The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Выпуск сетевого анализатора Wireshark 2.0, перешедшего на Qt

22.11.2015 09:22

После 14 месяцев разработки представлен релиз новой стабильной ветки сетевого анализатора Wireshark - 2.0.0. Новый выпуск примечателен реализацией нового интерфейса пользователя, построенного с использованием библиотеки Qt (прошлый интерфейс был основан на GTK+). С точки зрения организации работы новый интерфейс не нарушает привычный уклад, но отличается предоставлением инструментов для более быстрого решения многих задач. Старый интерфейс доступен для установки в качестве опции и распространяется в пакете wireshark-gtk, но его поддержка будет прекращена в выпуске Wireshark 2.2.

Причиной миграции на Qt стало ухудшение ситуации с переносимостью в GTK, которая не позволяла сформировать полноценные выпуски Wireshark для всех ранее поддерживаемых проектом платформ. В частности, возникли проблемы с унификацией внешнего вида и поведения приложения на платформе OS X - при применении GTK оформление отличалось от родных приложений для OS X и не удалось использовать некоторые возможности, привычные для пользователей OS X. Переход на Qt решил данные проблемы и также открыл двери для разработки версий Wireshark для мобильных платформ iOS и Android, поддержка которых имеется в Qt, но отсутствует в GTK+.

Другие новшества Wireshark 2.0.0:

  • Режим "MIME Files Format" для отображения структуры формата файлов BTSNOOP, PCAP и PCAPNG, а не только анализа сохранённых в них данных.
  • Поддержка новых форматов файлов для захвата трафика: 3GPP TS 32.423 Trace, Android Logcat, Colasoft Capsa, Netscaler 3.5, и Symbian OS BTSNOOP. В PCAP-NG файлах теперь поддерживается обработка времени с наносекундной точностью;
  • Возможность настройки информации, выводимой в экспертном режиме;
  • Поддержка внешних интерфейсов захвата трафика, таких как tcpdump поверх ssh;
  • Средства накопления и отображения статистики по запросам DNS и HTTP, такой как длина запроса или число записей в ответе;
  • Поддержка новых протоколов: Aeron, AllJoyn Reliable Datagram Protocol, Android Debug Bridge, Android Debug Bridge Service, Android Logcat text, Apache Tribes Heartbeat, APT-X Codec, B.A.T.M.A.N. GW, B.A.T.M.A.N. Vis, BGP Monitoring Prototol (BMP), Bluetooth Broadcom HCI, Bluetooth GATT Attributes (many), Bluetooth OBEX Applications (many), BSSAP2, C15 Call History Protocol (C15ch) and others, Celerra VNX, Ceph, Chargen, Classical IP, Concise Binary Object Representation (CBOR) (RFC 7049), Corosync Totem Single Ring Protocol, Corosync Totemnet, Couchbase, CP “Cooper” 2179, CSN.1, dCache, DJI UAV Drone Control Protocol, Dynamic Source Routing (RFC 4728), Elasticsearch, ETSI Card Application Toolkit - Transport Protocol, eXpressive Internet Protocol (XIP), GDB Remote Serial Protocol, Generic Network Virtualization Encapsulation (Geneve), Geospatial and Imagery Access Service (GIAS), Gias Dissector Using GIOP API, GPRS Tunneling Protocol Prim, GVSP GigE Vision ™ Streaming Protocol, H.225 RAS, Harman HiQnet, HCrt, Hotline Command-Response Transaction Protocol, IEEE 802.11 radio information, IP Detail Record (IPDR), IPMI Trace, iSER, KNXnetIP, Link Aggregation Control Protocol, Link Aggregation Marker Protocol, Link Layer Topology Discovery, Link-local Multicast Name Resolution, LISP TCP Control Message, Locator/ID Separation Protocol (Reliable Transport), MACsec Key Agreement - EAPoL-MKA, MCPE (Minecraft Pocket Edition), Message Queuing Telemetry Transport For Sensor Networks (MQTT-SN), Minecraft Pocket Edition, MQ Telemetry Transport Protocol for Sensor Networks, Multicast Domain Name Service (mDNS), Neighborhood Watch Protocol (NWP), Network File System over Remote Direct Memory Access (NFSoRDMA), OAMPDU, OCFS2, OptoMMP, Organization Specific Slow Protocol (OSSP), Packet Cable Lawful Intercept (8 byte CCCID), Packet Cable Lawful Intercept (timestamp), Packet Cable Lawful Intercept (timestamp case ID), PacketCable MTA FQDN, Performance Co-Pilot Proxy, QNEX6 (QNET), RakNet games library, Remote Shared Virtual Disk (RSVD), Riemann, RPC over RDMA (RPCoRDMA), S7 Communication, Secure Socket Tunnel Protocol (SSTP), Shared Memory Communications - RDMA (SMCR), Stateless Transport Tunneling, Sysdig system call events, TCP based Robot Operating System protocol (TCPROS), Thrift, Time Division Multiplexing over Packet Network (TDMoP), Video Services over IP (VSIP), Windows Search Protocol (MS-WSP), XIP Serval, ZigBee ZCL (many) и ZVT Kassenschnittstelle


  1. Главная ссылка к новости (https://www.wireshark.org/news...)
  2. OpenNews: Новая версия сетевого анализатора Wireshark 1.12.0
  3. OpenNews: Wireshark мигрирует с GTK+ на Qt
  4. OpenNews: Новая версия сетевого анализатора Wireshark 1.10.0
  5. OpenNews: Новая версия сетевого анализатора Wireshark 1.8.0
  6. OpenNews: Анализатор трафика, основанный на Wireshark, может обрабатывать потоки данных до 10Гбит/сек
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/43377-wireshark
Ключевые слова: wireshark
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (56) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 09:48, 22/11/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –16 +/
    А оно лучше/хуже nmap? Или это вообще из другой оперы?
     
     
  • 2.2, soarin (ok), 09:54, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +5 +/
    > вообще из другой оперы
     
  • 2.3, IdeaFix (?), 09:54, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Да.
     
  • 2.4, Disaron (??), 10:03, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    nmap - сканер
    сабж - сниффер.
     
     
  • 3.18, asavah (ok), 15:35, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +7 +/
    ну я б сказал что сабж больше гуй для сниффера, ибо сниффер тут libpcap,
    мне лично иногда для сложных задачь удобно надампать tcpdump-ом на сервере(ах) в файл,
    а потом "под пивасик" спокойненько проанализировать в шарке
     
     
  • 4.43, Аноним (-), 02:38, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Для лампа в консоли есть еще родной для  wireshark tshark
     
     
  • 5.44, asavah (ok), 02:42, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    в жизни не юзал, для простых случаев tcpdump с фильтрами с головой
     
     
  • 6.49, anonymous (??), 12:13, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    tshark/wireshark позволяет l7 фильтрацию использовать:
    показывать только http сессии в которых был определённый текст
    или смотреть определённые SQL запросы.

    чаще всего пишут файл через tcpdump -w  и потом его смотрят сначала просто tcpdump и если находится слишком много пакетов, то уже можно посмотреть через wireshark или tshark.

     
     
  • 7.52, erera22 (ok), 14:38, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    tcpdump <args> | strings -n8 ?
     
  • 2.7, Аноним (-), 11:16, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Может ты имел ввиду tcpdump?
     

  • 1.6, Зенитарка (?), 10:40, 22/11/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +53 +/
    Прекрасно! Qt - это сила, все больше проектов переходит с GTK на Qt.
     
     
  • 2.8, Аноним (-), 11:19, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Потому что порты gtk на другую/ие системы очень не поворотливы и кривы. То выпадающий список из 5-6 элементов выпадает по 0.7-1.5 секунды, то курсор в форме ввода ведёт себя как обезумевший, то ещё что. Пускай qt и жирный комбайн, но комбайн приличного уровня.
    А про wireshark - дак он няша. Удобно собирать/удобно фильтровать, знает кучу протоколов и выдаёт всё это на блюдечке. Осталось только рот открыть и пережевать. Выручал пару раз, когда провайдеры начинали страдать хернёй, то вместо нормального ответа от днс вставлялись страницы с рекламой и 10 секундным редиректом на на нужную страницу, то подменяются сертификаты зароскомнозоренных ресурсов. Да что там говорить, как только начинают твориться чудеса с сетевыми приложениями, собираешь дамп и всё становится намного ясней (ну или хотя бы получаешь направление, куда следует думать, а куда не следует, что тоже совсем неплохо).
     
  • 2.11, qwerty (??), 11:56, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • –5 +/
    Смерть GTK! Да здравствует LXQt и KDE!
     
     
  • 3.16, ssh (ok), 13:48, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +18 +/
    Имхо лучше пусть все живут и здравствуют!
     
  • 2.24, skybon (ok), 17:18, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • –20 +/
    Говно ваш Qt.

    Если пишешь на кьюти, то приковываешь себя к крестам и qml. В то время как GTK+ - часть стека glib, который включает GObject Introspection, генерацию биндингов ко всему что только движется.

     
     
  • 3.31, Аноним (-), 18:36, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    https://rubygems.org/gems/qtbindings
     
     
  • 4.56, skybon (ok), 21:22, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > https://rubygems.org/gems/qtbindings

    Отлично! Самописная поделка, у которой нет планов на Qt 5. Самое то для серьёзных проектов.

     
     
  • 5.62, Аноним (-), 20:59, 24/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Писать серьёзный десктопный проект на скриптовом языке вообще не серьёзно.
     
     
  • 6.64, skybon (ok), 07:07, 26/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Писать серьёзный десктопный проект на скриптовом языке вообще не серьёзно.

    Пруф или вброс.

     
  • 3.57, Вареник (?), 22:00, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Когда-то в 2007 открыл документацию GTK и понял что этот фреймворк не жилец.

    Все равно что на ассемблере писать, а потом написанное портировать.

     
  • 2.26, Аноним (-), 17:20, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Главное тут то, что gtk - это низкоуровневый C, на котором писать прикладуху в XXI веке просто глупо, неудобно и небезопасно.
     
     
  • 3.36, Алоним (?), 20:00, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Пора переписать GTK+ на Rust.
     
     
  • 4.48, Аноним (-), 11:40, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Лучше на swift хоть язык тогда для написания gui будет нормальный.
     
  • 3.55, skybon (ok), 21:21, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Главное тут то, что gtk - это низкоуровневый C, на котором писать
    > прикладуху в XXI веке просто глупо, неудобно и небезопасно.

    Аноним калека, который не может загуглить GObject Introspection.

     
  • 2.34, vitalif (ok), 18:48, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    GTK да, как-то подыхает, спасибо разрабам гнома, видимо))
     

  • 1.9, nc (ok), 11:44, 22/11/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Когда-то работал с ним, очень не хватало простой возможности написать индивидуальный комментарий к конкретному пакету, чтобы он отображался в списке в отдельном столбце и сохранялся/восстанавливался в файлах wireshark'а. При анализе сетевого обмена, сохранении и последующему просмотре дампов и т.д. это очень полезно.
     
     
  • 2.10, Аноним (-), 11:46, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Есть там комментарии к отдельному пакету
     
     
  • 3.12, Аноним (-), 12:03, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну и для совсем ленивых

    Preference - Appearance - Columns
    Title       Type      Field Name
    Comments    Custom    frame.comment

     

  • 1.13, anton (??), 12:51, 22/11/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    на маке теперь выглядит просто супер )
     
  • 1.15, Аноним (-), 13:43, 22/11/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Сегодня Wireshark, а завтра Gnome!
     
     
  • 2.17, ix.. (?), 13:59, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    с gjs на qml перейдут? Сомнительно, также сомнительно что qml будет лучше. Нюансов там дофига и при сложных приложения работает оно ничуть не лучше связки gjs+clutter+gtk. Гномовцам нет причин даже думать об этом, пока они десктоп для linux. Вот если захотят портироваться, тогда придётся думать.
     
     
  • 3.29, РОСКОМУЗОР (?), 18:15, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    На венду портироваться?
     
  • 3.35, Аноним (-), 19:50, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Кто есть десктоп под Linux? А кого называют "Linux с человеческим лицом"? И каких линуксоидов больше всего? То-то же, десктоп под Linux - Unity. А там ныне тоже всё движется в сторону Qt.
     
     
  • 4.51, Ононимус (?), 13:16, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    имхо, много поклонников и традиционного окружения, без плёток и извращений. поэтому, например, Mate с Блек-Джеком и гтк медленно (медленно переходящего с 2x на 3x)
    так шта, сударь, какой-то вброс у вас совсем ни о чём
     
  • 4.53, Аноним (-), 17:52, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Unity 8 похоже не скоро родится. Если родится вообще. Передавай привет Qt.
     
     
  • 5.61, soarin (ok), 20:08, 24/11/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Unity 8 похоже не скоро родится

    Уже полгода её использую почти каждый день

     
     
  • 6.63, saf (?), 03:43, 25/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Как-то можно на нее перелезть с текущей дефолтной, чтобы без костылей?
     

  • 1.20, Аноним (-), 16:24, 22/11/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Windows сборка wireshark-2.0.0 на XP не запускается у всех?
     
     
  • 2.22, anonchek (?), 16:49, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +5 +/
    >  на XP

    А что это?

     
     
  • 3.25, Sluggard (ok), 17:20, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +7 +/
    Фамильный склеп одной неадекватной семейки.
     
     
  • 4.65, trdm (ok), 09:28, 26/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    По что старушку обижаете?
    Трофейная XP - отличная молотилка.
     
  • 3.28, Аноним (-), 17:46, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    оно самое
     
  • 3.54, Аноним (-), 20:13, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Это делитель эпох: то, что было до 2001го, называют "до релиза XP" или, сокращённо, "до р.XP", а то, что после - "от р.XP" (у предыдущего делителя "P" была маленькая и кириллическая).
     
  • 2.30, Аноним (-), 18:20, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    https://www.wireshark.org/docs/wsug_html_chunked/ChIntroPlatforms.html#_micros

    ***
    The current version of Wireshark should support any version of Windows that is still within its extended support lifetime. At the time of writing this includes Windows 10, 8, 7, Vista, Server 2016, Server 2012, Server 2008 R2, Server 2008, and Server 2003.
    ***
    Wireshark 1.10 was the last release branch to officially support Windows XP. Wireshark 1.2 was the last branch to support Windows 2000.

     
     
  • 3.32, Аноним (-), 18:45, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • –5 +/
    И?
     
  • 2.38, olol (??), 22:02, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Под win98 тоже не работает
     
     
  • 3.39, Sluggard (ok), 23:00, 22/11/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    https://img-fotki.yandex.ru/get/4100/127908635.c23/0_176a84_94fe94fb_orig.jpg
     
  • 2.59, i_stas (ok), 01:02, 24/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Для виндовс давно уже 3.4 есть.

    http://www.microsoft.com/en-us/download/details.aspx?id=4865

     

  • 1.41, Аноним (-), 00:39, 23/11/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Оно трафик Хрома снифает хоть?
     
     
  • 2.42, asavah (ok), 01:55, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    нет, только Edge
     
     
  • 3.50, Аноним (-), 12:16, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    тогда почему столько радостных воплей о новой версии, если снифает то, что не нужно?
     

  • 1.45, Аноним (-), 07:01, 23/11/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    котаны, где можно найти мануалы по вайршарку в переводе? А то читать на английском о том, в чем не шаришь - не торт
     
     
  • 2.46, Аноним (-), 09:56, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    http://linkmeup.ru/blog/115.html
     
     
  • 3.47, Аноним (-), 11:22, 23/11/2015 [^] [^^] [^^^] [ответить]  
  • +/
    сап
     

  • 1.58, Вареник (?), 22:02, 23/11/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > с использованием библиотеки Qt (прошлый интерфейс был основан на GTK+).

    С кодом на Qt всяко приятней работать, чем GTK или wxWindows.

     
  • 1.60, CSRedRat (ok), 16:42, 24/11/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А версия Qt какая?
    И можно ли в реальном времени очищенные данные по HTTP выводить? А то Folow TCP Stream выдаёт только в рамках одного соединения, а без очистки данных большой объём трафика не очень смотреть.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру