Новая версия Ethereal
Опубликовано 26 Апр 2006 (Срд) в 15:20:51
Тема: Средства сбора и анализа пакетов |
24 апреля выпущена новая версия анализатора протоколов Ethereal 0.99.0. Исходный код программы можно загрузить с сайта. Доступны также новые версии руководств пользователя и разработчика.
В новой версии исправлены обнаруженные ошибки, обновлены модули анализа для множества протоколов и добавлена поддержка новых протоколов
- ACP133
- E.212
- Nortel LGE Monitor
- OICQ
К числу поддерживаемых форматов файлов хранения собранной информации добавлены:
- iSeries
- Snoop
- Windows Sniffer
Ниже приводится краткий список основных дополнений и изменений поддерживаемых для программой функций
- Добавлена консольная утилита dumpcap, обеспечивающая возможность сбора пакетов недостатков, присущих программе tethereal (расход памяти, проблемы с безопасностью и т. п.), с поддержкой множества кольцевых буферов для записи собранных пакетов.
Руководство man для dumpcap в формате HTML доступно по приведенной ссылке http://www.ethereal.com/docs/man-pages/dumpcap.1.html.
Распространяемая в исходных кодах программа Ethereal сейчас поддерживает шифрование SSL, IPsec ESP и ISAKMP (эти функции еще не поддерживаются в бинарном варианте для Windows). В варианте Win32 исправлены ошибки в некоторых диссекторах, вызывающие аварийное завершение работы программы (например при возникновении ошибок, связанных с пустым (NULL) указателем Ethereal не будет аварийно завершать работу, а просто выведет на экран сообщение и продолжит декодирование пакетов). -
Изменился вид диалоговых окон работы с файлами в версии Windows
Программа Ethereal сейчас полностью поддерживает кодировку Unicode при работе в среде Windows. - Недавние версии Ethereal в некоторых системах отмечали пакеты с некорректной контрольной суммой TCP как пакеты с некорректным форматом. В текущей версии этот недостаток устранен.
Расширены возможности expert analysis.
Примечание: Полный список изменений можно найти здесь. |
|
| |
| Оценка статьи |
Средняя оценка: 2
голос.: 1
|
|
|
