriWave-filparseren kan krasje. (Bug 14297) CVE-2018-5334
• wnpa-sec-2018-04: WCP-dissektoren kan krasje. (Bug 14251) CVE-2018-5335
• Før denne versjonen dumpcap aktiverte Linux-kjernens BPF JIT compiler via net.core.bpf_jit_enable sysctl. Dette kan gjøre systemene mer sårbare for Specter variant 1 (CVE-2017-5753), og denne funksjonen er fjernet (Bug 14313).
• Enkelte snarveisblandinger har blitt løst ved å tilordne nye snarveier til Rediger - & gt; Kopier metoder.
• Eksterne grensesnitt blir ikke lagret. (Feil 8557)
• Ekstra gruppering i dialogboksen Ekspertinformasjon. (Feil 11753)
• Første start med ikke-tom extcap-mappe etter installering eller omstart av henger ved "initialisering av trykklyttere". (Feil 12845)
• Kan ikke skjule ekspertkategorier i ekspertinformasjon. (Feil 13831)
• Ekspertinfo-dialogboksen skal ha "Skjul alle" / "Utvid alle" -alternativene. (Feil 13842)
• SIP Statistikk ekstrakt virker ikke. (Feil 13942)
• Service Response Time - SCSI-dialogkrasj krasjer. (Feil 14144)
• Wireshark & ​​amp; Tshark 2.4.2 kjernedumper med segmenteringsfeil. (Feil 14194)
• SSH fjernkontrollopptak (Feil 14237)
• SOCKS pseudo header viser feil versjon verdi. (Feil 14262)
• Kun første variabel i listen blir dissekert i NTP-kontrollforespørselsmelding. (Feil 14268)
• NTP Authenticator-feltdisseksjon mislykkes hvis polstring brukes. (Feil 14269)
• BSSAP-pakkedisksproblem - BSSAP_UPLINK_TUNNEL_REQUEST melding. (Feil 14289)
• "[Malformed Packet]" for Mobile IP (MIP) protokollen. (Feil 14292)
• Det er en potensiell bufferunderstrøm i File_read_line-funksjonen i epan / wslua / wslua_file.c-filen. (Feil 14295)
• Lagring av en midlertidig oppsamlingsfil kan ikke føre til at den midlertidige filen blir fjernet. (Feil 14298)
• Oppdatert protokollstøtte:
• Bluetooth
• BSSAP
• BT ATT
• BT HCI
• BT SMP
• MIP
• NTP
• SCTP
• SOCKS
• UDS
• WCP
• Ny og oppdatert Capture File Support:
• Ixia IxVeriWave

Hva er nytt i versjon 2.4.1:

• Følgende feil har blitt løst:
• wnpa-sec-2017-38
• Uendelig sløyfe for MSDP-disses (Bug 13933)
• wnpa-sec-2017-39
• Profinet I / O buffer overrun (Bug 13847)
• wnpa-sec-2017-40
• Modbus dissektorkrasj (Bug 13925)
• wnpa-sec-2017-41
• IrCOMM-dissekeringsbufferoverløp (feil 13929)
• Feil presentasjon av Ascend-Data-filter (RADIUS-attributt 242). (Feil 11630)
• Forvirre "Bruk et displayfilter" hurtigtast. (Bug 12450)
• Wireshark krasjer ved oppstart hvis den trenger å vise en dialog tidlig i oppstartsprosessen. (Feil 13275)
• RADIUS-ordbok: BEGIN-VENDOR støtter ikke format = Extended-Vendor-Specific- *. (Feil 13745)
• Dumpcap på big endian maskiner skriver ut korrupte, ulæselige forbedrede pakkeblokker. (Feil 13802)
• Grensesnitt verktøylinje støtte for Windows. (Feil 13833)
• Wireshark bør oppføre seg bedre på høyoppløselige skjermer på Windows. (Feil 13877)
• Utpdump.pod mangler fra bygge. (Feil 13903)
• RTP-spillerformatfeil. (Feil 13906)
• VNC-protokolldisektor: Framebuffer-oppdateringer. (Feil 13910)
• DNS LOC RRs med lengdegrad eller breddegrad utenfor rekkevidde vises ikke som feil. (Feil 13914)
• DIS Dissektor Entity Utseende Record vises i feil sted. (Feil 13917)
• Win64 CMake bug - (CYGWIN_INSTALL_PATH omdefinering) forårsaker manglende pakker når du bruker CMake 3.9.0. (Feil 13922)
• APL-poster ble analysert feil for IPv4-prefikser. (Feil 13923)
• Fil-> Merge-dialogboksen viser ikke alle alternativer. Endring av størrelse hjelper ikke. (Feil 13924)
• TCAP SRT-analyse feilaktig matchet TCAP begynner og slutter. (Feil 13926)
• Feil i MKA Distributed SAK parameter set disseksjon. (Feil 13927)
• E.212: Kontroller lengden før du prøver 3-sifre MNC. (Feil 13935)
• mpeg_descriptor: AC3 System A: Respekt descriptor lengde. (Feil 13939)
• Krasj i Wireshark ved hjelp av Dumper: dump () fra Lua. (Feil 13944)
• MRCPv2 er ikke dekodert riktig. (Feil 13952)
• UDP Kontrollsum verifisering virker ikke for 0x0000 checksum. (Feil 13955)
• OSPF v3 LSA Type ikke godt analysert. (Feil 13979)
• GTPv2 - dekodingsproblem for Packet Flow ID (type 123). (Feil 13987)
• TRANSUM klarer ikke å beregne RTE-tall for DCE-RPC hvor forespørsel Pakketype er null. (Feil 13988)
• BTLE Hop og SCA feltene er feil dissekert i BLE CONNECT_REQ. (Feil 13990)
• [oss-fuzz] BGP memleak: ASAN: 276 byte (e) lekket i 5 tildeling (er). (Feil 13995)
• Noen Infiniband Connect Req-felt dekodes ikke riktig. (Feil 13997)
• GTP: gtp.ext_comm_flags_II_pmtsmi bit ikke dekodet riktig. (Feil 14001)
• InfiniBand: sIP og DIP inne i IP CM Private Data dekodes i feil rekkefølge. (Feil 14002)
• 802.11 wlan.ft.subelem.r0kh_id skal være sekvens av byte. (Feil 14004)
• USB-fangst: Ukjent libpcap-format eller ikke libpcap-data. (Bug 14006)
• SQ Header Pointer i NVMoF respons kapsel er dekodet med feil endian. (Feil 14008)
• Oppdatert protokollstøtte:
• BGP, BT LE, DIS, DNS, E.212, EPL, GTP, GTPv2, IEEE 802.11, InfiniBand, IPv4, IrCOMM, MKA, Modbus, MPEG Descriptor, MRCPv2, MSDP, MTP2, Nordic BLE, NVMe, OSPF , PCPNG MIME, PMIPv6, Profinet I / O, RADIUS, SML, TCAP, TRANSUM, UA3G, UDP, VNC og ZigBee

Hva er nytt i versjon 2.2.8:

• Feilrettelser:
• Følgende sikkerhetsproblemer er løst:
• WBMXL-disses uendelige sløyfe (Bug 13477, Bug 13796) CVE-2017-7702, CVE-2017-11410
• openSAFETY-disseksjonshukommelseutslipp (Bug 13649, Bug 13755) CVE-2017-9350, CVE-2017-11411
• AMQP-dissektorkrasj. (Feil 13780) CVE-2017-11408
• MQ dissektorkrasj. (Feil 13792) CVE-2017-11407
• DOCSIS uendelig loop. (Feil 13797) CVE-2017-11406
• Følgende feil har blitt løst:
• Y.1711-dissektoren reverserer feil type rekkefølge. (Bug 8292)
• Pakkelisten fortsetter å rulle tilbake til valgt pakke mens navnene blir løst. (Bug 12074)
• [REGRESSION] Eksporter objekter viser ikke filer fra en SMB2-fangst. (Feil 13214)
• LTE RRC: lte-rrc.q_RxLevMin filteret mislykkes på negative verdier. (Feil 13481)
• Hexpanel som vises i proporsjonal skrift igjen. (Feil 13638)
• Regresjon i håndtering av SCCP-fragmenter. (Feil 13651)
• TCAP SRT stemmer feil overens med TC_BEGIN og TC_ENDs. (Feil 13739)
• Dissector for WSMP (IEEE 1609.3) ikke aktuell. (Feil 13766)
• RANAP: mulig problem i heuristisk kode. (Feil 13770)
• [oss-fuzz] UBSAN: Skift eksponent 35 er for stor for 32-bit type int i pakke-btrfcomm.c: 314: 37. (Feil 13783)
• RANAP: falske positive på heuristisk algoritme. (Feil 13791)
• Automatisk navnoppløsning ikke lagret til PCAP-NG NRB. (Feil 13798)
• DAAP dissektor dissect_daap_one_tag rekursjonsstabel utmattet. (Feil 13799)
• Malformert DCERPC PNIO-pakkeavkodning, unntakshåndterer ugyldig poionterreferanse. (Feil 13811)
• Det virker som om SPVID ble dekodet fra feil felt. (Feil 13821)
• README.dissectors: Legg til notater om forhåndsdefinerte strengstrukturer som ikke er tilgjengelige for pluginforfattere. (Feil 13828)
• Statistikk-> Pakkelengder viser ikke detaljer for 5120 eller høyere. (Feil 13844)
• cmake / moduler / FindZLIB.cmake finner ikke oppblåstPrime. (Feil 13850)
• BGP: Feil dekoding COMMUNITIES hvis lengde er større enn 255. (Bug 13872)
• Oppdatert protokollstøtte:
• AMQP, BGP, BSSMAP, BT RFCOMM, DAAP, DOCSIS, E.212, FDDI, GSM En GM, GSM BSSMAP, IEEE 802.11, IP, ISIS LSP, LTE RRC, MQ, OpenSafety, OSPF, PROFINET IO, RANAP , SCCP, SGSAP, SMB2, TCAP, TCP, UMTS FP, UMTS RLC, WBXML, WSMP og Y.1711
• Ny og oppdatert Capture File Support:
• PCap-ng

Hva er nytt i versjon 2.2.6:

• T30 FCF byte dekodingsmasker DTC, CIG og NCS. (Bug 1918)
• Wireshark gir dekodingsfeil under rnsap message dissection (SCCP reassembly). (Feil 3360)
• Lagt til IEEE 802.15.4-2003 AES-CCM sikkerhetsmoduser (pakke-ieee802154). (Feil 4912)
• Lastbelastning i 2 SCCP DT1-meldinger i samme ramme er ikke (under) dissekert. (Bug 11130)
• IEEE 802.15.4: Et område med Payload IEs blir dissekert to ganger. (Feil 13068)
• Qt UI: Wireshark-krasj når du sletter IO-grafstrengen mens den er i redigeringsmodus. (Feil 13234)
• Krasj ved utgang på grunn av en ugyldig rammedatasekvensstatus. (Feil 13433)
• Få tilgang til brudd ved hjelp av Lua-dissektor. (Feil 13457)
• Noen byte ignoreres i hver pakke i NetScaler-pakkespor når vmnames er inkludert i pakkehoder. (Feil 13459)
• VOIP RTP-strømmen Finn Omvendt-knappen virker ikke. (Feil 13462)
• Lua-dissektor: ProtoField int & 42; Ikke tillat FT_HEX eller FT_OCT, krasj når den er satt til FT_HEX_DEC eller FT_DEC_HEX. (Feil 13484)
• GIOP LocateRequest v1.0 er feil angitt som "feilformet". (Feil 13488)
• Feil i ZigBee - Sone Status Change Notification. (Feil 13493)
• Pakke unntak i pakke-ua3g og ufullstendige strenger i pakke-noe. (Feil 13502)
• Feil BGP-evne dissekerer. (Feil 13521)
• Endrepunkts statistikk kolonne etiketter virker feil. (Feil 13526)
• Merkelig automatisk hopp i pakkedetaljer for et bestemt DNS-responspakke. (Feil 13533)
• Når en lua enum eller bool-preferanse endres via kontekstmenyen, blir ikke prefs_changed kalt Qt Wireshark. (Feil 13536)
• IO Graph velger feil pakke eller viser "Pakkenummer x vises ikke". (Feil 13537)
• tshark er -z endepunkter, ip ignorerer valgfritt filter. (Feil 13538)
• SSL: Handshake type i Info kolonne er ikke alltid skilt med komma. (Feil 13539)
• libfuzzer: PEEKREMOTE dissector bug. (Feil 13544)
• libfuzzer: packetBB dissector bug (packetbb.msg.addr.valuustom). (Feil 13545)
• libfuzzer: WSP dissector bug (wsp.header.x_wap_tod). (Feil 13546)
• libfuzzer: MIH dissector bug. (Feil 13547)
• libfuzzer: DNS dissector bug. (Feil 13548)
• libfuzzer: WLCCP-disseksjonsbug. (Feil 13549)
• libfuzzer: TAPA dissector bug. (Feil 13553)
• libfuzzer: lapsat dissector bug. (Feil 13554)
• libfuzzer: wassp dissector bug. (Feil 13555)
• Ulovlig gjenoppbygging av GSM SMS-pakker. (Feil 13572)
• SSH Dissector bruker feil lengde for protokollfelt (ssh.protocol). (Feil 13574)
• NBAP misformet pakke for kort bindings-ID. (Feil 13577)
• libfuzzer: WSP dissector bug (wsp.header.x_up_1.x_up_proxy_tod). (Feil 13579)
• libfuzzer: asterix dissector bug (asterix.021_230_RA). (Feil 13580)
• RTPproxy dissector legger til flere linjer i info kolonne. (Feil 13582)
• Oppdatert protokollstøtte:
• ASTERIX, BGP, BSSGP, BT AVRCP, BT HCI_CMD, BT HFP, BT PBAP, DNS, DOF, EAPOL-MKA, GIOP, GSM SMS, HTTP, ICMP, IEEE 802.11, IEEE 802.15.4, IMAP, ISIS LSP , iSNS, LAPSat, MIH, MySQL, NBAP, NBIFOM, PacketBB, PEEKREMOTE, RPCoRDMA, RTPproxy, SCCP, SIGCOMP, SLSK, SSH, SSL, T.30, TAPA, UA3G, WASSP, WBXML, WLCCP, WSP og ZigBee ZCL IAS
• Ny og oppdatert Capture File Support:
• NetScaler, og pcapng

Hva er nytt i versjon 2.2.5:

• Feilrettelser:
• Følgende sikkerhetsproblemer er løst:
• wnpa-sec-2017-03
• LDSS-dissektorkrasj (Bug 13346)
• wnpa-sec-2017-04
• Uendelig sløyfe for RTMTP-disses (Bug 13347)
• wnpa-sec-2017-05
• Uendelig loop WSP dissector (Bug 13348)
• wnpa-sec-2017-06
• STANAG 4607 filparser uendelig sløyfe (Bug 13416)
• wnpa-sec-2017-07
• NetScaler fil parser uendelig loop (Bug 13429)
• wnpa-sec-2017-08
• NetScaler fil parser crash (Bug 13430)
• wnpa-sec-2017-09
• K12 fil parser krasj (Bug 13431)
• wnpa-sec-2017-10
• IAX2-disser uendelig sløyfe (Bug 13432)
• wnpa-sec-2017-11
• NetScaler fil parser uendelig loop (Bug 12083)
• 32-biters og 64-biters Windows-installatører kan ha vært utsatt for en DLL-kapasitetsfeil.
• Følgende feil har blitt løst:
• Vis filter tekstboks mister fokus under live capturing. (Feil 11890)
• Wireshark krasjer når du lagrer pcaps, åpner pcaps, og eksporterer spesifiserte pakker. (Bug 12036)
• tshark boder på FreeBSD hvis androidump er til stede. (Feil 13104)
• UTF-8 tegn i kolonne tittel i pakkeoversikt. (Feil 13342)
• Nylig opptaksfilliste skal vises umiddelbart ved oppstart. (Feil 13352)
• editcap segfault hvis en pakkelengde er kortere enn ignorere bytes-parameteren. (Feil 13378)
• dftest segfault med automatisert bygging av 2.2.5. (Feil 13387)
• UMTS MAC Dissector viser pakken størrelse begrenset for BCCH nyttelast. (Feil 13392)
• VS2010 win32 编译 失败. (Feil 13398)
• EAP AKA blir ikke dekodert riktig. (Feil 13411)
• Dumpcap krasjer under rpcap setup. (Feil 13418)
• Krasj på lukkende SNMP-fangstfil hvis SNMP-legitimasjon er til stede. (Feil 13420)
• GPRS-NS-melding PDU-typen vises i oktal i stedet for heksadesimal. (Feil 13428)
• Oppdatert protokollstøtte:
• GPRS-NS, GTPv2, IAX2, IEEE 802.11, LDSS, MS-WSP, OpcUa, ROHC, RTMTP, SNMP, STANAG 4607, T.38 og UMTS FP
• Ny og oppdatert Capture File Support:
• K12 og NetScaler

Hva er nytt i versjon 2.2.4:

• Feilrettelser:
• Følgende sikkerhetsproblemer er løst:
• ASTERIX-dissektoren kan gå inn i en uendelig sløyfe. (Feil 13344)
• DHCPv6-dissektoren kan gå inn i en stor sløyfe. (Feil 13345)
• Følgende feil har blitt løst:
• TCP-samling: tcp.reassembled_in er ikke angitt i første pakke. (Feil 3264)
• Dupliserte grensesnitt forekommer mens forfriskende. (Feil 11553)
• Tidssonenavnet må konverteres til UTF-8 på Windows. (Bug 11785)
• Krasj på raskt lokale grensesnittendringer. (Feil 12263)
• Vennligst juster kolonnene i tsharks utgang. (Feil 12502)
• Vis datahastighetsfelt for VHT-priser ugyldige med BCC-modulering. (Feil 12859)
• plugin_if_get_ws_info forårsaker Access Violation hvis det kalles under rescan. (Bug 12973)
• SMTP BDAT-disser går ikke tilbake til kommandokoden etter DATA. (Bug 13030)
• Wireshark mislykkes i å gjenkjenne V6 DBS Etherwatch-opptaksfiler. (Bug 13093)
• Runtime Error når du prøver å slå sammen .pcap filer (Wireshark krasjer). (Bug 13175)
• PPP BCP BPDU-størrelse rapporterer ikke topptekststørrelse, men alle data under og topptekststørrelse i brukergrensesnitt. (Feil 13188)
• In-line UDP checksum bytes i 6LoWPAN IPHC byttes ut. (Feil 13233)
• Uninitialized memcmp på data i daintree-sna.c. (Feil 13246)
• Krasj når dissekere WDBRPC versjon 2 protokoll med Dissect ukjente programnumre aktivert. (Feil 13266)
• Innhold / Ressurser / bin-katalog er ikke i apppakken etter installasjon. (Feil 13270)
• Regresjon: IEEE17221 (AVDECC) dekodet som IEEE1722 (AVB Transport Protocol). (Feil 13274)
• Kan ikke dekode pakker fanget med OpenBSD enc (4) innkapsling. (Feil 13279)
• UDLD-flagg er i andre ender av oktet. (Feil 13280)
• MS-WSP-dissektor fungerer ikke lenger siden commit 8c2fa5b5cf789e6d0d19cd0dd34479d0203d177a. (Feil 13299)
• TBCD-streng dekodes feil i MAP ATI-meldingen. (Feil 13316)
• Filtreringsdokumentasjon: Operatøren tilde (~) er ikke dokumentert. (Feil 13320)
• VoIP Flow Sequence forårsaker programkrasj. (Feil 13329)
• Oppdatert protokollstøtte:
• 6LoWPAN, DVB-CI, ENC, GSM MAP, IEEE 1722, IEEE 1722.1, ISAKMP, MS-WSP, PPP, QUIC, Radiotap, RPC, SMTP, TCP, UCD og UDLD
• Ny og oppdatert Capture File Support:
• Daintree SNA, og DBS Etherwatch

Hva er nytt i versjon 2.2.3:

• Feilrettelser:
• Følgende sikkerhetsproblemer er løst:
• Vilkårlig fil sletting på Windows. (Feil 13217)
• Følgende feil har blitt løst:
• Lagring av alle eksporterte objekter (SMB / SMB2) resulterer ut av fysisk minne. (Feil 11133)
• Eksporter HTTP-objekter - Enkel fil viser som flere filer i 2.0.2. (Feil 12230)
• Følg Strøm og grafknappene forblir gråte i samtalevinduet. (Bug 12893)
• Dicom-liste med koder i elementet VR = AT er ikke ordentlig dekodet. (Bug 13077)
• Malformet pakke: BGP-oppdatering (uttrekk) melding. (Feil 13146)
• Installer feilsøking på macOS Sierra (feil PKInstallErrorDomain Code = 112). (Feil 13152)
• GTP: "Opprett PDP Context Response" melding viser tilbakeringstimer som misdannet når den er inkludert i svaret. (Feil 13153)
• ICMP-disses mislykkes på riktig måte ved å registrere tidsstempler. (Feil 13161)
• RLC misdisseksjon. (Feil 13162)
• Text2pcap på Windows produserer korrupte utdata når du skriver opptaksfilen til standardutgangen. (Feil 13165)
• HTML rømming av anførselstegn i feilmelding. (Feil 13178)
• TShark respekterer ikke protokollene.display_hidden_proto_items innstilling. (Feil 13192)
• RPC / RDMA-dissektoren skal gå ut når rammen ikke er RPC-over-RDMA. (Bug 13195)
• Noen RPC-over-RDMA-rammer blir ikke gjenkjent som RPC-over-RDMA. (Feil 13196)
• RPC-over-RDMA-rammer med bunnlister er "Malformed". (Feil 13197)
• TShark mislykkes i å sende RPC-over-RDMA rammer til RPC subdissector. (Feil 13198)
• Legge til en DOF DPS Identity Secret, Sessionsnøkkel eller Modusmal forårsaker Wireshark å krasje. (Feil 13209)
• Wireshark viser "MS Video Source Request" i en RTCP-pakke som "Malformed". (Feil 13212)
• Oppdatert protokollstøtte:
• BGP, BOOTP / DHCP, BTLE, DICOM, DOF, Echo, GTP, ICMP, Radiotap, RLC, RPC over RDMA, RTCP, SMB, TCP, UFTP4 og VXLAN

Hva er nytt i versjon 2.2.2:

• Feilrettinger
• Følgende sikkerhetsproblemer er løst:
• Profinet I / O lang sløyfe. (Bug 12851)
• AllJoyn krasj. (Bug 12953)
• OpenFlow-krasj. (Bug 13071)
• DCERPC-krasj. (Bug 13072)
• DTN uendelig loop. (Bug 13097)
• Windows PortableApps-pakkene var utsatt for en DLL-kapasitetsfeil.
• Følgende feil har blitt løst:
• TCP: nextseq feil hvis TCP_MAX_UNACKED_SEGMENTS overskredet & amp; FIN sant. (Bug 12579)
• SMPP schedule_delivery_time vises feil i Wireshark 2.1.0. (Feil 12632)
• Oppgradering til nyeste versjon avinstallerer Microsoft Visual C + + omfordelbar. (Feil 12712)
• dmg for OS X installerer ikke mannssider. (Feil 12746)
• Mislykkes i å kompilere mot Heimdal 1.5.3. (Feil 12831)
• TCP: Neste sekvensnummer slått av ved sending av nyttelast i SYN-pakke (for eksempel TFO). (Feil 12838)
• Følg TCP Stream viser dupliserte strømdata. (Bug 12855)
• Disseksjon motoren påstår at EIGRP-pakkenes sjekksum er feil. (Bug 12982)
• IEEE 802.15.4-rammer er feilt overført til ZigBee-dissektoren. (Bug 12984)
• Capture Filter Bookmark Inaktiv i Capture Options-siden. (Bug 12986)
• CLNP-disser analyserer ikke ER NPDU riktig. (Feil 12993)
• SNMP-fellebindinger for IKKE-skalare OIDs. (Bug 13013)
• BGP LS Link Protection Type TLV (1093) dekoding. (Feil 13021)
• Programkrasj sortering kolonne for tcp.window_size_scalefactor opp og ned. (Feil 13023)
• ZigBee Green Power legg til nøkkel under utførelsen. (Feil 13031)
• Malformerte AMPQ-pakker for sessionexpected og session.confirmed fields. (Feil 13037)
• Wireshark 2.2.1 krasjer når du prøver å fusjonere PCAP-filer. (Bug 13060)
• [IS-637A] SMS - Teleservice lag parameter - & gt; IA5 kodet tekst vises ikke riktig. (Bug 13065)
• Manglende oppløsning av USB-lydfunksjonsenhetsbeskrivelser mangler iFeature-feltet. (Bug 13085)
• MSISDN ikke befolket / dekodet i JSON GTP-C-dekoding. (Feil 13086)
• E212: 3 siffer MNC er identifisert som 2 siffer lange hvis de slutter med en 0. (Bug 13092)
• Unntak med siste ukjente Cisco AVP tilgjengelig i en SCCRQ melding. (Feil 13103)
• TShark boder på FreeBSD hvis androidump er til stede. (Feil 13104)
• Dissector hopper over DICOM-kommandoen. (Bug 13110)
• UUID (FT_GUID) filtrering virker ikke. (Feil 13121)
• Oppløsning av produsentens navn mislykkes. (Feil 13126)
• packet-sdp.c tildeler transport_info-> kodingsnavn fra feil minnebasseng. (Feil 13127)
• Navn på nyttelast for dynamisk nyttelast er feil for omvendte RTP-kanaler. (Feil 13132)
• Oppdatert protokollstøtte:
• 6LoWPAN, AllJoyn, AMPQ, ANSI IS-637 A, BGP, CLNP, DCERPC, DICOM, DTN, E.212, EIGRP, ERF, GVSP, IEEE 802.11, IEEE 802.15.4, IP, ISO-8583, Kerberos , L2TP, LACP, MAC LTE, OpenFlow, Profinet I / O, RTPS, SCTP, SDP, Skype, SMPP, SNA, SNMP, SPNEGO, TCP, USB Audio, XML og ZigBee

Hva er nytt i versjon 2.2.1:

• Windows installatørene leveres nå med Qt 5.6. Tidligere ble de sendt med Qt 5.3.
• Følgende sikkerhetsproblemer er løst:
• wnpa-sec-2016-56
• Bluetooth L2CAP-dissekeren kan krasje. (Feil 12825)
• wnpa-sec-2016-57
• NCP-dissektoren kunne krasje. (Bug 12945)
• Følgende feil har blitt løst:
• Flow Graph farget data piler. (Bug 12065)
• Capture File Egenskaper under Statistikk Grayed Out etter å ha stoppet en Capture. (Bug 12071)
• Qt: Skjulte kolonner som vises under liveopptak. (Feil 12377)
• Kan ikke lagre endringer i fargeregler. (Feil 12814)
• Dårlig beskrivelse for NBSS feilkode 0x81. (Feil 12835)
• Live-opptak fra USBPcap mislykkes umiddelbart. (Feil 12846)
• Kan ikke dekryptere EAP-TTLS-trafikk (ikke gjenkjent som samtale). (Bug 12879)
• Eksporter pakkediseksjoner Alternativ deaktivert etter å ha fanget trafikk. (Feil 12898)
• Feil å åpne fil kalt med kinesiske eller andre multibyte tegn. (Bug 12900)
• k12 tekstfilformat forårsaker feil. (Bug 12903)
• Fil | Filsett | Dialogboksen List Files er tom. (Bug 12904)
• Dekoding / visning av en INAP CONNECT-melding går galt for destinasjonsrutingsadressen. (Bug 12911)
• TLS padding forlengelsesdisserlengde parsing bug. (Bug 12922)
• Diameterordbøker. (Bug 12927)
• Fil som er åpen fra menylinjen med filter på plass, fører til at Wireshark krasjer. (Bug 12929)
• Kan ikke fange USBPcap-spor ved hjelp av tshark med extcap-bygget. (Bug 12949)
• P1-dissektoren feiler en TVB-påstand. (Bug 12976)
• Flere PortableApps-forekomster kan igjen kjøres samtidig.
• Oppdatert protokollstøtte:
• 6LowPAN, BT L2CAP, CIP, DCOM IRemUnknown, Diameter, DMP, EAP, ISUP, NBT, NCP, NetFlow, SSL / TLS og U3V
• Ny og oppdatert Capture File Support:
• Stig opp og K12

Hva er nytt i versjon 2.2.0:

• Feilrettelser:
• Oppgradering til nyeste versjon avinstallerer Microsoft Visual C + + omfordelbar. (Feil 12712)
• Ekstrafeil feil ikke rapportert tilbake til brukergrensesnittet. (Feil 11892)
• Følgende funksjoner er nye (eller har blitt betydelig oppdatert) siden versjon 2.2.0rc1:
• "Dekode som" støtter SSL (TLS) over TCP.
• Følgende funksjoner er nye (eller har blitt betydelig oppdatert) siden versjon 2.1.1:
• Ugyldige fargeregler er nå deaktivert i stedet for kassert. Dette vil gi bakoverkompatibilitet med en fargereguleringsendring i Wireshark 2.2.
• Følgende funksjoner er nye (eller har blitt betydelig oppdatert) siden versjon 2.1.0:
• Lagt til -d alternativ for Dekode Som støtte i Wireshark (mimics TShark-funksjonalitet)
• Qt UI, GTK + UI og TShark kan nå eksportere pakker som JSON. TShark kan i tillegg eksportere pakker som Elasticsearch-kompatibel JSON.
• Qt UI støtter nå -j, -J, og -l flagg. -M-flagget er nå utdatert.
• Dialogene for samtaler og sluttpunkter er mer responsive når du ser på et stort antall elementer.
• RTP-spilleren lar nå opptil 30 minutters stillbilder.
• Pakkebyte kan nå vises som EBCDIC.
• Qt brukergrensesnittet fanger raskere på Windows.
• proto_tree_add_checksum ble lagt til som en API. Dette forsøker å standardisere hvordan kontrollsummer rapporteres og filtreres for innen * Shark. Det finnes ikke flere individuelle "gode" og "dårlige" filterfelter, protokoller har nå et "checksum.status" -felt som registrerer "God", "Dårlig" og "Uverifisert" (verken bra eller dårlig). Fargefiltre levert med Wireshark er blitt justert til de nye visningsfilternavnene, men tilpassede må kanskje oppdateres.
• Følgende funksjoner er nye (eller har blitt betydelig oppdatert) siden versjon 2.0.0:
• Den intelligente rullefeltet sitter nå til venstre for en vanlig rullefelt og gir et klikkbart kart over nærliggende pakker.
• Du kan nå bytte mellom mellomopptak og filformat-disseksjon av gjeldende opptaksfil via visningsmenyen i Qt-GUI.
• Du kan nå vise valgte pakkebyte som ASCII, HTML, Image, ISO 8859-1, Raw, UTF-8, en C-array eller YAML.
• Du kan nå bruke vanlige uttrykk i Finn pakke og i de avanserte preferansene.
• Navnoppløsning for pakkeopptak støtter nå bare asynkron DNS-oppslag. Derfor er "samtidig DNS-oppløsning" -preferansen blitt utdatert og er en no-op. For å aktivere DNS-navnoppløsning må noen byggeavhengigheter være tilstede (for tiden c-ares). Hvis ikke, vil DNS-navnoppløsning bli deaktivert (men andre navnoppløsningsmekanismer, for eksempel vertsfiler, er fortsatt tilgjengelige).
• Byten under musen i pakkebyte-panelet er nå uthevet.
• TShark støtter eksport av PDUer via -U-flagget.
• Installatørene Windows og OS X kommer nå med "sshdump" og "ciscodump" extcap grensesnitt.
• De fleste dialoger i Qt brukergrensesnittet lagrer nå deres størrelse og posisjoner.
• Dialogboksen Følg strømmen støtter nå UTF-16.
• Dialogboksen for brannmurens ACL-regler er returnert.
• Dialogboksen Flow (Sequence) Analysis har blitt forbedret.
• Vi tilbyr ikke lenger pakker for 32-biters versjoner av OS X.
• Dialogboksen Bluetooth Device Details har blitt lagt til.
• Dekoderingsstøtte for nytt filformat:
• Wireshark kan vise formatet til enkelte typer filer (i stedet for å vise innholdet i disse filene). Dette er nyttig når du er nysgjerrig på, eller feilsøking, en fil og format. For å åpne en opptaksfil (for eksempel PCAP) i denne modusen, spesifiser "MIME Files Format" som filens format i dialogboksen Åpne fil.
• Ny protokollstøtte:
• Apache Cassandra - CQL versjon 3.0, Bachmann bluecom-protokoll, Bluetooth Pseudoheader for BR / EDR, Cisco ERSPAN3 Marker, Cisco Ttag, Digital Equipment Corporation Lokalt områdetransport, Distribuert Object Framework, DOCSIS Oppstrøms Channel Descriptor Type 35, Edge Control Protocol ECP), Kryptert UDP-basert FTP med multicast, Ericsson IPOS Kernelpakkehode (IPOS), Extensible Control & amp; Administrasjonsprotokoll (eCMP), FLEXRAY-protokollen (bilbuss), IEEE 802.1BR E-Tag, Intel Omni-Path Architecture, ISO 8583-1, ISO14443, ITU-T G.7041 / Y.1303 Generisk innramming (GFP) LAT-protokoll (DECNET), Metamako tilhengere, Nettverkstjenestehode for Ethernet & amp; GRE, nettverksbasert IP-flytmobilitet (NBIFOM), Nokia Intelligent Service Interface (ISI), Open Mobile Alliance Lightweight-maskin til maskin TLV (LwM2M TLV), Real Time Location System (RTLS), RTI TCP Transport Layer (RTITCP), SMB Vitenskapstjeneste, STANAG 5602 SIMPLE, Standardgrensesnitt for evaluering av flere plattformer (SIMPLE), USB3 Vision-protokoll (USB-maskinens visjonskameraer), USBIP-protokoll, UserLog-protokoll og Zigbee Protocol Clusters (Closures Lighting General Measurement & Sensing HVAC Security & amp; Sikkerhets)
• Oppdatert protokollstøtte:
• Bluetooth OBEX-dissektoren (btobex) ble omdøpt til Obex Dissector (obex), som gjør det mulig å bruke "Decode As" over USB, TCP og UDP.
• En preferanse ble lagt til TCP-dissektor for å håndtere IPFIX-prosessinformasjon. Den har blitt deaktivert som standard.
• Ny og oppdatert Capture File Support:
• Micropross mplog
• Større API-endringer:
• Libwireshark API har gjennomgått noen store endringer:
• Adressemakroene (for eksempel SET_ADDRESS) er fjernet. Bruk (små bokstaver) -funksjonene til de samme navnene i stedet.
• Dissensorfunksjoner "gammel stil" (som ikke returnerer antall byte brukt) har blitt erstattet med navnet "New Style" dissektorfunksjonene.
• tvb_get_string og tvb_get_stringz er erstattet med henholdsvis tvb_get_string_enc og tvb_get_stringz_enc.

Hva er nytt i versjon 2.0.5:

• T30 FCF byte dekodingsmasker DTC, CIG og NCS. (Bug 1918)
• TShark krasjer med alternativet "-z io, stat, ..." i nærvær av negative relativpakke tidsstempler. (Bug 9014)
• Pakkestørrelse begrenset under fangstmeldingen gjentas i Info-kolonnen. (Feil 9826)
• Wireshark mister vinduesdekorasjoner på andre skjerm når gjenstart maksimeres ved hjelp av GNOME. (Feil 11303)
• Kan ikke starte GTK + -versjonen av wireshark som en vanlig bruker. (Feil 11400)
• Omstart gjeldende opptak mislykkes med "ingen grensesnitt valgt" -feil når du tar opp i promiskuøs modus. (Feil 11834)
• Legg til feltfyllingsforslag når du legger til et displayfilter eller et Y-felt i IO-grafen. (Feil 11899)
• Wireshark Qt angir alltid sted som "C". (Bug 11960)
• Wireshark krasjer hver gang åpen statistikk - & gt; Samtaler | Endepunkter. (Feil 12288)
• Finn funksjon i samtalevinduet virker ikke. (Feil 12363)
• Ugyldige verdier for USB SET_REQUEST-pakker. (Bug 12511)
• Vis filter-dropdown skjuler markøren. (Bug 12520)
• Filter for feltnavn tcp.options.wscale.multiplier kan ikke overstige 255. (Bug 12525)
• Ctrl + snarveier som ikke er tekstrelaterte, fungerer ikke når fokus er på displayfilterfelt. (Feil 12533)
• Lukkestatistikk-vinduet resulterer i svart skjerm. (Feil 12544)
• OSPF: Feil beskrivelse av N / P-bit i NSSA LSA. (Bug 12555)
• Inkonsekvent VHT datahastighet. (Bug 12558)
• DCE / RPC misdannet feil når stubdata mangler, men en delsensor er registrert. (Bug 12561)
• Wireshark markerer BGP FlowSpec NLRI som misdannet hvis NLRI lengden er større enn 239 byte. (Feil 12568)
• "Rediger Løst Navn" lagres ikke i gjeldende PCapng-fil. (Feil 12629)
• MPTCP: MP_JOIN B bit ikke dekodet riktig. (Feil 12635)
• MPTCP MP_PRIO header med AddrID: feil AddrID. (Feil 12641)